Sicherheit & Governance bei Kerunalten
Wie Kerunalten Daten schützt, Zugriffe kontrolliert und eine nachvollziehbare Compliance-Haltung organisiert — als Grundlage für Teams, die mit sensiblen Informationen arbeiten.
Prinzipien im Umgang mit Daten
Der Umgang mit Eingabedaten und Analyseergebnissen folgt klar definierten Regeln — unabhängig davon, ob Daten vorübergehend verarbeitet oder dauerhaft gespeichert werden.
Transport & Speicherung
Daten werden sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt. Schlüsselverwaltung und Zugriffsrechte sind getrennt organisiert.
Datensparsamkeit
Es werden nur die Informationen verarbeitet, die für die jeweilige Analyse erforderlich sind. Nicht benötigte Daten werden nicht dauerhaft vorgehalten.
Mandantentrennung
Konten und zugehörige Daten sind logisch voneinander getrennt. Zugriffe auf fremde Arbeitsbereiche sind technisch und organisatorisch ausgeschlossen.
Wer worauf zugreifen darf
Zugriffsrechte werden nicht pauschal vergeben, sondern an Rollen, Zweck und Nachvollziehbarkeit gekoppelt.
Rollenbasierte Rechte
Berechtigungen orientieren sich an Funktionen im Team, nicht an Einzelpersonen. Änderungen werden dokumentiert.
Prinzip der geringsten Rechte
Konten erhalten standardmäßig nur die Zugriffe, die für ihre Aufgabe notwendig sind.
Protokollierung
Sicherheitsrelevante Zugriffe und Änderungen werden in Audit-Protokollen erfasst und sind nachvollziehbar.
Regelmäßige Überprüfung
Zugriffsrechte werden periodisch überprüft und bei Bedarf angepasst oder entzogen.
Verantwortlichkeit als Grundprinzip
Sicherheit ist bei Kerunalten kein einmaliges Projekt, sondern ein fortlaufender Prozess. Entscheidungen über Datenverarbeitung, Zugriffsmodelle und Systemänderungen werden dokumentiert und bleiben nachvollziehbar.
Diese Haltung orientiert sich an gängigen Grundsätzen für Informationssicherheit und wird intern regelmäßig überprüft — ohne dass daraus eine spezifische Zertifizierung oder rechtliche Zusicherung abgeleitet wird.
Nachvollziehbarkeit statt Blackbox
Wesentliche Vorgänge rund um Datenverarbeitung und Systemzugriffe lassen sich im Nachhinein zurückverfolgen.
Was dokumentiert wird
Zugriffsänderungen, Konfigurationsänderungen an sicherheitsrelevanten Systemen sowie Export- und Löschvorgänge werden protokolliert.
Sicherheit im Detail
Wo werden die Daten gespeichert?
Die Speicherung erfolgt in gesicherten Infrastrukturumgebungen mit verschlüsselter Datenablage. Details zu konkreten Standorten und Anbietern werden im Rahmen einer individuellen Anfrage mitgeteilt.
Wie werden Zugriffsrechte vergeben?
Zugriffe werden rollenbasiert und nach dem Prinzip der geringsten notwendigen Berechtigung vergeben. Admins können Rechte im jeweiligen Arbeitsbereich verwalten und anpassen.
Gibt es eine Möglichkeit, Daten löschen zu lassen?
Löschanfragen werden entgegengenommen und nachvollziehbar bearbeitet. Einzelheiten zu Fristen und Umfang richten sich nach der jeweiligen vertraglichen Vereinbarung.
Werden Unterverarbeiter eingesetzt?
Für bestimmte Infrastruktur- und Supportleistungen können Auftragsverarbeiter eingebunden sein. Eine aktuelle Übersicht wird auf Anfrage zur Verfügung gestellt.
Wie erfahre ich mehr über die technischen Maßnahmen?
Detaillierte Sicherheitsunterlagen können über das Kontaktformular angefordert werden und werden im Rahmen eines Gesprächs besprochen.
Fragen zu Sicherheit oder Datenverarbeitung?
Wir stellen auf Anfrage weiterführende Unterlagen zu technischen und organisatorischen Maßnahmen zur Verfügung.