Sicherheit und Datenschutz

1. Einleitung & Geltungsbereich

Diese Sicherheitsrichtlinie beschreibt die Sicherheitsmaßnahmen und -praktiken, die FLANKS TECHNOLOGIES, S.L. (im Folgenden als „Flanks“, „wir“, „unser“ oder „uns“ bezeichnet) implementiert hat, um Nutzerdaten zu schützen und eine sichere Online-Umgebung aufrechtzuerhalten sowie die Einhaltung von Sicherheits- und Datenschutzvorgaben zu gewährleisten. Diese Richtlinie gilt für alle Nutzer, Administratoren und Drittanbieter, die mit unserer Wealth-Tech-SaaS-Plattform interagieren, und deckt alle unsere Produkte und Dienstleistungen ab, sofern in diesem Dokument nichts anderes angegeben ist.

2. Compliance & regulatorische Anforderungen

Flanks verpflichtet sich zur Einhaltung folgender Standards:

‍

  • Datenschutz-Grundverordnung (DSGVO) zur Gewährleistung von Datenschutz und Datensicherheit.
  • SOC 2 Typ II Standards für Informationssicherheit, Verfügbarkeit und Verarbeitungsintegrität. Flanks ist nach SOC 2 Typ II zertifiziert und wird jährlich auditiert. Audit-Zertifizierungen können Kunden oder Anbietern auf Anfrage zur Verfügung gestellt werden.

3. Benutzerzugriff & Authentifizierung

  • Multi-Faktor-Authentifizierung (MFA) ist für alle Benutzerkonten obligatorisch.
  • Passwortrichtlinien:
    • Mindestlänge von [z. B. 12 Zeichen].
    • Muss eine Mischung aus Groß- und Kleinbuchstaben, Zahlen und Symbolen enthalten.
    • Erzwungene regelmäßige Passwortänderungen und Ablaufrichtlinien.
    • Es gibt sichere Verfahren zum Zurücksetzen von Passwörtern.

4. Datenschutz & Verschlüsselung

  • Alle Daten werden im Ruhezustand und bei der Übertragung mit branchenüblichen Verschlüsselungsprotokollen verschlüsselt.
  • Eine umfassende Kryptografie-Richtlinie regelt die Verwaltung von Verschlüsselungsschlüsseln.
  • Es werden regelmäßige Backups durchgeführt und ein Notfallwiederherstellungsplan ist vorhanden, um die Geschäftskontinuität zu gewährleisten.

5. Hosting- & Infrastruktursicherheit

  • Unsere Infrastruktur wird gehostet auf Google Cloud, für eine hohe Verfügbarkeit und robuste Sicherheit.
  • Zu den Sicherheitsmaßnahmen gehören Firewalls, Intrusion-Detection-Systeme (IDS) und DDoS-Schutz, um unbefugten Zugriff und Angriffe zu verhindern.

6. Software- & Patch-Management

  • Software, Plugins und Bibliotheken werden gemäß unserer Richtlinie zur sicheren Entwicklung regelmäßig aktualisiert.
  • Schwachstellenanalysen und Penetrationstests werden regelmäßig durchgeführt, um Sicherheitsrisiken zu identifizieren und zu minimieren.

7. Reaktion auf Vorfälle & Überwachung

  • Umfassende Protokollierungs- und Überwachungsmechanismen verfolgen Systemaktivitäten und erkennen Anomalien.
  • Sicherheitsvorfälle werden gemäß unserem Plan zur Reaktion auf Sicherheitsvorfälle verwaltet, der Folgendes umfasst:
    • Erkennung, Analyse und Eindämmung von Bedrohungen.
    • Benachrichtigungsverfahren für betroffene Benutzer und Aufsichtsbehörden (falls zutreffend).
    • Überprüfung nach Vorfällen und Verbesserungsmaßnahmen.

8. Risikomanagement bei Drittanbietern

  • Drittanbieter, einschließlich Zahlungsabwickler und Analyseplattformen, müssen unsere Richtlinie zum Management von Drittanbietern einhalten.
  • Vor der Integration von APIs und Diensten Dritter werden Sicherheitsbewertungen durchgeführt.
  • Verträge mit Drittanbietern enthalten Datenschutz- und Vertraulichkeitsklauseln.

9. Benutzerverantwortung & Sensibilisierung

  • Benutzer müssen bewährte Sicherheitspraktiken befolgen, darunter:
    • Verwendung starker, eindeutiger Passwörter und Aktivierung der MFA.
    • Wachsamkeit gegenüber Phishing-Angriffen und verdächtigen Links.
    • Umgehende Meldung von Sicherheitsbedenken an security@flanks.io.

10. Überprüfung & Aktualisierung der Richtlinie

  • Diese Richtlinie wird überprüft jährlich oder bei Bedarf, um sie an sich entwickelnde Sicherheitsbedrohungen und Compliance-Anforderungen anzupassen.

Bei Fragen oder Bedenken zu dieser Richtlinie wenden Sie sich bitte an unser Sicherheitsteam unter security@flanks.io. Um eine Sicherheitslücke zu melden, lesen Sie bitte unsere Richtlinie zur verantwortungsvollen Offenlegung.

‍