Sicherheit
Isolation, Verschlüsselung und Audit von Anfang an
- Identität Spot Suite Single Sign-on
- Anmeldung Microsoft-Konto oder E-Mail-Code
- Isolation Gemeinsamer Worker · Schema in Supabase-Postgres (Paris) · gemeinsamer R2-Dateispeicher
- Verschlüsselung AES-256 im Ruhezustand · TLS 1.2 oder neuer bei der Übertragung
- Datenresidenz EU-Datenbank (Paris) · Dateien in Westeuropa
- Unterauftragsverarbeiter Vollständige Spot-Suite-Liste · was jeder erhält und wo
- Audit Protokoll pro Ereignis · Export auf Anfrage
- PGP OpenPGP-Verschlüsselung/Entschlüsselung pro Route · Schlüssel im Ruhezustand verschlüsselt
So funktionieren die Kontrollen
-
Spot Suite Single Sign-on
Anwender melden sich über Spot Suite Single Sign-on an, mit Microsoft-Konto oder E-Mail-Code.
-
Mandantengebundener Zugriff
Jede Umgebung behält ihr eigenes Schema in der gemeinsamen EU-Postgres-Datenbank (Supabase, Paris), Dateien liegen im gemeinsamen Cloudflare-R2-Speicher. Übertragungsdateien und Audit-Metadaten gelten nur für Ihren Mandanten.
-
AES-256 und TLS
Dateien im Ruhezustand in R2 verwenden AES-256. Browser- und API-Verkehr nutzt TLS 1.2 oder neuer (TLS 1.3, wenn der Client es unterstützt); HTTPS- und FTPS-Adapter nutzen TLS, SFTP nutzt SSH.
-
EU-Datenresidenz
Kundendatenbanken werden in der EU (Supabase, Paris) und Dateien in Cloudflare R2 in Westeuropa gespeichert — standardmäßig in jedem Tarif, bei Spot Cloud B.V., eingetragen in den Niederlanden. Die direkte Registrierung ist in jedem Tarif nur in der EU möglich: Dateien liegen im gemeinsamen Cloudflare R2 in Westeuropa (nicht an eine EU-Jurisdiktion gebunden), die Datenbank ist das gemeinsame EU-Postgres (Supabase, Paris). Über Azure Marketplace gekaufte Workspaces werden in der Azure-Region gespeichert, die der Käufer wählt: North Europe, West Europe oder eine US-Region.
-
Audit-Protokollierung pro Ereignis
Jede Anmeldung, jeder Upload, jeder Download und jede Berechtigungsänderung erfasst Benutzer-ID, Client-IP und UTC-Zeitstempel. Ein Audit-Export für interne Überprüfungen oder externe Prüfer ist auf Anfrage möglich.
-
Mandantenbezogene Partner-Zugangsdaten
Partner-SFTP-Konten und API-Schlüssel gelten nur für Ihre Umgebung und werden auf Ablauf geprüft. Formelle SOC-2-Zertifizierungen beanspruchen wir nicht.
-
OpenPGP-Schlüsselverwaltung
Erzeugen oder importieren Sie pro Umgebung PGP-Schlüsselpaare. Teilen Sie öffentliche Schlüssel mit Partnern; private Schlüssel bleiben im Ruhezustand verschlüsselt und werden nur zur Übertragung geladen.
Sicherheitsmodell durchgehen
Buchen Sie eine 30-minütige Demo zu Mandantenisolation, Verschlüsselung und dem Aktivitätsprotokoll.