Technische und organisatorische Maßnahmen

1. Organisation und Zugriff

• Zugriff auf Produktionssysteme und Kundendaten wird nach dem Need-to-know-Prinzip auf erforderliche Personen und Zwecke beschränkt; Vertraulichkeitsverpflichtungen gelten für zugriffsberechtigte Personen.
• Physischer Zutritt zu Rechenzentren und Hardware wird durch die Sicherheitsmaßnahmen der eingesetzten Infrastruktur- und Rechenzentrumsanbieter kontrolliert.
• Kunden verwalten eigene Nutzer, Rollen und Teams. Administrative Funktionen werden serverseitig autorisiert.
• Passwörter werden mit einem aktuellen Einweg-Hash gespeichert; E-Mail-Verifikation, Sitzungsrotation, CSRF-Schutz und Rate Limits schützen Konto- und öffentliche Endpunkte.
• Zugangsdaten, API-Schlüssel und Produktionsgeheimnisse werden außerhalb des Quellcodes in geschützten Umgebungsvariablen verwaltet.

2. Mandantentrennung und Vertraulichkeit

• Mandantenzugriffe werden in der Anwendung zentral auf den angemeldeten Mandanten eingeschränkt und zusätzlich durch PostgreSQL Row-Level Security erzwungen.
• Private Anhänge werden nicht öffentlich ausgeliefert; Abrufe erfordern Autorisierung oder einen schwer erratbaren, begrenzten Statuslink und werden gedrosselt.
• Webhooks und API-Zugriffe verwenden widerrufbare Geheimnisse beziehungsweise Token; gespeicherte API-Token werden gehasht.

3. Übertragung und Speicherung

• Transportverschlüsselung über HTTPS/TLS für Webzugriffe und verschlüsselte Verbindungen zu unterstützten Infrastruktur- und E-Mail-Diensten.
• Private Objektspeicherung für Anhänge, Exporte und Sicherungsartefakte; Verschlüsselung ruhender Daten nach den Sicherheitsmaßnahmen von Laravel Cloud und dessen Unterauftragnehmern.
• Sensible Zustandsabbilder und Zugangsdaten werden, soweit sie in der Anwendung gespeichert werden müssen, anwendungsseitig verschlüsselt oder gehasht.

4. Verfügbarkeit und Wiederherstellung

• Verwaltete Datenbanksicherungen und ein eigenes Verfahren zur Sicherung referenzierter Dateianhänge dienen der Wiederherstellbarkeit nach technischen oder physischen Zwischenfällen. Das Wiederherstellungsverfahren für Datenbank und referenzierte Anhänge wird isoliert geprüft und dokumentiert.
• Asynchrone Verarbeitung mit wiederholbaren Jobs, Fehlerstatus und Betriebsprüfungen reduziert Datenverlust bei vorübergehenden Ausfällen.
• Produktionszustand und zentrale Hintergrundprozesse werden überwacht; Wartung und Sicherheitsaktualisierungen werden risikoorientiert eingespielt.

5. Integrität, Löschung und Vorfälle

• Eingaben, Uploadtypen und Dateigrößen werden validiert; signierte URLs, Mandantenprüfungen und Transaktionen schützen vor unbefugter oder inkonsistenter Verarbeitung.
• Sicherheitsrelevante Ereignisse und Fehler werden soweit erforderlich protokolliert. Protokolle und Kundendaten werden getrennt von öffentlichen Inhalten gehalten.
• Schreibzugriffe erfolgen mandantenbezogen und wesentliche Ticket-, Abrechnungs- und Löschvorgänge transaktional. Aufbewahrungsfristen, schreibgeschützte Übergangsphase, kontrollierte Löschung und automatische Entfernung von Lösch-Exporten bilden das Löschkonzept.
• Änderungen werden automatisiert getestet und vor Auslieferung geprüft. Abhängigkeiten werden regelmäßig auf Sicherheitsaktualisierungen kontrolliert.
• Ein Vorfall wird eingedämmt, untersucht, dokumentiert und dem betroffenen Kunden ohne unangemessene Verzögerung mit den verfügbaren Informationen gemeldet.

6. Überprüfung

Die Maßnahmen werden unter Berücksichtigung von Stand der Technik, Implementierungskosten, Art, Umfang, Umständen und Zwecken der Verarbeitung sowie Eintrittswahrscheinlichkeit und Schwere der Risiken regelmäßig überprüft und bei Bedarf angepasst. Änderungen dürfen das vereinbarte Schutzniveau nicht wesentlich unterschreiten.