Sicherheitskonzept

Unsere Systeme werden auf Schweizer Infrastruktur betrieben. Datenübertragung zu Nutzenden erfolgt ausschliesslich verschlüsselt via HTTPS/TLS.

Der Zugriff auf produktive Systeme ist auf ein Minimum an Personen beschränkt (Least-Privilege-Prinzip). Administrative Zugänge sind mit Zwei-Faktor-Authentisierung geschützt. Zugriffe werden protokolliert.

Wir führen regelmässige, verschlüsselte Backups. Die Wiederherstellung wird periodisch getestet. Backups werden nur so lange aufbewahrt, wie es für den Betrieb und für allfällige Wiederherstellungen erforderlich ist.

Betriebssysteme, Frameworks und Bibliotheken werden regelmässig auf aktuelle, unterstützte Versionen aktualisiert. Sicherheitsrelevante Updates werden zeitnah eingespielt.

Bei sicherheitsrelevanten Vorfällen greift ein definierter Ablauf: Erkennung, Eindämmung, Analyse, Behebung, Kommunikation. Betroffene Kundinnen und Kunden werden unverzüglich informiert.

Sicherheitsrelevante Beobachtungen zu unseren Diensten können jederzeit an support@beesimple.ch gemeldet werden. Wir bearbeiten Meldungen vertraulich und melden uns zurück.