Sicherheit und Datenschutz

Sicherheit, Betrieb und Datenschutz

Alibera läuft entweder auf einem Server, der Ihnen gehört, oder in der Cloud bei Anbietern in Slowenien oder der EU. Diese Seite sagt, wo Ihre Daten liegen, wer an sie herankommt, was passiert, wenn etwas ausfällt, und was wir nicht behaupten.

Demo buchen Was wir nicht behaupten

Alles, was im Vertrag geregelt wird und nicht für alle gleich festgelegt ist, ist unten entsprechend gekennzeichnet.

Wo jede Antwort geregelt wird

Datenstandort: In Ihrem Vertrag
Protokollierung: Immer aktiv, im Produkt
Backups: Je Kunde konfigurierbar
Wiederherstellungszeit: In Ihrem Vertrag
Zertifizierung: Keine, siehe unten

01Wo Ihre Daten liegen

Zwei Wege, Alibera zu betreiben

Sie entscheiden, wo die Datenbank liegt. Diese Entscheidung ändert, wer den Server hält, nicht welche Funktionen Sie bekommen.

Cloud und eigener Server nebeneinander
	CloudWir betreiben es	Eigener ServerSie betreiben es
Wo die Datenbank liegt	Bei Anbietern in Slowenien oder der EU.	Auf Hardware, die Ihnen gehört.
Wer den Zugang zum Server steuert	Wir, in dem Rahmen, den Ihr Vertrag setzt.	Sie, physisch und über das Netz.
Mehrfaktor-Anmeldung	Standardmäßig aktiv.	Konfigurierbar.
Wiederherstellung nach einem Ausfall	Wir führen sie für Sie durch, aus dem letzten geprüften stabilen Backup.	Sie führen sie selbst durch, aus dem letzten geprüften stabilen Backup.
Protokoll über jede Anmeldung, Änderung und Löschung	Ja	Ja
Rechte nach Rolle, Abteilung und Standort	Ja	Ja
Getrennte Testumgebung	Ja	Ja

Dasselbe Produkt in beiden Fällen

Berechtigungen, Protokollierung und Testumgebung gehören in beiden Modellen zum System. Die Mehrfaktor-Anmeldung ist in der Cloud standardmäßig aktiv und vor Ort konfigurierbar.

03Backups und Wiederherstellung

Backups, aus denen sich wirklich zurückholen lässt

Backups sind verschlüsselt und liegen getrennt vom Livesystem, der Zugriff darauf ist eng begrenzt. Wie oft sie laufen, wird je Kunde festgelegt. Wir empfehlen täglich oder wöchentlich, je nachdem, wie viel bei Ihnen stillsteht, wenn das System steht.

Verschlüsselt und getrennt vom Hauptsystem abgelegt
Häufigkeit konfigurierbar, empfohlen täglich oder wöchentlich
Der Zugriff auf die Backups ist eng begrenzt

Wenn etwas ausfällt

Wir setzen das System auf das letzte geprüfte, stabile Backup zurück. Kunden mit eigenem Server können das selbst durchführen, in der Cloud übernehmen wir es.

04Berechtigungen und Protokoll

Wer was öffnen darf, und eine Aufzeichnung davon

Jede Anmeldung, Änderung und Löschung wird protokolliert: Das Protokoll hält Benutzer, Zeitstempel und eine Beschreibung des Vorgangs fest. Es gehört zum System, läuft immer mit und muss nicht zusätzlich bezahlt werden.
Rollen, Abteilungen und Standorte: Berechtigungen sind rollenbasiert und lassen sich auf eine Person, eine Abteilung oder einen Standort zuschneiden, mit Vererbung. Sie werden auf Ihre Struktur eingerichtet und nicht von einer festen Liste abgelesen.
Wie sich Ihre Leute anmelden: Die Mehrfaktor-Anmeldung ist in der Cloud standardmäßig aktiv und vor Ort konfigurierbar. Die Anmeldung lässt sich außerdem auf IP-Adressen einschränken und nach E-Mail-Domäne filtern.
Eine getrennte Testumgebung: Änderungen werden in einer Umgebung geprüft, die nicht Ihr Livesystem ist. Sie sehen eine Änderung laufen, bevor sie bei den Leuten in der Arbeit ankommt.
Integrationsverkehr ist signiert und verschlüsselt: Der Verkehr zwischen Alibera und den angebundenen Systemen läuft über signierte Token und verschlüsselt über die Leitung. Eine Anfrage ohne Signatur beantwortet die Schnittstelle nicht.
Sicherheitstests laufen regelmäßig: Wir testen das System regelmäßig. Einen Standard oder einen Dritten nennen wir dafür nicht, denn damit würden wir eine Zertifizierung andeuten, die wir nicht haben.

Slowenischer Markt

Fiskalisierung für FURS

Die Fiskalisierung für FURS ist Arbeit, die wir für den slowenischen Markt geleistet haben, über das Projekt zur Steuerzertifizierung hinter dem Modul Alibera Accounting. Wir beschreiben sie hier nicht als fertige Funktion, die sich einschalten lässt.

Wie sie bei Ihnen greift, hängt davon ab, wie Sie Belege ausstellen. Deshalb gehen wir das bei der Einrichtung mit Ihnen durch, statt hier eine feste Variante zu beschreiben. Wenn das der Grund ist, warum Sie auf dieser Seite sind, sprechen Sie es im ersten Gespräch an.

06Klare Antworten

Was wir nicht behaupten

Eine Sicherheitsseite ist genauso viel wert für das, was sie nicht sagt. Hier steht, was oben fehlt, und warum.

Nicht behauptetKeine Akkreditierung zum Vorzeigen: Alibera hat keine Sicherheitsakkreditierung eines Dritten, und wir werden auch keine andeuten, indem wir hier den Namen einer Norm abdrucken.
Nicht behauptetKeine Verfügbarkeitszahl: Wir veröffentlichen keinen Verfügbarkeitswert. Nichts von dem, was wir gemessen haben, liegt in einer Form vor, die einen solchen Wert tragen würde. Eine Zahl wäre hier Werbung und keine Information.
Nicht behauptetKeine Reaktions- oder Wiederherstellungszeiten: Wiederherstellungszeit, Reaktionszeit und Aufbewahrungsfristen stehen in Ihrem Vertrag, gemessen an dem, was Ihr Betrieb wirklich braucht. Eine Zahl auf dieser Seite, die nicht zu Ihrem Vertrag passt, wäre schlimmer als gar keine.
Nicht behauptetWas unser eigenes Team sehen kann: Der Zugriff unserer Technikerinnen und Techniker ist auf das begrenzt, was ein Eingriff braucht, er wird protokolliert und ist für Sie sichtbar. Wir behaupten nicht, dass unser Team Ihre Daten nicht sehen kann, denn wer ein Livesystem betreut, muss manchmal hineinsehen.

Bringen Sie die harten Sicherheitsfragen ins erste Gespräch

Schicken Sie uns die Fragen, die Ihre IT-Leitung stellen würde. Wir beantworten sie lieber, bevor Sie uns auf die engere Liste setzen, als danach.

Demo buchen Mit uns sprechen