myTAS - Sicherheit

 

 

 

 

Sicher. Überwacht. Verfügbar.

Mit myTAS als vollständig betreuter Lösung übernehmen wir für Sie das Hosting, laufende Updates, Datensicherungen sowie den sicheren Betrieb der gesamten Systemumgebung. Sie nutzen myTAS immer in der aktuellen Version, ohne sich selbst um die technische Infrastruktur kümmern zu müssen.

Unsere Sicherheitsstrategie umfasst technische und organisatorische Maßnahmen zum Schutz der Anwendung, der Systeme und Ihrer Daten.

Verfügbarkeit

Redundante Systeme, mehrere Standorte und die laufende Überwachung der Systemkomponenten

myTAS wird über mehrere unabhängige Systeme und Standorte betrieben. Höchste Verfügbarkeit wird durch das Hot-Standby-System gewährleistet, welches bei Systemstörungen die Aufgaben des Hauptsystems übernimmt.

Integrität

Verschlüsselte Datenübertragung, regelmäßige Datensicherungen und geschützte Systemkomponenten

Daten werden verschlüsselt übertragen und mehrfach gesichert. Backups und Wiederherstellungspunkte ermöglichen eine rasche Wiederherstellung bei Bedarf. Dadurch erfüllen wir unsere hohen Anforderungen an die Business Continuity.

Vertraulichkeit

Verschlüsselte Verbindungen, Zugriffsschutz und umfassende Benutzerberechtigungen

Durch sichere Zugänge, Firewalls und individuell einstellbare Benutzerrechte wird verhindert, dass unbefugte Personen auf sensible Daten zugreifen.

Sicher. Stabil. Überwacht.

Sicherheitsmaßnahmen für den zuverlässigen Betrieb von myTAS

Redundanter Betrieb

myTAS wird auf mehreren hochverfügbaren Servern an verschiedenen Standorten betrieben. Zusätzlich steht ein unabhängiges Standby Ersatzsystem zur Verfügung, das bei Störungen den Betrieb übernehmen kann. Die gesamte Systemumgebung wird laufend überwacht.

Datensicherung & Wiederherstellung

Die Nutzdaten werden mehrstufig an unterschiedlichen Standorten gesichert. Neben regelmäßigen vollständigen Backups werden zusätzliche Wiederherstellungspunkte erstellt, um Systeme bei Bedarf auf einen früheren Zustand zurücksetzen zu können.

Anwendungssicherheit

In myTAS sind unter anderem Authentifizierung, Benutzer und Berechtigungsverwaltung, verschlüsselte Verbindungen und Protokollierung integriert. Zusätzlich werden neue Funktionen und Änderungen regelmäßig auf Sicherheitsaspekte geprüft.

Verschlüsselte Kommunikation

Die Kommunikation zwischen Endgeräten, myTAS Infrastruktur und TAS Systemen erfolgt über geschützte und verschlüsselte Verbindungen. Zusätzlich sind die angeschlossenen Netzwerke klar von der myTAS Infrastruktur getrennt.

Standards & Anforderungen

Informationssicherheit und Cybersicherheit im Fokus

Die Sicherheitsstrategie von myTAS orientiert sich an den Anforderungen der europäischen NIS2 Richtlinie. Diese legt Maßnahmen für ein hohes gemeinsames Niveau der Cybersicherheit fest und umfasst unter anderem Risikomanagement, den Umgang mit Sicherheitsvorfällen, Business Continuity, Zugriffsschutz, Verschlüsselung und die regelmäßige Überprüfung von Sicherheitsmaßnahmen.

Diese Anforderungen werden bei der Entwicklung und beim Betrieb von myTAS berücksichtigt. Dazu zählen beispielsweise sichere Zugriffsmechanismen, laufende Datensicherungen, geschützte Systemkomponenten sowie Maßnahmen zur Wiederherstellung und Aufrechterhaltung des Betriebs.

Unser Unternehmen ist nach ISO/IEC 27001 zertifiziert. Der internationale Standard definiert Anforderungen an ein Informationssicherheitsmanagementsystem und betrachtet dabei nicht nur technische Schutzmaßnahmen, sondern auch Prozesse, Verantwortlichkeiten und den systematischen Umgang mit Sicherheitsrisiken.

Damit sind auch die Entwicklung, der Betrieb und die Betreuung von myTAS in ein strukturiertes Informationssicherheitsmanagement eingebunden. Sicherheitsmaßnahmen und interne Prozesse werden regelmäßig überprüft und kontinuierlich weiterentwickelt, um die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen langfristig sicherzustellen.

Flexible Betriebsmodelle

myTAS kann je nach technischen, organisatorischen oder gesetzlichen Anforderungen unterschiedlich betrieben werden. Neben der vollständig betreuten Lösung (myTAS SaaS) stehen verschiedene myTAS on Premises Varianten zur Verfügung. So lässt sich der Betrieb flexibel an die bestehende IT Infrastruktur und die individuellen Anforderungen des Kunden anpassen.

myTAS Data on Premises

Die Datenspeicherung erfolgt auf kundeneigenen oder separaten Systemen, während der Zugang zur Anwendung weiterhin über myTAS erfolgt.

myTAS Full on Premises

Anwendung und Datenspeicherung werden vollständig auf kundeneigenen Systemen betrieben. Damit kann myTAS auch an spezielle technische oder gesetzliche Anforderungen angepasst werden.