German 
English 
French 
Dutch 
Sicherheit und Identität
Sicherheit ist keine eigenständige Funktion.
Dies ist eine Voraussetzung für Vertrauen, die Einhaltung von Vorschriften und Rechtssicherheit.
Docbyte Vault wurde entwickelt, um archivierte Informationen während ihres gesamten Lebenszyklus vor unbefugtem Zugriff, Missbrauch und Kompromittierung zu schützen. Sicherheitsmaßnahmen werden einheitlich auf Identitäts-, Zugriffs-, Infrastruktur- und kryptografische Mechanismen angewendet, wodurch sichergestellt wird, dass die Aufbewahrung und der Beweiswert nicht durch unzureichende betriebliche Abläufe beeinträchtigt werden.
Sicherheits- und Identitätskontrollen unterstützen Lösungsansätze wie beispielsweise Sichere Dokumentenerfassung, Automatisierung der digitalen Poststelle und qualifizierte elektronische Archivierung.
Identität und Authentifizierung
Der Zugriff auf archivierte Informationen beginnt mit einer zuverlässigen Identitätsprüfung.
Docbyte Vault Lässt sich in unternehmensweite Identitäts- und Authentifizierungssysteme integrieren, um sicherzustellen, dass Benutzer korrekt identifiziert werden, bevor ihnen Zugriff gewährt wird. Dies ermöglicht es Unternehmen, ihre bestehenden Identitätsrichtlinien und Authentifizierungsmechanismen einheitlich auf archivierte Informationen anzuwenden.
Eine starke Authentifizierung stellt sicher, dass Zugriffsentscheidungen auf überprüfbaren Identitäten beruhen und nicht auf gemeinsam genutzten Konten oder implizitem Vertrauen.
Grundprinzipien
- Integration mit Identitätsanbietern in Unternehmen
- Unterstützung für starke Authentifizierungsmechanismen
- Kein Rückgriff auf gemeinsamen oder anonymen Zugriff
Autorisierung und Zugriffskontrolle
Eine Authentifizierung allein reicht nicht aus. Der Zugriff muss zudem autorisiert werden.
Docbyte Vault wendet detaillierte Zugriffskontrollmechanismen an, um sicherzustellen, dass Benutzer nur Zugriff auf die Informationen haben, zu deren Einsicht sie berechtigt sind, und dies ausschließlich zu dem Zweck, für den der Zugriff gewährt wurde.
Die Richtlinien zur Zugriffskontrolle werden einheitlich auf die Suche, den Abruf, den Vault Explorer und die Freigabe von Sammlungen angewendet, wodurch sichergestellt wird, dass die Sicherheitsregeln unabhängig von der Art des Zugriffs auf die Informationen durchgesetzt werden.
Grundprinzipien
- Rollenbasierte und attributbasierte Zugriffskontrolle
- Zugriff mit minimalen Berechtigungen als Standard
- Einheitliche Durchsetzung über alle Zugriffspfade hinweg
Dieses Zugriffsmodell ergänzt die in […] beschriebenen Mechanismen zur kontrollierten Nutzung. Zugang, Abruf und kontrollierte Nutzung.
Trennung von Aufgaben und Rollen
Sicherheit und Compliance erfordern mehr als nur technische Kontrollmaßnahmen. Sie erfordern eine klare Trennung der Zuständigkeiten.
Docbyte Vault unterstützt die Aufgabentrennung, indem es zwischen verschiedenen Rollen wie Administratoren, Betreibern, Compliance-Beauftragten und externen Benutzern unterscheidet. Dies verringert das Risiko eines Missbrauchs und stellt sicher, dass sensible Vorgänge einer angemessenen Kontrolle unterliegen.
Durch die explizite Festlegung und Nachverfolgbarkeit von Rollen unterstützt Docbyte Vault interne Kontrollmaßnahmen und Prüfungsanforderungen.
Warum dies von Bedeutung ist
- Geringeres Risiko des Missbrauchs durch Insider
- Klare Verantwortlichkeiten bei sensiblen Maßnahmen
- Enge Abstimmung mit den Rahmenwerken für Unternehmensführung und Compliance
Infrastruktur und kryptografische Sicherheit
Docbyte Vault schützt archivierte Informationen durch eine Kombination aus Infrastruktursicherheit und kryptografischen Mechanismen.
Die Daten werden durch Verschlüsselung, Integritätsprüfungen und sichere Verfahren zur Schlüsselverwaltung vor unbefugtem Zugriff und Manipulation geschützt. Die kryptografischen Mechanismen sind auf die langfristige Aufbewahrung ausgelegt und gewährleisten, dass die Sicherheit auch bei technologischen Weiterentwicklungen weiterhin gewährleistet bleibt.
Maßnahmen zur Infrastruktursicherheit gewährleisten Verfügbarkeit, Ausfallsicherheit und Isolation, ohne die Unabhängigkeit der Archivierungsnachweise zu beeinträchtigen.
Grundprinzipien
- Verschlüsselung von Daten im Ruhezustand und während der Übertragung
- Kryptografischer Integritätsschutz
- Sicherer Umgang mit Schlüsseln und geheimen Daten
- Eine Infrastruktur, die auf Ausfallsicherheit und Nachvollziehbarkeit ausgelegt ist
Sicherheit als Teil der Vertrauenskette
Die Sicherheit in Docbyte Vault ist keine isolierte Ebene. Sie ist in die gesamte Vertrauenskette eingebunden.
Von der sicheren Erfassung und identitätsgebundenen Einreichung über den kontrollierten Zugriff und das geregelte Lebenszyklusmanagement bis hin zur Langzeitarchivierung und Nachweissicherheit – die Sicherheit gewährleistet, dass Vertrauen über einen langen Zeitraum hinweg aufrechterhalten und nachgewiesen werden kann.
Durch die Abstimmung von Identitätsmanagement, Zugriffskontrolle und kryptografischem Schutz auf Compliance- und Aufbewahrungsanforderungen bietet Docbyte Vault ein Sicherheitsmodell, das Rechtssicherheit fördert, anstatt sie zu behindern.
Entwickelt für Umgebungen mit hohen Sicherheitsanforderungen
Docbyte Vault wurde für Umgebungen entwickelt, in denen Informationen einer genauen Prüfung durch Wirtschaftsprüfer, Aufsichtsbehörden, Gerichte und Sicherheitsexperten standhalten müssen.
Durch die konsequente und transparente Anwendung von Sicherheitsmaßnahmen gewährleistet Docbyte Vault, dass archivierte Informationen während ihres gesamten Lebenszyklus geschützt, zuverlässig und rechtlich haltbar bleiben.