Sicherheit & Datenschutz

Praxis wurde mit dokumentierten Sicherheitskontrollen entwickelt. Praxis ist nach keinem externen Sicherheitsstandard zertifiziert und hat keine vollständige Konformitätsbewertung abgeschlossen.

Authentifizierung

Zwei-Faktor-Authentifizierung (MFA) – TOTP-basierte MFA mit Unterstützung für Authentifizierungs-Apps
Single Sign-on (SSO) – SAML-basiertes SSO für Unternehmenskunden
Sitzungsverwaltung – Konfigurierbare Sitzungs-Timeouts mit automatischer Abmeldung
Passwortrichtlinie – Erzwungene Mindestanforderungen an die Komplexität

Zugriffskontrolle

Praxis verwendet ein granulares rollenbasiertes Zugriffskontrollsystem (RBAC) mit 24 einzelnen Berechtigungen. Rollen können auf Benutzerebene zugewiesen werden, und für Unternehmensbereitstellungen lassen sich eigene Berechtigungssätze konfigurieren.

Audit-Protokollierung

Jede Aktion in Praxis wird im Audit-Protokoll erfasst, das über den Bereich Verwaltung zugänglich ist. Das Audit-Protokoll erfasst:

Anmeldeversuche (erfolgreich und fehlgeschlagen)
Datenzugriffe und Datenänderungen
Änderungen in der Benutzerverwaltung
Änderungen an der Sicherheitskonfiguration
API-Zugriffsmuster

Datenschutz

Verschlüsselung im Ruhezustand – Dokumente werden pro Kanzlei verschlüsselt auf in der EU gehosteten Servern gespeichert; Aktenmetadaten werden mit Zugriffskontrolle in der EU gespeichert
Verschlüsselung bei der Übertragung – TLS 1.3 für alle Verbindungen
Datenstandort – Die Hauptplattform und das Dokumenten-Hosting befinden sich in der EU (Hetzner, Deutschland); aktivierte externe Auftragsverarbeiter und Integrationen richten sich nach dem gewählten Anbieter, der Region und der Konfiguration
Richtlinien zur Datenaufbewahrung – Von der Plattform durchgesetzte Aufbewahrung und Löschung; die Fristen pro Kanzlei werden von Praxis festgelegt, nicht in der App
Automatische Sicherungen – Tägliche verschlüsselte Sicherungen: 7 Storage-Box-Snapshots sowie externe unveränderliche Kopien, die 90 Tage lang gegen Löschung gesperrt sind und danach weiter aufbewahrt werden

DSGVO-Unterstützung

Praxis bietet Kontrollen, die die Erfüllung der Pflichten aus der DSGVO unterstützen sollen. Ob eine Kanzlei die Vorschriften einhält, hängt von ihrer Konfiguration und Nutzung, den aktivierten Auftragsverarbeitern und Integrationen sowie den aktuellen Nachweisen der Anbieter ab. Zu den relevanten Kontrollen gehören:

Datenexportfunktionen für Auskunftsersuchen betroffener Personen
Löschabläufe für Anträge nach dem Recht auf Löschung
Verarbeitungsverzeichnisse und Datenzuordnung
Erfassung und Verwaltung von Einwilligungen

← Zurück zur Dokumentation