Europäischer Datenschutz
Datenwege
bewusst festlegen.
Für die Infrastruktur ist die Verarbeitung im EWR und in der Schweiz vorgesehen. Modelle, Anbieter, Datenwege und Zugriffsrechte stimmen wir für den jeweiligen Einsatz ab.
Gespräch vereinbaren ↗Hyperama · Sicherheit
Datenwege. Zugriffe. Nachweise.
Sicherheit braucht konkrete Antworten.
IT und Legal prüfen die Voraussetzungen für den Einsatz von KI. Hier werden die dafür erforderlichen Angaben und Nachweise zusammengeführt.
Prüfpunkte ansehen ↓Datenverarbeitung. Zugriffsrechte. Verantwortung.
Unser Anspruch
Aus der Industrie.
Mit Verantwortung.
Wir kennen den Umgang mit vertraulichen Produkt- und Maschinendaten aus unserer Arbeit für Industrieunternehmen. Deshalb beziehen wir Datenschutz, Zugriffsrechte und Informationssicherheit von Anfang an in die Entwicklung der Infrastruktur ein.
Datenwege
ISO/IEC 27001
Informationssicherheit systematisch prüfen.
Zertifizierung angestrebt
Wir richten unser Informationssicherheitsmanagement an den Anforderungen von ISO/IEC 27001 aus. Dazu gehören klare Zuständigkeiten, der Umgang mit Risiken und dokumentierte Abläufe.
Zum offiziellen Standard ↗Unternehmen, die Hyperama vertrauen.
Eine Auswahl unserer Kunden aus der Industrie.
Trust Center
Datenwege. Zugriffe. Verantwortung.
Diese Übersicht beschreibt den vorgesehenen Sicherheitsrahmen der Infrastruktur: Verarbeitung, Zugriffsrechte, Datentrennung und Löschung.
01 · Verarbeitungsregion
Wo werden Ihre
Daten verarbeitet?
Für die Infrastruktur ist die Verarbeitung im EWR und der Schweiz vorgesehen.
PrüfdetailsVerarbeitung im Überblick.
Für die Infrastruktur ist die Verarbeitung im EWR und der Schweiz vorgesehen.
- Verarbeitungsorte und Datenübermittlungen je Anbieter dokumentieren.
- Vertragliche Zusagen mit dem tatsächlichen Datenfluss abgleichen.
- Technische Prüfung und rechtliche Freigabe hinterlegen.
Vorgesehener Verarbeitungsraum · EWR + Schweiz
02 · Modelltraining
Wie werden Ihre
Daten verwendet?
Zum vorgesehenen Modell-Setup gehören vertragliche Regeln und technische Einstellungen zur Nutzung von Kundendaten.
PrüfdetailsTrainingsbedingungen prüfen.
Zum vorgesehenen Modell-Setup gehören vertragliche Regeln und technische Einstellungen zur Nutzung von Kundendaten.
- Bedingungen je Anbieter und Modell erfassen.
- Vertragliche Vereinbarung und technische Einstellung gemeinsam prüfen.
- Änderungen an Bedingungen erneut bewerten.
Produktwissen und technische Unterlagen
03 · Zugriffsrechte
Wer darf
was in der Infrastruktur?
Das Sicherheitskonzept sieht festgelegte Rollen, Freigaben und administrative Zugriffe vor.
PrüfdetailsBerechtigungen dokumentieren.
Das Sicherheitskonzept sieht festgelegte Rollen, Freigaben und administrative Zugriffe vor.
- Rollen für Bestellen, Prüfen und Freigeben definieren.
- Administrative Zugriffe und Verantwortliche erfassen.
- Vergabe und Entzug von Rechten nachvollziehbar festhalten.
Beispielansicht für Rollen und Freigaben
04 · Mandantentrennung
Wie werden
Kunden getrennt?
Das Konzept der Infrastruktur sieht getrennte Daten und Zugriffsberechtigungen je Kunde vor.
PrüfdetailsGetrennte Kundenbereiche.
Das Konzept der Infrastruktur sieht getrennte Daten und Zugriffsberechtigungen je Kunde vor.
- Trennung von Daten und Zugriffen in der Architektur beschreiben.
- Mandantenübergreifende Zugriffe technisch prüfen.
- Prüfergebnis und Verantwortliche dokumentieren.
05 · Speicherung und Löschung
Wie lange bleiben
Daten gespeichert?
Zum Sicherheitskonzept gehören Speicherorte, Aufbewahrungsfristen, Backups und definierte Löschwege.
PrüfdetailsDen Datenlebenszyklus klären.
Zum Sicherheitskonzept gehören Speicherorte, Aufbewahrungsfristen, Backups und definierte Löschwege.
- Speicherorte und Aufbewahrungsfristen benennen.
- Backups und deren Fristen berücksichtigen.
- Löschwege und Verantwortliche dokumentieren.
06 · Anbieter und Verträge
Wer ist am
Datenweg beteiligt?
Die Anbieterübersicht soll Auftragsverarbeitung, Unterauftragnehmer und Datenübermittlungen dokumentieren.
PrüfdetailsAnbieter und Verträge erfassen.
Die Anbieterübersicht soll Auftragsverarbeitung, Unterauftragnehmer und Datenübermittlungen dokumentieren.
- Beteiligte Anbieter und Unterauftragnehmer auflisten.
- Auftragsverarbeitung und Datenübermittlungen rechtlich prüfen.
- Änderungen an der Anbieterkette festhalten.
IT und Legal
Vor dem Einsatz
gemeinsam prüfen.
Architektur, Anbieter und vertragliche Grundlagen bilden die Basis für die gemeinsame Abstimmung mit IT und Legal.
Für IT
Architektur, Datenfluss, Rollenmodell, Anbieterübersicht und Löschkonzept.
Für Legal
Auftragsverarbeitung, Nutzungsrechte, Datenübermittlungen und vertragliche Trainingsbedingungen.
Für die Freigabe
Nachweise prüfen. Offene Fragen klären. Verantwortliche und Prüfdatum dokumentieren.