Sicherheit und Schutzder Daten

Edusign legt größten Wert auf Transparenz bei der Verwaltung Ihrer Daten. Weitere Informationen finden Sie auch in unserer Datenschutzrichtlinie sowie in unseren Verpflichtungen zu KI und Studentendaten.

Wir haben technische und organisatorische Maßnahmen umgesetzt, um Ihre personenbezogenen Daten zu schützen. Diese Maßnahmen werden regelmäßig aktualisiert, um das bestmögliche Schutzniveau zu gewährleisten.

Alle unsere Informationen zu Sicherheit, Datenschutz und Compliance werden im Trust Center gepflegt und aktualisiert (Richtlinien, Zertifizierungen, Architektur, Verfügbarkeit, Verfahren).

Diese Seite bietet eine Zusammenfassung und praktische Hinweise: Für Details und Aktualisierungen besuchen Sie bitte zuerst das Trust Center.

Zum Trust Center

Die gesamte Datenverarbeitungskette ist durch Verschlüsselung gesichert. Edusign verwendet moderne Verschlüsselungstechnologien, die den von der ANSSI festgelegten Standards entsprechen.

• Absicherung der Transaktionen durch TLS-Verschlüsselung von und zu unseren Diensten.
• Verschlüsselung gespeicherter Dokumente vor und nach der Unterzeichnung mittels AES-256-Bit-Verschlüsselung.
• Verwendung von Schlüsseln mit mehr als 2048 Bit und sicheren Protokollen wie RSA.

Edusign verfügt über Zertifikate für elektronische Signatur, elektronisches Siegel und Zeitstempelung. Einzelheiten zu diesen Zertifikaten sind auf Anfrage unter support@edusign.fr erhältlich.

Um die Einhaltung unserer Compliance sicherzustellen, führen wir regelmäßige Audits durch.

Interne Entwicklungsprozesse gewährleisten die sichere Entwicklung unserer Lösung. Ein Sicherheitsbeauftragter ist für die Organisation, Steuerung und Kontrolle der Sicherheitsmaßnahmen für das Informationssicherheitsmanagement verantwortlich.

• Einhaltung der Best Practices des Open Web Application Security Project (OWASP).
• „Security by Design“-Ansatz. Das heißt, die Entwicklung wird erst nach einer Analyse der Sicherheitsauswirkungen durchgeführt.
• Automatische und manuelle Tests.
• Code-Reviews und -Änderungen.
• Peer-Review.

Alle Mitarbeiter von Edusign sind mit IT-Werkzeugen vertraut. Sie werden in den von der ANSSI empfohlenen Best Practices der IT-Sicherheit geschult. Darüber hinaus werden die Mitarbeiter über die neuesten Praktiken und technologischen Entwicklungen im Bereich der IT-Sicherheit informiert. Die Mitarbeiter von Edusign handeln verantwortungsbewusst und tun ihr Bestes, um Ihre personenbezogenen Daten zu schützen.

Folgende Maßnahmen sind umgesetzt:

• Schulung neuer Mitarbeiter in Informationssicherheit und Datenschutz.
• Regelmäßige Kommunikation an alle Teams zur Sensibilisierung.
• Richtlinie zur Zugangs- und Rollenverwaltung.
• Richtlinie zur Passwortverwaltung.
• Vertraulichkeitsverpflichtung.

Wir haben eine Rollenverwaltungsrichtlinie implementiert und beschränken den Zugang entsprechend der Rolle jedes Mitarbeiters nach dem Prinzip der geringsten Berechtigung. Eine Überprüfung der Zugriffsrechte erfolgt vierteljährlich.

Edusign arbeitet mit Hosting-Partnern zusammen, um eine optimale Sicherheit seiner Infrastruktur zu gewährleisten. Diese haben insbesondere eine Richtlinie zur Informationssicherheit implementiert, die den Anforderungen mehrerer Normen und Zertifizierungen entspricht (PCI-DSS-Zertifizierung, ISO/IEC 27001-Zertifizierung, SOC 1 Typ II und SOC 2 Typ II-Bescheinigungen usw.).

Verwaltung des physischen Zugangs

• Identitätsprüfung.
• Zentrale Zugangsverwaltung über ein Badge-System.
• Einzelpersonenschleuse.
• Überwachungseinrichtungen.

Logische Zugriffskontrolle auf die Daten

• Richtlinie zur Passwortverwaltung.
• Regelmäßig aktualisierte Firewall & Antivirensoftware.
• Protokollierung & dokumentierte Zugangsrichtlinie.

Edusign führt regelmäßig Analysen durch, um potenzielle Schwachstellen zu erkennen. Edusign beauftragt auch Dritte, um diese Analysen zu verfeinern. Anschließend werden Maßnahmen ergriffen, um diese Schwachstellen zu beseitigen oder zu begrenzen. Nicht vollständige Liste der eingesetzten Verfahren:

• Bug-Bounty-Programm
• Regelmäßige Schwachstellenscans
• Schwachstellen-Warnungen und -Überwachung
• Code-Reviews

Sollte eine Lücke im Schwachstellenerkennungsprogramm zu einem Cyberangriff führen, verpflichtet sich Edusign, Kunden und zuständige Behörden über die notwendigen Informationen zur bestmöglichen Handhabung der Schwachstellen zu informieren. Edusign wird schnellstmöglich auf Anfragen von Behörden und Kunden bezüglich dieser Lücke reagieren.

Bis heute ist bei Edusign kein Sicherheitsvorfall aufgetreten, der zu einem Zugriff auf personenbezogene Daten geführt hat. Wir tun unser Bestes, damit dies so bleibt.

Edusign setzt alles daran, eine hohe Verfügbarkeit und Servicekontinuität zu gewährleisten. Ihre Daten werden auf gesicherten Servern mit täglicher Sicherung auf einem weiteren Server gespeichert. Nicht vollständige Liste der eingesetzten Verfahren:

• Echtzeit-Überwachung von Servern und Datenbanken mit Alarmfunktion.
• Benachrichtigungsprotokolle bei Ausfall eines Partners.
• Skalierbare Server mit redundanter Sicherung.
• Schwachstellen- und Intrusionstests.
• Geschäftskontinuitätsplan.
• Disaster-Recovery-Plan.

Bei Nichtverfügbarkeit unserer Dienste informiert Edusign seine Nutzer auf allen verfügbaren Wegen. Bei Fragen zu den technischen und organisatorischen Maßnahmen zur Sicherheit und zum Schutz der Daten wenden Sie sich bitte an support@edusign.fr.