¿Qué hace Helm & Nagel GmbH a nivel organizativo para garantizar la protección de los datos personales y la seguridad de los sistemas informáticos?

Helm & Nagel GmbH presta servicios de conformidad con el GDPR y con la norma ISO27001. También tiene en cuenta requisitos específicos del sector, como el código de protección de datos de la Asociación Alemana de Seguros (GDV). Helm & Nagel GmbH se esfuerza por mejorar continuamente sus procesos y estructuras de protección de datos y seguridad de la información.

En el marco de la formación continua y avanzada, se afinan los requisitos propios de la empresa en materia de protección de datos y seguridad de la información. No sólo se mejoran continuamente los procesos internos y las medidas de protección, sino que se detectan y notifican las deficiencias de seguridad de otras empresas. Por ejemplo, BASF SE ha nombrado a Florian Zyprian, el CTO, como "Héroe de BASF" honrado.

¿Se transmiten y almacenan los datos de los clientes de forma encriptada?

Sí, en todas las bases de datos e instalaciones de almacenamiento utilizadas por Helm & Nagel GmbH se utiliza el cifrado más moderno, de modo que los datos sólo pueden leerse tras la correspondiente autenticación.

Todos los datos personales o relacionados con personas que se transfieran desde la aplicación Konfuzio a un cliente o a otras plataformas también deben cifrarse utilizando Transport Layer Security (TLS). Para ello, primero debe establecerse una conexión segura entre los dos interlocutores de conexión (cliente y servidor) antes de que puedan transferirse los datos.

¿Con qué proveedores de alojamiento trabaja Konfuzio?

Nuestros socios de alojamiento son Hetzner y Open Telekom Cloud, proveedores de renombre con los más altos estándares de seguridad.

Los centros de datos utilizados cuentan con la certificación ISO/IEC 27001 y, por tanto, cumplen nuestros elevados requisitos en materia de seguridad física de los datos de nuestros clientes. Los términos y condiciones para el alojamiento SaaS y el uso de app.konfuzio.com se encuentran en alemán. aquí.

¿Qué mecanismos utiliza Helm & Nagel GmbH para garantizar la disponibilidad?

Helm & Nagel GmbH apuesta, en particular, por un diseño redundante de la infraestructura de servidores en lo que respecta a los datos productivos y las copias de seguridad, así como por la seguridad física de los centros de datos (por ejemplo, suministro eléctrico ininterrumpido, sistema de alarma, sistema de alarma contra incendios, etc.) y, además, lleva a cabo una gestión continua de la capacidad para supervisar los recursos utilizados y la distribución de los recursos necesarios.

¿Se realizan copias de seguridad periódicas o son los propios clientes quienes tienen que hacerlas?

Helm & Nagel GmbH implementará un concepto de copia de seguridad para la base de datos con los datos del cliente almacenados en ella de acuerdo con el estado actual de la técnica con el fin de garantizar una disponibilidad adecuada. Las copias de seguridad de los sistemas de bases de datos se almacenan exclusivamente de forma cifrada. Esto significa que no es necesario que el cliente realice sus propias copias de seguridad. Se realizan pruebas periódicas de restauración para garantizar que las copias de seguridad se han almacenado correctamente y pueden restaurarse en caso de pérdida de datos.

¿Qué ocurre con los datos de los clientes si se produce un fallo total de nuestro sistema, por ejemplo, debido a una catástrofe natural o similar?

En el improbable caso de un fallo total del sistema, el diseño redundante de los centros de datos (productivos y de copia de seguridad) garantiza que sus datos no se pierdan. En este caso, garantizaremos la recuperación más rápida posible de acuerdo con nuestro plan de emergencia/concepto de recuperación de catástrofes.

¿Qué ocurre con los datos si el cliente rescinde el contrato o Helm & Nagel GmbH cesa su actividad empresarial?

Una vez finalizada la relación comercial, las personas autorizadas del cliente podrán solicitar la entrega de los datos en un formato legible por máquina. Una vez transcurrido el plazo establecido en el contrato, los datos se eliminarán de forma irreversible.

En el improbable caso de que Helm & Nagel GmbH cese su actividad empresarial, no se producirá ninguna desviación, ya que el cliente es el "dueño de los datos" y Helm & Nagel GmbH es simplemente el procesador. Además, es posible la protección por custodia: el código fuente del software puede depositarse en fideicomiso en un tercero independiente. De este modo se garantiza que el cliente tenga acceso al software en este improbable caso y pueda seguir utilizándolo.