Sicherheit & Compliance
Gebaut, um untersucht zu werden.
Rollenbasierter Zugriff, Audit-Trails und DSGVO durch Design. Wir bauen Systeme auf, die personenbezogene Daten von Angehörigen der Gesundheitsberufe, Steuerunterlagen und Falldateien einer Ombudspersoneneinrichtung enthalten, wobei die Frage nie nur darin besteht, ob die Software funktioniert, sondern ob sie bei einer Prüfung verteidigt werden kann.
Gebaut, um untersucht zu werden.
Compliance ist kein am Ende erstelltes Dokument. Es ist eine Zugriffskontrolle, Protokollierung, Aufbewahrung und Verschlüsselung, die in das System integriert ist, so dass es eine Antwort gibt, wenn jemand fragt, wer diesen Datensatz wann gesehen hat.
Wer was sehen kann, entschied sich als Struktur.
Rollenbasierte Berechtigungen, die anhand der realen Organisation modelliert werden, einschließlich Delegierung, temporärer Zugriff und der Trennung von Aufgaben, die regulierte Umgebungen erfordern.
Jede sinnvolle Aktion wird aufgezeichnet.
Wer hat was, wann und was war der Wert davor und danach? Geschrieben, um von einem Auditor lesbar zu sein, nicht nur von einem Entwickler.
Personenbezogene Daten werden als Verbindlichkeit und nicht als Ressource behandelt.
Rechtmäßige Grundlage, Minimierung, Aufbewahrungsfristen, Subjektzugriff und -löschung, in das Datenmodell integriert und nicht angeschraubt.
Sicherheit als Teil des Gebäudes, nicht als Überprüfung am Ende.
Code-Review, Dependency Scanning, Secrets Management und Environment Hardening als ständige Praxis bei jedem Projekt.
Von der Datenklassifizierung bis hin zu Systemen, die Audits überstehen.
Klassifizieren
Welche Daten und welche Regeln gelten.
Modellrollen
Berechtigungen aus echter Verantwortung.
Baumstamm
Audit-Trails als Feature.
Verschlüsseln
Unterwegs und in Ruhe.
Greif an.
Wir versuchen, das zu erreichen, was wir nicht erreichen sollten.
Wiederholung
Aktualisiert, wenn sich die Verordnung bewegt.
Die Systeme, die wir für öffentliche Institutionen betreiben, tragen rollenbasierte Zugriffs- und Audit-Trails als Kernfunktionen, da die Institutionen, die sie verwenden, für jede Aktion Rechenschaft ablegen müssen.
Ein Team, siebzehn Kompetenzen
Wir entwerfen, bauen und betreiben individuelle Software: Webplattformen, mobile Produkte, KI-Systeme und Cloud-Infrastruktur.
Hervorgehoben ist, wo Sie sind. Der Rest liegt beim selben Team.