Was wir tun, und was noch fehlt.
Batteriedaten sind Geschäftsgeheimnisse. Deshalb beschreiben wir genau, welche Schutzmaßnahmen heute aktiv sind.
Unsere Schutzmaßnahmen.
Trennung der Firmen
Jede Abfrage ist an Ihre Firma gebunden. Andere Konten sehen Ihre Modelle und Pässe nicht.
Sichere Anmeldung
Passwörter werden nur als bcrypt-Hash gespeichert. Nach fünf Fehlversuchen sperrt die Anmeldung für 15 Minuten. Zwei-Faktor-Anmeldung per App ist möglich, im Paket Enterprise auch Firmen-Anmeldung über OpenID Connect.
Geschützte Verbindung
Die gesamte Kommunikation läuft über HTTPS. Formulare sind gegen untergeschobene Anfragen abgesichert.
Audit-Trail
Änderungen an Modellen und Pässen werden mit Person und Zeitpunkt protokolliert. Stammdaten hängen zusätzlich in einer Hash-Kette, die sich nachrechnen lässt.
Getrennte Sichtbarkeit
Die öffentliche Pass-Seite zeigt nur öffentliche Angaben. Gesperrte Daten sehen nur Personen, denen Sie einen befristeten Zugang geben. Jeder Abruf steht im Audit-Trail.
Hosting in Deutschland
Website und App laufen bei der IONOS SE in Deutschland. Trackingwerkzeuge setzen wir nicht ein.
Was wir Ihnen heute nicht versprechen.
Wenn einer dieser Punkte für Sie Bedingung ist, sprechen Sie uns vorher an.
- Externe Zertifizierung wie ISO 27001
- Externer Penetrationstest
Klären Sie in zwei Minuten, was für Sie gilt.
Der Pflicht-Check zeigt Ihre Pflichten und Fristen. Kostenlos und ohne Anmeldung.