ATOKISicherheit
Security
Diese Seite fasst bestätigte sicherheitsrelevante Merkmale der Website und der eigenen Systeme von ATOKI zusammen.
Diese Website
- Die Website wird als statische Seite ausgeliefert.
- Sie setzt keine Cookies und nutzt keine lokale Speicherung im Browser.
- Beim Laden der Website werden keine Analyse-, Tracking- oder Werbedienste und keine extern eingebetteten Ressourcen von Drittanbietern geladen.
- Schriftarten werden von der eigenen Domain ausgeliefert.
- Die Website wird auf Server-Infrastruktur der STRATO GmbH betrieben; der Server-Standort ist Deutschland.
Eigene Systeme
ATOKI Control
- Mandantentrennung
- Mandanten werden getrennt geführt und betrachtet.
- Nachvollziehbarkeit
- Abgeschlossene Vorgänge enthalten eine Audit-Spur als Teil der technischen Nachweise.
- Kontrollierte Automatisierung
- Nur Auskunftsanfragen werden automatisiert abgeschlossen; bei entscheidungsabhängigen Anfragetypen bleibt die Entscheidung beim verantwortlichen Menschen.
ATOKI Sign In Entwicklung
- Mandantentrennung
- Mandanten- und Kundenkontexte bleiben getrennt.
- Versionierte Regeln
- Prozessregeln sind versioniert; veröffentlichte Versionen schreiben bestehende Vorgänge nicht um.
Grundsatz
Zugriffe, Datenflüsse und Systemgrenzen werden bereits in der Architektur berücksichtigt.
Weitere Angaben
- Datenschutzerklärung – Verarbeitung beim Besuch der Website, Hosting und Speicherdauer
- Dienstleisterübersicht – eingesetzte Dienstleister und Unterauftragsverarbeiter
- Auftragsverarbeitungsvertrag – technische und organisatorische Maßnahmen bei der Auftragsverarbeitung (Baseline P-05)
Fragen zur Sicherheit
Für Fragen zur Sicherheit erreichen Sie ATOKI unter info@atoki-core.de.