Vertrauen und Sicherheit

e20 by Eighty20 Risk Systems ist Sicherheitsmanagement-Software, die sicherheitskritische Daten für Organisationen im Bau, bei Versorgern, im Wohnungswesen und darüber hinaus verarbeitet. Das nehmen wir ernst. So schützen wir Ihre Daten und Ihre Teams.

Organisatorische Sicherheit

Eighty20 Risk Systems ist nach Cyber Essentials Plus zertifiziert, unabhängig geprüft und jährlich erneuert. Das umfasst unsere Organisation, unsere Geräte und unsere internen Abläufe.

Intern gilt das Prinzip der minimalen Rechte. Der Kreis der Personen mit Zugriff auf Produktivdaten ist klein, namentlich bekannt und auditiert.

Infrastruktur

e20 läuft auf Cloud-Infrastruktur in Unternehmensqualität bei einem großen Hyperscaler, mit Verschlüsselung bei der Übertragung und im Ruhezustand über Rechen-, Speicher- und Authentifizierungsdienste hinweg. Unsere Edge-Ebene bietet standardmäßig DDoS-Schutz, Bot-Management und eine Web Application Firewall.

Identität und Authentifizierung übernehmen verwaltete Cloud-Identitätsdienste, kein selbst gebauter Auth-Stack.

Alle Umgebungen sind getrennt. Entwicklung, Staging und Produktion teilen niemals Ressourcen oder Zugangsdaten.

Anwendungssicherheit

Die e20-Plattform erzwingt rollenbasierte Zugriffskontrolle auf jeder Ebene. Die Rechte sind fein abgestuft: Sie entscheiden, wer was sieht, bis hinunter zu einzelnen Formularen, Dashboards und Dokumentbibliotheken.

Sitzungen werden mit branchenüblichem Token-Handling verwaltet. Die Authentifizierung passt sich Ihren bestehenden Abläufen an, und jeder Zugriff wird protokolliert.

Wir führen regelmäßig Sicherheitsbewertungen der Plattform durch, einschließlich unabhängiger Tests unserer API. Gefundene Probleme werden priorisiert und nach Risiko behoben.

Lieferkette

Wir steuern unsere Software-Lieferkette aktiv. Abhängigkeiten von Dritten werden geprüft, auf Versionen festgelegt und dürfen ein Mindestalter nicht unterschreiten. Wir beobachten bekannte Schwachstellen und reagieren zügig auf Meldungen.

Dateneigentum

Ihre Daten gehören Ihnen.

• Jederzeit exportieren über REST-API oder CSV-Download. Kein Lock-in, keine Ausstiegsgebühren.
• Die Aufbewahrung steuern Sie. Sie entscheiden, was bleibt und was geht.
• Wir verkaufen, teilen und verwerten Ihre Daten nicht. Sie sind für Ihre Teams da, nicht für unsere.

Verfügbarkeit

e20 ist für Teams im Feld gebaut, die sich darauf verlassen müssen. Die Plattform ist auf hohe Verfügbarkeit mit Redundanz über die Dienste hinweg ausgelegt. Die mobile App arbeitet auch offline. Bewertungen synchronisieren automatisch, sobald wieder Verbindung besteht.

Datenschutz

Eighty20 Risk Systems hält die UK GDPR und den Data Protection Act 2018 ein. Wir verarbeiten personenbezogene Daten nur so weit, wie es für den Betrieb der Plattform und die Unterstützung Ihrer Teams nötig ist.

Wir führen ein Verzeichnis von Verarbeitungstätigkeiten, erstellen bei Bedarf Datenschutz-Folgenabschätzungen und haben Auftragsverarbeitungsverträge mit unseren Unterauftragnehmern.

Unseren Datenschutzbeauftragten erreichen Sie unter dpo@eighty20risk.com.

Fragen

Wenn Ihr Einkauf oder Ihre IT-Sicherheit mehr Details braucht, sprechen wir gern darüber. Weitere Informationen stellen wir bei Bedarf unter NDA bereit.

Kontakt: dpo@eighty20risk.com