Die Dienste und Daten von Shifton werden in der EU gehostet

Netzwerk

Alle unsere Server befinden sich in unserer eigenen virtuellen privaten Cloud (VPC) mit Netzwerkzugriffssteuerungslisten (ACLs), die unbefugte Anfragen an unser internes Netzwerk verhindern.

Berechtigungen und Authentifizierung

Der Zugriff auf Kundendaten ist auf autorisierte Mitarbeiter beschränkt, die diese für ihre Arbeit benötigen.

Verschlüsselung

Alle Daten werden bei der Übertragung mit starker Verschlüsselung gesichert. Alle Endpunkte, entweder Schnittstellen oder APIs, sind auf HTTPS-Zugriff beschränkt. Wir setzen bewährte Praktiken durch, wie die Verwendung von TLS 1.3, HSTS und CAA, und erzielen stets beste Ergebnisse beim
Qualys SSL Labs Test

Vorfallreaktion

Wir implementieren ein Protokoll zur Handhabung von Sicherheitsvorfällen, das Eskalationsverfahren, schnelle Schadensminderung und Nachbereitung einschließt.

Katastrophenwiederherstellung, Backups und Überwachung

Wir haben eine Multi-Region-Wiederherstellung und Failover-Einrichtung, die die Sicherheit der Kundendaten und hohe Verfügbarkeit gewährleistet. Wir überwachen alle Systemkomponenten und reagieren effektiv auf auftretende Probleme.

SSO

Shifton unterstützt OpenID-basiertes SSO für die beiden beliebtesten Anbieter

• Microsoft Entra ID (ehemals Azure AD) – unterstützt sowohl persönliche als auch Geschäftskonten. Shifton ist verifizierter Microsoft-Partner und unsere Lösung folgt allen bewährten Praktiken und ist für die einfache Installation durch IT-Teams im
  Azure Marketplace verfügbar
• Google Workspace-Konten, sowohl persönlich als auch geschäftlich

Berechtigungen

Shifton implementiert ein ausgeklügeltes RBAC-System und bietet mehrere integrierte Rollen für alle Kunden. In Kombination mit einer mehrstufigen Hierarchie ermöglicht es die Einstellung unterschiedlicher granularer Zugriffsebenen.

Passwörter

Alle Passwörter werden mit der bcrypt-Bibliothek einwegverschlüsselt und niemals im Klartext gespeichert.

Unternehmensfunktionen

Unternehmenskunden können für zusätzliche Sicherheitsfunktionen berechtigt sein, darunter

Richtlinien

Wir haben strenge klare Richtlinien in Bezug auf Sicherheit und Datenschutz. Alle Mitarbeiter durchlaufen Schulungen, um mit allen Änderungen vertraut und auf dem neuesten Stand zu sein.

Vertraulichkeit

Alle Mitarbeiterverträge enthalten eine Vertraulichkeitsvereinbarung.

Stripe

Wir nutzen Stripe als unseren Zahlungsabwickler. Details zu ihrer Sicherheit und PCI-Konformität finden Sie auf der
Sicherheitsseite von Stripe.

Microsoft

Wird für SSO (Entra ID) und Website-Analysen verwendet

Google

Wird für Website-Analysen, SSO, Push-Benachrichtigungszustellung, Kartenplattform und andere Funktionen verwendet