Serversicherheit

Personenbezogene Daten, die innerhalb der Anwendung verwendet werden, werden auf Servern innerhalb des Europäischen Wirtschaftsraums gespeichert.

Google Cloud

Wir nutzen die Google Cloud Platform (Firebase) zur Datenspeicherung.

Google Cloud Platform, einschließlich Firestore, arbeitet im Einklang mit verschiedenen Standards und Zertifizierungen, einschließlich einiger ISO-Normen.

Einige Beispiele sind:

ISO/IEC 27001: Dies ist ein internationaler Standard für Informationssicherheits-Managementsysteme (ISMS), der darauf abzielt, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu schützen.

ISO/IEC 27017: Dieser Standard konzentriert sich auf cloudspezifische Informationssicherheit mit Richtlinien für Cloud-Dienstanbieter und Cloud-Dienstnutzer.

ISO/IEC 27018: Dies ist ein Verhaltenskodex zum Schutz personenbezogener Daten in der Cloud und ist besonders relevant für Dienste, die mit der Verarbeitung personenbezogener Daten zu tun haben.

Zusätzlich zu ISO-Zertifizierungen erfüllt Google Cloud auch andere Standards und Zertifizierungen wie SOC 1, SOC 2 und SOC 3 sowie die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

Verhinderung von unbefugtem Zugriff

Wir haben verschiedene Maßnahmen ergriffen, um sicherzustellen, dass nur Benutzer mit den richtigen Rechten Zugriff auf die Daten haben.

• Anmeldung über Microsoft oder Google Unternehmenskonto. Dies ist inhärent sicherer als die Anmeldung über E-Mail und Passwort. Und es ist auch einfacher.

• Zuweisen von Rollen an die Benutzer der Anwendung: Rollen sind Benutzer, Mitarbeiter, Admin, Organisations-Admin und Super-Admin. Der Datenzugriff ist pro Rolle eingeschränkt.

• Zuweisen von Umgebungsrechten: Benutzer erhalten nur Zugriff auf die Umgebung, zu der sie gehören, es sei denn, die Super-Admin-Rolle wurde zugewiesen.

• Festlegen von Sicherheitsregeln in der Firestore-Datenbank. Sicherheitsregeln stellen sicher, dass die zugewiesenen Rollen und Umgebungsrechte angewendet werden.

• App Check stellt sicher, dass nur Anfragen von autorisierten Frontend-Anwendungen verarbeitet werden.

App Check

"App Check" ist eine Sicherheitsfunktion von Firebase, die beim Schutz von Backend-Ressourcen vor Missbrauch hilft, wie unbefugter Zugriff und App-Spoofing.

App Check funktioniert, indem es verifiziert, dass der eingehende Verkehr zur Firebase-Backend von authentischen, vertrauenswürdigen Instanzen der AI-Public-App stammt.