Wenn Sie auf "Alle Cookies akzeptieren" klicken , stimmen Sie der Speicherung von Cookies auf Ihrem Gerät zu, um die Navigation auf der Website zu verbessern, die Nutzung der Website zu analysieren und unsere Marketingaktivitäten zu unterstützen. Weitere Informationen finden Sie in unserer Datenschutzrichtlinie.
PräferenzenAlle ablehnenAlle Cookies akzeptieren

Sicherheit - GDPR

Hosting, Zuverlässigkeit und Sicherheit

Hosting

Das physische Hosting unserer primären Infrastruktur wird von Equinix bereitgestellt, dem weltweit führenden Anbieter von Rechenzentren mit mehr als 145 Rechenzentren rund um den Globus. Von mehreren Organisationen (SSAE16, ISO, LEED, Uptime Institute) zertifiziert, garantiert Equinix eine durchschnittliche Verfügbarkeitsrate von über 99,99999 %.

Unsere Infrastruktur wird in Rechenzentren in Paris gehostet, was eine hervorragende Konnektivität in Europa und insbesondere in Frankreich ermöglicht.

Unsere Server bestehen aus Hardware, die von unserem Partner Alwaysdata ausgewählt wurde, aus den neuesten Generationen professioneller Serien namhafter Hersteller (Intel, Western Digital, Supermicro

Verlässlichkeit

Elektrizität und Klimatisierung

  • Alle Geräte (Netzwerkhardware, Server) werden über zwei völlig unabhängige Stromketten versorgt;
  • Wechselrichter und Generatoren garantieren eine unterbrechungsfreie Stromversorgung, auch bei einem mehrtägigen EFRE-Ausfall auf der Baustelle;
  • Die Klimatisierung der Räume erfolgt über zwei unabhängige Ketten, die unabhängig von den Außenbedingungen eine stabile Temperatur aufrechterhalten können;
  • Jeden Monat werden Simulationen von Elektro- und Klimaanlagenausfällen durchgeführt, um die ordnungsgemäße Funktion aller Geräte, einschließlich der Notfallgeräte, sicherzustellen.

Überwachung

  • Alle unsere Server werden durch interne und externe Sonden (in vielen Ländern) überwacht, so dass wir im Falle einer Anomalie, die von unseren Überwachungswerkzeugen nicht automatisch korrigiert werden kann, sofort alarmiert werden können;
  • Die Techniker sind 24 Stunden am Tag in Bereitschaft, um innerhalb von Minuten nach Erkennen einer Störung einzugreifen;
  • In unseren Rechenzentren sind 24 Stunden am Tag Techniker anwesend, die auf Anfrage unserer Ingenieure Manipulationen durchführen.

Netzwerk

  • Unsere Konnektivität wird von 4 vollständig redundanten Netzbetreibern bereitgestellt;
  • Alle unsere Netzwerkgeräte (Switches, Router) arbeiten paarweise mit Hardware von 2 verschiedenen Herstellern, was die Kontinuität des Dienstes im Falle eines Hardware- oder Softwarefehlers gewährleistet;
  • Jeder Server hat eine doppelte Netzwerkverbindung zu den Switches, mit automatischem Failover im Falle eines Ausfalls.
  • Alle Festplatten werden in Echtzeit dupliziert (RAID) und können ohne Unterbrechung ausgetauscht werden (Hot-Swap) ;
  • Ersatzhardware ist vor Ort verfügbar, um defekte Teile oder sogar einen kompletten Server sofort zu ersetzen.

Sicherheit

Physik

Der Zugang zu den Rechenzentren erfolgt auf sichere Weise mit :

  • Biometrische Erkennung ;
  • Namensschilder ;
  • Sicherheitsteams.

Server

Alle unsere Server sind :

  • Geschützt durch eine Firewall, mit einem automatischen Sperrmechanismus für IPs, die Angriffe durchführen ;
  • Wird sofort nach der Entdeckung einer signifikanten Sicherheitsverletzung aktualisiert.

Netzwerk

Unser Netzwerk und alle unsere Server sind dank einer 4-stufigen Verteidigung vor DDoS-Angriffen geschützt:

  • Jeder Server ist so konfiguriert und optimiert, dass er auch mittelgroßen Angriffen ohne manuelles Eingreifen standhalten kann;
  • Im Falle eines größeren Angriffs wird der Anti-DDoS-Schutz bei unseren Netzwerkprovidern automatisch aktiviert, dank 2 verschiedener und redundanter Implementierungen;
  • Für noch komplexere Angriffe können unsere Ingenieure benutzerdefinierte Blockierungsregeln definieren, gegebenenfalls in Abstimmung mit den Ingenieuren unserer Netzwerkanbieter;
  • Für den Fall eines hypothetischen extrem massiven Angriffs (mehrere hundert Gb/s) kann eine DNS-Umleitungsstrategie zu einem Drittanbieter eingerichtet werden, die regelmäßig simuliert wird.

Backups

Wir machen Backups von allen Daten unserer Kunden:

  • auf täglicher Basis;
  • für 30 Tage aufbewahrt;
  • direkt für unsere Kunden im Nur-Lese-Modus zugänglich;
  • in externen Rechenzentren gespeichert, die mindestens mehrere Kilometer entfernt sind und von einem separaten Betreiber verwaltet werden.

GDPR

Es werden alle Maßnahmen ergriffen, um die vollständige Einhaltung der Vorschriften zu gewährleisten und Sie dabei zu unterstützen, den Umfang der Daten, die Sie über Ihre Kunden, Mitarbeiter und Partner sammeln, einzuhalten.

Besondere Merkmale und Maßnahmen

  • SSL-Verschlüsselung der Kommunikation
  • Einweg-Passwortgeschützter Zugang mit Hashing / Salting
  • Vollständige Verschlüsselung von Client-Dateien
  • Auflistung und Datenzentralisierung
  • Reservierte Datenzugriffskontrolle
  • Rechteverwaltung nach Spalten
  • Möglichkeit zum Löschen von Daten
  • Möglichkeit der Datenportabilität
  • Historie aller Änderungen (wenn diese Funktion vom Kunden aktiviert wird)
  • Logbuchöffnungshistorie (wenn diese Funktion vom Kunden aktiviert wurde)
  • Liste der Unterlieferanten
  • Überprüfung der Einhaltung von Unterauftragnehmern
  • Benachrichtigung im Falle eines Datenzugriffs
  • Datenschutzbeauftragter
  • Registerkategorie der im Auftrag des Kunden ausgeführten Aktivitäten
  • Garantierte Datenverfügbarkeit und Ausfallsicherheit
  • Wöchentliche Tests der vollständigen Datenbankwiederherstellung aus Backups
  • Vollständige Pseudonymisierung der Daten für Praxistests auf Pre-Production-Servern
  • Testverfahren
  • Dokumentation
  • Automatische tägliche Sicherung über 30 Tage hinweg
  • Automatische Sicherung mehrerer Standorte
  • Möglichkeit, Kontakten das Anzeigen und Aktualisieren von Daten mit einem Klick zu ermöglichen
  • Möglichkeit, bestimmte Datenspalten mit einem Passwort zu verschlüsseln
  • Neuer Spaltentyp "verschlüsselt" zum Schutz sensibler Informationsinhalte
  • Admin-Zugang nur für 2 TimeTonic-Manager (CEO, CTO)
  • Neuer Spaltentyp "Passwort" völlig sicher, der die Erstellung eines Extranets erleichtert

Für die nahe Zukunft geplante Funktionen

  • Mögliche Pseudonymisierung von Daten
  • Historie der Wiedergabezugriffe nach Aufzeichnung
  • Lesezugriffshistorie pro Datei
  • Verlauf nach Datensatz exportieren
  • Historie nach Tabelle exportieren

Sie behalten die Kontrolle über Ihre Daten. TimeTonic stellt nur ein Werkzeug zur Verfügung, um sie zu zentralisieren, zu verwalten und zu schützen, und kann keine detaillierten Maßnahmen in Ihrem Namen ergreifen.

Wir greifen nicht auf Ihre Daten zu, kennen Ihre Daten nicht und geben keinen Zugriff auf Ihre Daten an Dritte weiter, es sei denn, Sie fordern uns ausdrücklich dazu auf.

Weitere Details finden Sie in den Nutzungsbedingungen von TimeTonic.

FAQ

  • OAUTH2-Authentifizierung für den API-Zugang
  • 2FA
  • SSO über SAML2, alle anderen Standards werden auf Anfrage geprüft
  • Anmeldung / Passwort
  • Wir sind mit allen SAML2.0-kompatiblen SSO-Diensten kompatibel, jeder andere Standard wird auf Anfrage untersucht.
  • Passwörter müssen keine Leerzeichen, mindestens 8 Zeichen, eine Zahl, einen Groß- und einen Kleinbuchstaben enthalten.
  • Passwörter werden mit einem Hashwert und einem Saltwert versehen und sind daher verschlüsselt und können nicht wiederhergestellt, sondern nur ersetzt werden.
  • Passwörter müssen jedes Jahr erneuert werden
  • Konten sind nominativ
  • TOTP 2FA ist für jedes Konto verfügbar und kann über das Benutzerprofil aktiviert werden.
  • TimeTonic ist eine öffentliche SaaS-Plattform, die über einen Internetzugang verfügbar ist.
  • Alle Datenübertragungen sind mit TLS1.2 ssl gesichert (HTTPS erzwungen)
  • Daten und Software werden auf unseren eigenen Servern gehostet und nicht mit anderen Unternehmen geteilt.
  • Eine sehr feine und sehr strenge Verwaltung der Zugriffsrechte verbietet den Zugriff auf Arbeitsbereiche, Spalten und Datenzeilen sowohl auf der Client- als auch auf der Serverseite
  • Dedizierte Datenbanken können auf Anfrage erstellt werden, um Daten in Bezug auf Zugriff und Leistung weiter zu isolieren
  • Dedizierte Server können auf Anfrage eingerichtet werden, um die Leistung zu erhöhen
  • On-Premise-Hosting ist auf Anfrage ebenfalls möglich.
  • Kundendateien (PDF, Word, E-Mails usw.) werden verschlüsselt und auf der Festplatte an nicht über http zugänglichen Stellen gespeichert; es wird lediglich ein Link generiert, aufbewahrt und als Datenbank verwendet
  • Die Daten werden pro Arbeitsbereich, dem sogenannten "Workspace", verwaltet. Jeder Arbeitsbereich hat seine eigenen Datenbanken und der Zugriff auf den Arbeitsbereich wird durch eine spezielle Rechteverwaltung verwaltet
  • Der Zugriff nach Benutzer oder Benutzergruppe ist möglich, auch nach Ansicht, Zeile oder Spalte - z. B. können einige Personen alle Daten sehen, aber nicht den Änderungsverlauf, oder andere können nur Lesezugriff auf einen Teil der Daten, Schreibzugriff auf einen anderen Teil und überhaupt keinen Zugriff auf einen anderen Teil haben
  • Der Zugriff auf die Dateien erfolgt über anonyme lange URLs, die in einer Datenbank generiert und verwaltet werden und daher von Suchmaschinen nicht referenziert und durchsucht werden können - keine Datei ist daher direkt zugänglich
  • Es gibt zwei Arten von URLs:
  1. eine, die dem Inhaber der URL freien Zugang gewährt
  2. Das andere erfordert immer eine gültige Zugangsberechtigung über TimeTonic Login / Passwort
  • Die Hardware und die betriebliche Wartung der TimeTonic-Server werden von Alwaysdata verwaltet und die Server werden physisch in Equinix-Rechenzentren in Frankreich gehostet
  • SOC 2, PCI DSS, SOC 1 Typ 2 (SSAE 18 ersetzt SSAE 16) Zertifizierungen sind daher vorhanden
  • Die physischen Zugänge zum Rechenzentrum werden von einer Sicherheitsstation und anschließend von einzelnen Magnetkarten- und Biometrielesern kontrolliert (siehe Video).
  • Wir verwenden intern ein Audit-Tool (OpenVAS), um unsere Server auf Schwachstellen zu prüfen, und Tools (z. B. rkhunter), um die Integrität kritischer Dateien täglich zu überprüfen.
  • Die Hardware und die betriebliche Wartung der TimeTonic-Server werden von Alwaysdata verwaltet, und die Server werden physisch in Equinix-Rechenzentren in Frankreich gehostet.SOC 2, PCI DSS, SOC 1 Typ 2 (SSAE 18 ersetzt SSAE 16) Zertifizierungen sind daher vorhanden.physische Zugänge im Rechenzentrum werden durch eine Sicherheitsstation, dann durch individuelle Magnetkarten- und biometrische Leser kontrolliert Video ansehen
  • Es ist nicht möglich, Ihr Rechenzentrum zu wählen
  • Die Backups werden auf verschiedenen Servern in Frankreich gespeichert, die mindestens einige Kilometer vom Hauptstandort entfernt sind und von einem anderen Hoster (Scaleway) gehostet werden.
  • Die Dateien sind verschlüsselt
  • Der Zugriff auf die Benutzerdatenbanken durch andere Benutzer ist unmöglich (mit Ausnahme der Daten, die von den Benutzern selbst freigegeben wurden, die vorübergehend TimeTonic-Support-Mitglieder eingeladen haben - die selbst unter strengen NDAs stehen), und nur der CEO und der CTO von TimeTonic haben die Administrator-Zugangsdaten der Server, die mindestens zweimal im Jahr geändert werden. Selbst für den CEO und den CTO gilt die strikte Regel, dass sie niemals ohne vorherige Genehmigung der Kunden auf die Daten zugreifen.
  • Täglich wird eine rollierende 30-Tage-Sicherung aller Datenbanken und Dateien erstellt, und eine monatliche Sicherung wird erstellt und 12 Monate lang aufbewahrt.
  • Die Daten der Nutzer werden so lange aufbewahrt, wie die Lizenzen aktiv sind, und dann für 1 Jahr archiviert, es sei denn, es wird ein Antrag auf Löschung eines Kontos gestellt.
  • Die Benutzeridentifikationsdaten (Name, Login) werden für die Dauer der Lizenz- / Inkassoperiode aufbewahrt und bei der Löschung des Kontos mit der letzten Zahlung gelöscht.
  • Die Backups werden täglich um 4 Uhr morgens mit Kopien der Backups auf separaten Servern erstellt.
  • Die Restaurierung kann vollständig oder teilweise sein und wird auf Anfrage durchgeführt.
  • TimeTonic ermöglicht es auch, die Historie aller von den Benutzern vorgenommenen Änderungen zu speichern (wer hat was wann geändert und was war der vorherige Wert), was nicht nur eine sehr nützliche Rückverfolgbarkeit zum Verständnis der vorgenommenen Änderungen ermöglicht, sondern es auch erlaubt, bei Bedarf sehr genau zurückzugehen, ohne die Änderungen zu verlieren, die während des Tages seit dem letzten täglichen Backup vorgenommen wurden.
  • Ein ctrl-z (Rückgängig machen) steht auch direkt in der Tabellenkalkulation zur Verfügung für Änderungen, die gerade vorgenommen werden
  • TimeTonic generiert außerdem eine vollständige tägliche Sicherungsdatei für alle Datentabellen des Arbeitsbereichs im Excel-kompatiblen XML-Format, auf die Sie zugreifen und die Sie standardmäßig ein Jahr lang aufbewahren können
  • ‍
  • Die Sicherung erfolgt bei Bedarf und dauert zwischen 2h und 8h, je nach Art der angeforderten Verpflegung (außer ctrl-z, das sofort die vorherigen Daten wiederherstellt)
  • Abgesehen von ctrl-z, das von den Benutzern selbst ausgeführt werden kann, erfordert die Wiederherstellung den Eingriff von TimeTonic
  • Die Intervention wird nach der aufgewendeten Zeit in Rechnung gestellt (im Verhältnis zu den geltenden Tageskosten, derzeit 950€ / Tag)
  • TimeTonic generiert außerdem eine vollständige tägliche Sicherungsdatei für alle Datentabellen des Arbeitsbereichs im Excel-kompatiblen XML-Format, auf die Sie zugreifen und die Sie standardmäßig ein Jahr lang aufbewahren können
  • Eine komplette Datenrettung wird jede Woche getestet
  • Vollständige Software-Installationsverfahren werden etwa 4 Mal pro Jahr getestet, und vollständige Datenwiederherstellungen werden wöchentlich getestet.
  • Wir verwenden Pingdom, um den Zugriff auf den Dienst jede Minute mit SMS- und E-Mail-Übertragung an 3 Personen im Falle der Nichtverfügbarkeit zu testen
  • Wir verwenden newrelic zur Messung der Antwortzeiten und der Anzahl der Anwendungs- und Datenbankabfragen
  • Wir verwenden auch unsere eigenen Tools, die uns im Falle eines Zugriffsfehlers, eines wiederholten unberechtigten Zugriffs oder einer Anfrage nach einem vergessenen Passwort eine SMS senden
  • Alwaysdata verwaltet Server in mehreren Equinix-Rechenzentren und kann den Service für andere Server wiederherstellen. Wir haben auch unsere Vorproduktionsserver, die innerhalb von 8 Stunden in Produktionsserver umgewandelt werden können.
  • Prozeduren werden nicht kommuniziert
  • Die Quellcodes der Anwendungen werden derzeit nicht hinterlegt, doch kann dies bei Verträgen, die einen solchen Antrag rechtfertigen, nachgeholt werden.
  • Maximal beobachteter Service-Ausfall von 11 Minuten im letzten Jahr
  • Beobachtete Verfügbarkeitsrate über 99,95%
  • Ja, jeder Kunde kann eine unbegrenzte Anzahl von Arbeitsbereichen erstellen, einschließlich der Vorproduktion.
  • Wir haben auch unseren eigenen Vorproduktionsserver
  • SLA:
  1. Pro-Lizenzen beinhalten folgende Serviceverfügbarkeit (Online-Zugriff)
  1. Garantierte Reaktionszeit (GRT): 60 Minuten (während der Supportzeiten)
  2. GST (Garantierte Service-Reparaturzeit): 2h (während der Supportzeiten)
  3. Garantierte monatliche Serviceverfügbarkeit: 99,5 % (während der Supportzeiten)
  4. Die Dauer der Fehlerbehebung kann nicht garantiert werden, aber wir werden natürlich alle wirtschaftlich vertretbaren Anstrengungen unternehmen, um die Fehler zu beheben.
  • Unterstützung
  1. E-Mail- und Telefon-Support wird von Montag bis Freitag während der Geschäftszeiten (9:30 Uhr bis 18:30 Uhr MEZ) angeboten. Supportanrufe, deren Bearbeitung mehr als 15 Minuten dauert, werden auf Stundenbasis berechnet
  2. Werden in einem Monat mehr als 8 Stunden bezahlter Support in Anspruch genommen, erhält der Kunde eine Benachrichtigung mit der Frage, ob der Support fortgesetzt werden soll oder nicht.
  3. Professionelle Nutzerlizenzen können derzeit auch Vor-Ort-Support im Großraum Paris anfordern. Für den Vor-Ort-Support außerhalb des Großraums Paris fallen zusätzliche Geschäfts-, Reise- und Bearbeitungskosten an

‍

  • Spezifikationen, Tests auf den Arbeitsplätzen der Entwickler, Einheitstests, Funktionstests, Zusammenführung mit dem Master, Tests auf dem Pre-Prod-Server, Freigabe auf dem Produktionsserver und vollständige Tests nach 18 Uhr, ggf. ein Klick zurück
  • Wenden Sie sich an Alwaysdata, wenn Sie allgemeine Zugangsprobleme haben. Alwaysdata hat einen ausgezeichneten Service, der auch in Notfällen zur Verfügung steht
  • Direkter Zugriff durch CEO/CTO zur Protokollanalyse / Neuinstallation von Vorgängerversionen/Datenbank
  • Ja, siehe oben
  • Admin-Schulung, damit Sie Ihre eigenen Anwendungen/Geschäftsprozesse in völliger Selbständigkeit erstellen oder verwalten können
  • Professionelle Dienstleistungen zur Unterstützung bei der Konzeption und Erstellung von Anwendungen / Geschäftsprozessen
  • Schulung / Dokumentation für Anwender
  • Vor-Ort- oder Fernsupport
  • Hilfe zum Datenimport
  • Exporthilfe / Datenrückgabe
  • Spezifische Entwicklungen
  • Schnittstellen zu Ihren bestehenden Tools (insbesondere haben wir bereits Schnittstellen zu MS Navision, Office, Google, Dropbox und Salesforce geschaffen)
  • Export csv / xml für Daten, ZIP für Dateien
  • Ja, die Intervention wird auf Zeitbasis abgerechnet (im Verhältnis zu den geltenden Tageskosten, derzeit 950 €/Tag)
  • Auf Wunsch können wir Ihnen Ihre Daten auch wöchentlich per FTP zusenden.
  • Bei Business-Lizenzen können Sie auch Ihre eigenen Datenexporte erstellen, einschließlich Dateien
  • Es ist möglich
  • Ja, siehe oben
  • Ja, in Frankreich
  • Alle Ihre Daten gehören Ihnen, und niemand sonst hat Zugang zu ihnen, es sei denn, Sie bitten ausdrücklich darum oder das Gesetz verlangt es.
  • Sie können jederzeit die Rückgabe Ihrer Daten und die Vernichtung aller Ihrer Daten verlangen