Sicherheit
Wie AERA mit Ihren Daten umgeht.
Wir zeigen nur bestätigte Sicherheitsmaßnahmen. Was noch nicht feststeht, ist so gekennzeichnet: „Beschreibung in Arbeit“ oder „Geplant“.
Kurz
Das Wichtigste in einer Minute
- In Kraft
Worauf AERA zugreift
Nur auf Daten, die Sie selbst angebunden haben. Zugangsschlüssel zu Ihren Systemen liegen verschlüsselt auf dem Server und gelangen nicht in den Browser.
- Beschreibung folgt
Wo die Daten gespeichert werden
Land und Region der Speicherung veröffentlichen wir zusammen mit der Datenschutzerklärung.
- Beschreibung folgt
Wie Daten gelöscht werden
Derzeit auf Anfrage im Telegram-Bot. Ablauf und Fristen veröffentlichen wir später.
Schutz
Wie die Daten geschützt sind
Zugangsschlüssel zu Ihren Systemen und interne Dienste sind vom Browser und vom Internet abgeschottet.
- Zugangsschlüssel zu Ihren Systemen liegen nur auf dem Server und sind verschlüsselt (AES-256-GCM).
- Der AERA-Server nimmt nur geschützte Verbindungen an (TLS).
- Webhook-Nachrichten werden mit einer HMAC-SHA256-Signatur über Anfragekörper und Zeit geprüft. Nachrichten älter als 5 Minuten werden abgelehnt.
- Die PostgreSQL-Datenbank ist aus dem Internet nicht erreichbar.
- Programme auf dem Server laufen mit minimalen Rechten und können das System nicht ändern.
- Der Server nimmt Anfragen nur von erlaubten Adressen an. Zu große Anfragen werden abgelehnt, technische Fehlerdetails werden Außenstehenden nicht gezeigt.
Zugang
Wer die Daten sieht
Die Daten eines Unternehmens sehen nur seine eigenen Leute in AERA.
- Nutzer eines Unternehmens sehen nicht die Daten eines anderen.
- In der Windows-App bleibt der Anmeldeschlüssel nur im Speicher und wird beim Schließen gelöscht.
- Der Schlüssel für die erneute Anmeldung liegt im geschützten Windows-Kennwortspeicher.
Protokoll
Änderungsprotokoll
Wichtige Einstellungsänderungen werden festgehalten, und jede Zahl lässt sich bis zur Quelle nachverfolgen.
- Änderungen an Anbindungen, Feldzuordnung und der Wahl der führenden Datenquelle werden ins Protokoll geschrieben. Einträge darin lassen sich weder ändern noch löschen.
- Bei jeder Schlussfolgerung sind Quelle, Zeitraum und Berechnung sichtbar.
Speicherung
Speicherung und Löschung von Daten
- Beschreibung folgt
Speicherregion der Daten
Veröffentlichen wir zusammen mit der Datenschutzerklärung.
- Beschreibung folgt
Aufbewahrungsfristen
Beschreiben wir für CRM-Daten und Kontodaten vor dem Start der Zahlung.
- Beschreibung folgt
Löschen von Daten
Derzeit auf Anfrage im Telegram-Bot. Ablauf und Fristen veröffentlichen wir später.
- Beschreibung folgt
Sicherungskopien
Wie oft Kopien entstehen und wie schnell Daten wiederhergestellt werden können, beschreiben wir später. Derzeit keine Zusage.
KI
KI und Daten
- In Kraft
Die Zahlen berechnen Formeln von AERA
Das KI-Modell greift nicht direkt auf die Datenbank zu: Zahlen kommen nur aus den fertigen Berechnungen von AERA.
- In Kraft
Keine Daten, keine Schlussfolgerung
Reichen die Daten nicht, sagt AERA das klar und sucht keine plausible Antwort.
- Beschreibung folgt
KI-Modell und Ihre Daten
Ob Daten zum Trainieren von Modellen genutzt werden, welche Dienste welche Daten erhalten — das beschreiben wir hier. Bis dahin machen wir keine Aussagen, die wir nicht belegen können.
Updates
Updates und Vorfälle
- In Kraft
Geprüfte Updates
Jedes Update durchläuft automatische Prüfungen und lässt sich schnell zurücknehmen.
- Beschreibung folgt
Vorgehen bei Vorfällen
Wird später veröffentlicht. Eine Störung können Sie schon jetzt im Telegram-Bot @aera_platform_bot melden.
- Geplant
Öffentliche Statusseite
Kommt zusammen mit dauerhafter Überwachung.
Standards
Standards und Zertifikate
„Nicht angeboten“ heißt: das gibt es jetzt nicht. Die Liste wird aktualisiert, sobald sich etwas ändert.
| Maßnahme | Status |
|---|---|
| Verschlüsselung der Zugangsschlüssel zu angebundenen Systemen | In Kraft |
| TLS für externe Verbindungen | In Kraft |
| Prüfprotokoll von Änderungen | In Kraft |
| Unterschiedliche Rechte für Mitarbeitende (RBAC) | Geplant |
| Anmeldung über ein Firmenkonto (SSO) | Nicht angeboten |
| Auftragsverarbeitungsvertrag | Beschreibung folgt |
| Zugesicherte Verfügbarkeit (SLA) | Nicht angeboten |
| Zertifizierungen (SOC 2, ISO 27001) | Nicht angeboten |
Eine Schwachstelle gefunden oder eine technische Prüfung nötig? Schreiben Sie an support@aera-platform.ru.
Sicherheit
Verbinden Sie Ihre CRM mit dem minimal nötigen Zugang.
Der Zugangsschlüssel zu Ihrem System wird verschlüsselt auf dem AERA-Server gespeichert und gelangt nicht in den Browser.
Hilfe beim Anschluss? Schreiben Sie dem Support.