Que fait Helm & Nagel GmbH au niveau de l'organisation pour garantir la protection des données personnelles et la sécurité des systèmes informatiques ?

Helm & Nagel GmbH fournit des prestations conformes au RGPD et à la norme ISO27001. En outre, elle tient compte des directives spécifiques à la branche, comme le code de protection des données de l'association allemande des assurances (GDV). Helm & Nagel GmbH s'efforce ainsi d'améliorer continuellement les processus et les structures en matière de protection des données et de sécurité de l'information.

Dans le cadre de formations continues, les propres exigences en matière de protection des données et de sécurité de l'information sont affinées. Non seulement les processus internes et les mesures de protection sont améliorés en permanence, mais les failles de sécurité d'autres entreprises sont identifiées et signalées. Par exemple, BASF SE a nommé Florian Zyprian, le CTO, " sur la base d'un tel rapport ".Héros de BASF".

Les données des clients sont-elles transmises sous forme cryptée ?

Oui, sur toutes les bases de données et mémoires utilisées par Helm & Nagel GmbH, un cryptage conforme à l'état de l'art est utilisé, de sorte que les données ne peuvent être lues qu'après une authentification en bonne et due forme.

De même, toutes les données personnelles ou relatives à une personne transmises par l'application Konfuzio à un client ou à d'autres plateformes doivent être cryptées au moyen de Transport Layer Security (TLS). Pour ce faire, une connexion sécurisée doit d'abord être établie entre les deux partenaires de connexion (client et serveur) avant qu'une transmission de données puisse avoir lieu.

Avec quels fournisseurs d'hébergement Konfuzio travaille-t-il ?

Nos partenaires pour l'hébergement sont Hetzner et Open Telekom Cloud, deux fournisseurs renommés qui appliquent les normes de sécurité les plus élevées.

Les centres de données utilisés sont certifiés ISO/IEC 27001 et répondent ainsi à nos exigences élevées en matière de sécurité physique des données de nos clients. Vous trouverez les CGV pour l'hébergement SaaS et l'utilisation d'app.konfuzio.com en version allemande ici.

Quels sont les mécanismes mis en place par Helm & Nagel GmbH pour garantir la disponibilité ?

Helm & Nagel GmbH mise ici en particulier sur une conception redondante de l'infrastructure des serveurs en ce qui concerne les données productives et les sauvegardes, ainsi que sur la sécurité physique des centres de calcul (par ex. alimentation électrique sans interruption, système d'alarme, système de détection d'incendie, etc.) et exploite en outre une gestion continue des capacités pour surveiller les ressources utilisées et la répartition des ressources nécessaires.

Des sauvegardes régulières sont-elles effectuées ou les clients doivent-ils sauvegarder eux-mêmes leurs données ?

Afin de garantir une disponibilité adéquate, Helm & Nagel GmbH met en œuvre un concept de sauvegarde pour la base de données avec les données du client qui y sont stockées, conformément à l'état actuel de la technique. Les sauvegardes des systèmes de base de données sont exclusivement stockées sous forme cryptée. Ainsi, il n'est pas nécessaire que le client effectue ses propres sauvegardes. Des tests de restauration sont effectués régulièrement afin de s'assurer que les sauvegardes ont été correctement enregistrées et qu'elles peuvent être restaurées en cas de perte de données.

Qu'advient-il des données des clients en cas de panne totale de notre système, par exemple à la suite d'une catastrophe naturelle ou autre ?

Dans le cas peu probable d'une panne totale du système, la conception redondante des centres de données (données productives et de sauvegarde) garantit que vos données ne seront pas perdues. Dans ce cas, nous assurerons la restauration la plus rapide possible conformément à notre plan d'urgence/concept de reprise après sinistre.

Que se passe-t-il avec les données si le client met fin au contrat ou si Helm & Nagel GmbH cesse ses activités ?

Lorsque la relation commerciale prend fin, les personnes autorisées à donner des instructions au client peuvent demander la restitution des données dans un format lisible par machine. Ensuite, les données sont irrémédiablement supprimées à l'expiration du délai défini dans le contrat.

En principe, dans le cas peu probable d'une cessation d'activité de Helm & Nagel GmbH, il n'y a pas de dérogation à cela, car le client est "maître des données" et Helm & Nagel GmbH n'est qu'un sous-traitant. En complément, une garantie Escrow est possible : le code source du logiciel peut être déposé en fiducie auprès d'un tiers indépendant. Cela garantit que, dans ce cas improbable, le client aura accès au logiciel et pourra continuer à l'utiliser.