Sicherheit - GDPR

• OAUTH2-Authentifizierung für den API-Zugang
• 2FA
• SSO über SAML2, alle anderen Standards werden auf Anfrage geprüft
• Anmeldung / Passwort

• Wir sind mit allen SAML2.0-kompatiblen SSO-Diensten kompatibel, jeder andere Standard wird auf Anfrage untersucht.

• Passwörter müssen keine Leerzeichen, mindestens 8 Zeichen, eine Zahl, einen Groß- und einen Kleinbuchstaben enthalten.
• Passwörter werden mit einem Hashwert und einem Saltwert versehen und sind daher verschlüsselt und können nicht wiederhergestellt, sondern nur ersetzt werden.
• Passwörter müssen jedes Jahr erneuert werden
• Konten sind nominativ

• TOTP 2FA ist für jedes Konto verfügbar und kann über das Benutzerprofil aktiviert werden.

• TimeTonic ist eine öffentliche SaaS-Plattform, die über einen Internetzugang verfügbar ist.
• Alle Datenübertragungen sind mit TLS1.2 ssl gesichert (HTTPS erzwungen)

• Daten und Software werden auf unseren eigenen Servern gehostet und nicht mit anderen Unternehmen geteilt.
• Eine sehr feine und sehr strenge Verwaltung der Zugriffsrechte verbietet den Zugriff auf Arbeitsbereiche, Spalten und Datenzeilen sowohl auf der Client- als auch auf der Serverseite
• Dedizierte Datenbanken können auf Anfrage erstellt werden, um Daten in Bezug auf Zugriff und Leistung weiter zu isolieren
• Dedizierte Server können auf Anfrage eingerichtet werden, um die Leistung zu erhöhen
• On-Premise-Hosting ist auf Anfrage ebenfalls möglich.

• Kundendateien (PDF, Word, E-Mails usw.) werden verschlüsselt und auf der Festplatte an nicht über http zugänglichen Stellen gespeichert; es wird lediglich ein Link generiert, aufbewahrt und als Datenbank verwendet
• Die Daten werden pro Arbeitsbereich, dem sogenannten "Workspace", verwaltet. Jeder Arbeitsbereich hat seine eigenen Datenbanken und der Zugriff auf den Arbeitsbereich wird durch eine spezielle Rechteverwaltung verwaltet
• Der Zugriff nach Benutzer oder Benutzergruppe ist möglich, auch nach Ansicht, Zeile oder Spalte - z. B. können einige Personen alle Daten sehen, aber nicht den Änderungsverlauf, oder andere können nur Lesezugriff auf einen Teil der Daten, Schreibzugriff auf einen anderen Teil und überhaupt keinen Zugriff auf einen anderen Teil haben
• Der Zugriff auf die Dateien erfolgt über anonyme lange URLs, die in einer Datenbank generiert und verwaltet werden und daher von Suchmaschinen nicht referenziert und durchsucht werden können - keine Datei ist daher direkt zugänglich
• Es gibt zwei Arten von URLs:

1. eine, die dem Inhaber der URL freien Zugang gewährt
2. Das andere erfordert immer eine gültige Zugangsberechtigung über TimeTonic Login / Passwort

• Die Hardware und die betriebliche Wartung der TimeTonic-Server werden von Alwaysdata verwaltet, und die Server werden physisch in Equinix-Rechenzentren in Frankreich gehostet.SOC 2, PCI DSS, SOC 1 Typ 2 (SSAE 18 ersetzt SSAE 16) Zertifizierungen sind daher vorhanden.physische Zugänge im Rechenzentrum werden durch eine Sicherheitsstation, dann durch individuelle Magnetkarten- und biometrische Leser kontrolliert Video ansehen
• Es ist nicht möglich, Ihr Rechenzentrum zu wählen
• Die Backups werden auf verschiedenen Servern in Frankreich gespeichert, die mindestens einige Kilometer vom Hauptstandort entfernt sind und von einem anderen Hoster (Scaleway) gehostet werden.

• Die Dateien sind verschlüsselt
• Der Zugriff auf die Benutzerdatenbanken durch andere Benutzer ist unmöglich (mit Ausnahme der Daten, die von den Benutzern selbst freigegeben wurden, die vorübergehend TimeTonic-Support-Mitglieder eingeladen haben - die selbst unter strengen NDAs stehen), und nur der CEO und der CTO von TimeTonic haben die Administrator-Zugangsdaten der Server, die mindestens zweimal im Jahr geändert werden. Selbst für den CEO und den CTO gilt die strikte Regel, dass sie niemals ohne vorherige Genehmigung der Kunden auf die Daten zugreifen.

• Täglich wird eine rollierende 30-Tage-Sicherung aller Datenbanken und Dateien erstellt, und eine monatliche Sicherung wird erstellt und 12 Monate lang aufbewahrt.
• Die Daten der Nutzer werden so lange aufbewahrt, wie die Lizenzen aktiv sind, und dann für 1 Jahr archiviert, es sei denn, es wird ein Antrag auf Löschung eines Kontos gestellt.
• Die Benutzeridentifikationsdaten (Name, Login) werden für die Dauer der Lizenz- / Inkassoperiode aufbewahrt und bei der Löschung des Kontos mit der letzten Zahlung gelöscht.

• Die Backups werden täglich um 4 Uhr morgens mit Kopien der Backups auf separaten Servern erstellt.
• Die Restaurierung kann vollständig oder teilweise sein und wird auf Anfrage durchgeführt.
• TimeTonic ermöglicht es auch, die Historie aller von den Benutzern vorgenommenen Änderungen zu speichern (wer hat was wann geändert und was war der vorherige Wert), was nicht nur eine sehr nützliche Rückverfolgbarkeit zum Verständnis der vorgenommenen Änderungen ermöglicht, sondern es auch erlaubt, bei Bedarf sehr genau zurückzugehen, ohne die Änderungen zu verlieren, die während des Tages seit dem letzten täglichen Backup vorgenommen wurden.
• Ein ctrl-z (Rückgängig machen) steht auch direkt in der Tabellenkalkulation zur Verfügung für Änderungen, die gerade vorgenommen werden
• TimeTonic generiert außerdem eine vollständige tägliche Sicherungsdatei für alle Datentabellen des Arbeitsbereichs im Excel-kompatiblen XML-Format, auf die Sie zugreifen und die Sie standardmäßig ein Jahr lang aufbewahren können
• ‍

• Die Sicherung erfolgt bei Bedarf und dauert zwischen 2h und 8h, je nach Art der angeforderten Verpflegung (außer ctrl-z, das sofort die vorherigen Daten wiederherstellt)
• Abgesehen von ctrl-z, das von den Benutzern selbst ausgeführt werden kann, erfordert die Wiederherstellung den Eingriff von TimeTonic
• Die Intervention wird nach der aufgewendeten Zeit in Rechnung gestellt (im Verhältnis zu den geltenden Tageskosten, derzeit 950€ / Tag)
• TimeTonic generiert außerdem eine vollständige tägliche Sicherungsdatei für alle Datentabellen des Arbeitsbereichs im Excel-kompatiblen XML-Format, auf die Sie zugreifen und die Sie standardmäßig ein Jahr lang aufbewahren können

• Vollständige Software-Installationsverfahren werden etwa 4 Mal pro Jahr getestet, und vollständige Datenwiederherstellungen werden wöchentlich getestet.
• Wir verwenden Pingdom, um den Zugriff auf den Dienst jede Minute mit SMS- und E-Mail-Übertragung an 3 Personen im Falle der Nichtverfügbarkeit zu testen
• Wir verwenden newrelic zur Messung der Antwortzeiten und der Anzahl der Anwendungs- und Datenbankabfragen
• Wir verwenden auch unsere eigenen Tools, die uns im Falle eines Zugriffsfehlers, eines wiederholten unberechtigten Zugriffs oder einer Anfrage nach einem vergessenen Passwort eine SMS senden

• Alwaysdata verwaltet Server in mehreren Equinix-Rechenzentren und kann den Service für andere Server wiederherstellen. Wir haben auch unsere Vorproduktionsserver, die innerhalb von 8 Stunden in Produktionsserver umgewandelt werden können.

• Prozeduren werden nicht kommuniziert

• Maximal beobachteter Service-Ausfall von 11 Minuten im letzten Jahr
• Beobachtete Verfügbarkeitsrate über 99,95%

• Ja, jeder Kunde kann eine unbegrenzte Anzahl von Arbeitsbereichen erstellen, einschließlich der Vorproduktion.
• Wir haben auch unseren eigenen Vorproduktionsserver

• SLA:

1. Pro-Lizenzen beinhalten folgende Serviceverfügbarkeit (Online-Zugriff)

1. Garantierte Reaktionszeit (GRT): 60 Minuten (während der Supportzeiten)
2. GST (Garantierte Service-Reparaturzeit): 2h (während der Supportzeiten)
3. Garantierte monatliche Serviceverfügbarkeit: 99,5 % (während der Supportzeiten)
4. Die Dauer der Fehlerbehebung kann nicht garantiert werden, aber wir werden natürlich alle wirtschaftlich vertretbaren Anstrengungen unternehmen, um die Fehler zu beheben.

• Unterstützung

1. E-Mail- und Telefon-Support wird von Montag bis Freitag während der Geschäftszeiten (9:30 Uhr bis 18:30 Uhr MEZ) angeboten. Supportanrufe, deren Bearbeitung mehr als 15 Minuten dauert, werden auf Stundenbasis berechnet
2. Werden in einem Monat mehr als 8 Stunden bezahlter Support in Anspruch genommen, erhält der Kunde eine Benachrichtigung mit der Frage, ob der Support fortgesetzt werden soll oder nicht.
3. Professionelle Nutzerlizenzen können derzeit auch Vor-Ort-Support im Großraum Paris anfordern. Für den Vor-Ort-Support außerhalb des Großraums Paris fallen zusätzliche Geschäfts-, Reise- und Bearbeitungskosten an

‍

• Spezifikationen, Tests auf den Arbeitsplätzen der Entwickler, Einheitstests, Funktionstests, Zusammenführung mit dem Master, Tests auf dem Pre-Prod-Server, Freigabe auf dem Produktionsserver und vollständige Tests nach 18 Uhr, ggf. ein Klick zurück

• Ja, siehe oben

• Admin-Schulung, damit Sie Ihre eigenen Anwendungen/Geschäftsprozesse in völliger Selbständigkeit erstellen oder verwalten können
• Professionelle Dienstleistungen zur Unterstützung bei der Konzeption und Erstellung von Anwendungen / Geschäftsprozessen
• Schulung / Dokumentation für Anwender
• Vor-Ort- oder Fernsupport
• Hilfe zum Datenimport
• Exporthilfe / Datenrückgabe
• Spezifische Entwicklungen
• Schnittstellen zu Ihren bestehenden Tools (insbesondere haben wir bereits Schnittstellen zu MS Navision, Office, Google, Dropbox und Salesforce geschaffen)

• Export csv / xml für Daten, ZIP für Dateien

• Ja, die Intervention wird auf Zeitbasis abgerechnet (im Verhältnis zu den geltenden Tageskosten, derzeit 950 €/Tag)
• Auf Wunsch können wir Ihnen Ihre Daten auch wöchentlich per FTP zusenden.
• Bei Business-Lizenzen können Sie auch Ihre eigenen Datenexporte erstellen, einschließlich Dateien

• Ja, siehe oben

• Ja, in Frankreich