Technische und organisatorische Maßnahmen

Zutritts- und Zugangskontrolle

• Rechenzentrumszugang durch die jeweiligen Infrastrukturbetreiber
• Schlüsselbasierter administrativer Serverzugang; direkte Root-Anmeldung gesperrt
• Getrenntes Betreiberportal mit vorgelagertem Cloudflare Access und starker VORIX-Anmeldung
• Passwörter werden ausschließlich als starke Hashwerte gespeichert; Passkeys und Zwei-Faktor-Anmeldung werden unterstützt

Berechtigungs- und Mandantentrennung

• Rollen- und Teamzuordnung innerhalb eines Betriebs
• Serverseitige Berechtigungsprüfungen und automatisierte negative Zugriffstests
• Strikte Trennung der Betreiber- und Kundensitzungen
• Erneute starke Authentifizierung vor besonders kritischen Betreiberaktionen

Übertragung und Netzwerkschutz

• TLS/HTTPS, Weiterleitung von HTTP auf HTTPS und HSTS
• Cloudflare Proxy, WAF, eng begrenzte Scanner- und Methodenregeln sowie Login-Rate-Limits
• Origin-Webzugriff auf offizielle Cloudflare-Netze begrenzt
• Datenbank ausschließlich lokal erreichbar; sichere Cookies und CSRF-Schutz

Speicherung und Uploads

• Private Ablage betrieblicher Dokumente und serverseitige Zugriffskontrolle
• Dateigrößen- und Typbeschränkungen; aktive SVG-Inhalte bei öffentlichen Logos ausgeschlossen
• Datenminimierte Protokollierung ohne Passwörter, Tokens oder vollständige unnötige Inhalte
• Sicherheitsheader einschließlich CSP im kontrollierten Report-Only-Einführungsmodus

Verfügbarkeit und Wiederherstellung

• Stündliche, clientseitig verschlüsselte Restic-Sicherung in einen privaten EU-Bucket
• Zeitlich begrenzter R2 Bucket Lock für Sicherungsdaten
• Getrennter Recovery-Host und dokumentierter kontrollierter Umschaltprozess
• Erfolgreiche Integritätsprüfung und isolierter Wiederherstellungstest mit Prüfsummen

Nachvollziehbarkeit und Kontrolle

• Protokollierung erfolgreicher und fehlgeschlagener Anmeldungen sowie kritischer Sicherheits- und Betreiberaktionen
• Signatur- und Idempotenzprüfung bei Stripe- und WhatsApp-Webhooks
• Automatisierte Tests für Mandanten, Rollen, Uploads, Webhooks und Sicherheitsheader
• Regelmäßige Paket-, Abhängigkeits-, Backup- und Wiederherstellungsprüfungen

Organisation und Vorfälle

• Minimal notwendige Zugänge und getrennte Geheimnisspeicherung
• Dokumentierter Sicherheits- und Notfallplan
• Beweissicherung, Eindämmung, Zugangsdatenrotation und isolierte Wiederherstellung im Vorfall
• Unterstützung des Verantwortlichen bei Datenschutzverletzungen und Betroffenenanfragen