Konformität DORA : sichern Sie Ihre Daten mit Webmecanik
Sichern Sie Ihre Daten sowie Ihre Marketing- und Vertriebsmaßnahmen mit einer französischen, verlässlichen Lösung, die entwickelt wurde, um die Anforderungen an Sicherheit, Resilienz und Konformität zu erfüllen.
Mehr als 700 Kunden vertrauen uns,
von Start-ups bis zu großen Akteuren im Finanzwesen.
Eine Lösung, die auf die Anforderungen des Finanzsektors abgestimmt ist
Die Verordnung DORA stärkt die Anforderungen, die an Akteure des Finanzsektors hinsichtlich digitaler operationeller Resilienz und der Beherrschung der Risiken in Verbindung mit ihren technologischen Dienstleistern gestellt werden. Als französischer Herausgeber von Marketing-Automation- und CRM-Lösungen setzt Webmecanik Sicherheits-, Kontinuitäts- und Governance-Maßnahmen um, die den zentralen, von TIC-Dienstleistern erwarteten Herausforderungen entsprechen.
Hosting der Daten in Frankreich, Schutz der Zugriffe, Incident-Management, Geschäftskontinuität sowie die Beherrschung der Unterauftragsvergabe: Unsere Organisation und unsere Verpflichtungen sind so ausgelegt, dass Unternehmen, die DORA unterliegen, Webmecanik als einen zuverlässigen technologischen Partner bewerten können.
Ihre in Frankreich gehosteten und geschützten Daten
Die Webmecanik anvertrauten Daten sind in Frankreich bei OVH gehostet. Tägliche Backups werden ebenfalls bei OVH und Clever Cloud durchgeführt, auf Infrastrukturen mit Standort in Frankreich.
Diese Beherrschung der Datenlokalisierung begrenzt Abhängigkeiten von Infrastrukturen außerhalb Europas und schafft mehr Transparenz in der Lieferkette der Dienstleister, die an der Bereitstellung unserer Services beteiligt sind.
Sicherheit, die in unsere Lösungen integriert ist
Sicherheit ist integraler Bestandteil der Konzeption und des Betriebs unserer Lösungen. Webmecanik wendet insbesondere systematische Code-Reviews, Empfehlungen aus dem OWASP Top 10 sowie regelmäßige Scans von Schwachstellen an. Eine EDR-Lösung ermöglicht zudem eine kontinuierliche Überwachung der Bedrohungen.
Die Kommunikation ist über TLS 1.2 und TLS 1.3 verschlüsselt, und sensible Zugriffe werden mithilfe von Mechanismen wie Multi-Faktor-Authentifizierung, SSO und der Anwendung des Prinzips der geringsten Berechtigung geschützt.
Vorausschauende Gewährleistung der Geschäftskontinuität
Webmecanik verfügt über einen Plan zur Geschäftskontinuität, der das Management wesentlicher Vorfälle abgrenzt und die Wiederaufnahme der Services sicherstellt. Unsere containerisierte Infrastruktur basiert unter anderem auf Kubernetes, um die Verfügbarkeit unserer Lösungen zu stärken.
Im Falle einer kritischen Situation kann eine eigens eingerichtete Krisenzelle aktiviert werden. Unsere Wiederanlaufziele sehen vor, dass 50 % der Kapazitäten innerhalb von 24 Stunden wiederhergestellt werden und 100 % innerhalb von 72 Stunden.
Regelmäßig getestete Sicherheit
Unser Sicherheitsniveau wird regelmäßig kontrolliert , um mögliche Schwachstellen zu identifizieren und zu beheben. Alle zwei Jahre werden Penetrationstests von unabhängigen externen Dienstleistern durchgeführt. Kritische Schwachstellen, die gegebenenfalls identifiziert werden, werden im Rahmen eines priorisierten Korrekturplans adressiert.
Wir führen außerdem regelmäßig Scans von Schwachstellen durch, um über die Zeit hinweg ein angemessenes Sicherheitsniveau aufrechtzuerhalten.
Strukturiertes Incident-Management
Webmecanik verfügt über Prozesse, um Vorfälle zu erkennen, zu klassifizieren, zu behandeln und zu dokumentieren, die die Verfügbarkeit, Integrität oder Vertraulichkeit seiner Services beeinträchtigen können.
Im Rahmen unserer vertraglichen Verpflichtungen können die Modalitäten zur Benachrichtigung unter anderem die Art des Vorfalls, seinen Geltungsbereich, die betroffenen Services oder Daten, die ersten Maßnahmen zur Behebung sowie die umgesetzten Korrekturmaßnahmen präzisieren. Diese Regelungen ergänzen die bereits im Rahmen der DSGVO geltenden Verpflichtungen.
Eine beherrschte Kette von Unterauftragnehmern
Die Beherrschung der technologischen Dienstleister stellt eine der wichtigen Herausforderungen von DORA dar. Webmecanik hält die Informationen zu den Unterauftragnehmern, die an der Bereitstellung seiner Services beteiligt sind, laufend aktuell – insbesondere für Hosting, Backup, Routing, CDN, technische Diagnose, Künstliche Intelligenz oder Managed Services.
Diese Informationen können an unsere Kunden weitergegeben werden, damit sie ihre Lieferkette der Dienstleister genau bewerten können.
Dokumentierte Verpflichtungen, um Ihre Anforderungen zu erfüllen
Zur Unterstützung von Organisationen, die DORA unterliegen, bei der Bewertung ihrer technologischen Dienstleister kann Webmecanik mehrere Elemente bereitstellen, mit denen unser Niveau an Sicherheit, Resilienz und Governance dokumentiert werden kann:
- Security Assurance Plan (PAS) : Er stellt die von Webmecanik umgesetzten Maßnahmen in den Bereichen Sicherheit, Zugriffsmanagement, Datenschutz, Geschäftskontinuität und Incident-Management dar.
- DORA-Vertragsanhang: Er ermöglicht die Formalisierung unserer Verpflichtungen in Bezug auf die Sicherheit der Services, die Benachrichtigung von Vorfällen, die Unterauftragsvergabe, das Audit-Recht, die Geschäftskontinuität und die Rückabwicklungsmöglichkeit (Reversibilität).
- Informationen zu unseren Unterauftragnehmern: Wir können die Informationen bereitstellen, die zur Identifizierung und Bewertung der Dienstleister erforderlich sind, die an der Bereitstellung unserer Services beteiligt sind.
- Sicherheits- und Resilienz-Nachweise: Je nach den erforderlichen Bedarfen und den geltenden Vertraulichkeitsbedingungen können unterschiedliche Belege übermittelt werden, um unsere Kunden bei ihren Bewertungs- und Audit-Anforderungen zu unterstützen.
Webmecanik, ein französischer Herausgeber, um die Kontrolle über Ihre Daten zu behalten
Die Konzeption unserer Produkte, unsere Begleitung sowie das Hosting der Daten basieren auf einer französischen und europäischen Umgebung. Diese Beherrschung unserer technologischen Lieferkette ermöglicht es uns, kritische Abhängigkeiten zu begrenzen, die Kontrolle über die uns anvertrauten Daten zu behalten und die von Organisationen in den am stärksten regulierten Bereichen erwarteten Anforderungen zu erfüllen.
FAQ
DORA, für Digital Operational Resilience Act, ist eine europäische Verordnung, die darauf abzielt, die digitale operationelle Resilienz von Akteuren im Finanzsektor zu stärken. Sie regelt insbesondere das Management von Risiken im Zusammenhang mit Informations- und Kommunikationstechnologien (IKT), das Management von Vorfällen, Tests der Resilienz sowie die Inanspruchnahme von Drittanbietern technologischer Dienste.
DORA betrifft zahlreiche Organisationen des europäischen Finanzsektors : Kreditinstitute, Wertpapierfirmen, Zahlungsdienstleister, Versicherer, Investmentgesellschaften oder auch bestimmte Anbieter von Dienstleistungen für Krypto-Assets. Die Verordnung legt außerdem Anforderungen fest, wie diese Akteure ihre IKT-Dienstleister bewerten und einrahmen.
Ja. Webmecanik setzt die im Rahmen von DORA erwarteten Maßnahmen zu Sicherheit, Resilienz, Geschäftskontinuität und Risikomanagement für seine CRM- und Marketing-Automation-Services um.
Als technologischer Dienstleister begleiten wir damit Organisationen, die DORA unterliegen, indem wir ihnen eine sichere Umgebung, eine beherrschte Kette von Unterauftragnehmern sowie die vertraglichen und dokumentarischen Elemente bereitstellen, die zur Bewertung ihres Dienstleisters erforderlich sind.
Webmecanik wendet mehrere Maßnahmen an, um Daten und Zugriffe auf seine Lösungen zu schützen: Verschlüsselung der Kommunikation über TLS 1.2 und TLS 1.3, Multi-Faktor-Authentifizierung, SSO, Rechteverwaltung nach dem Prinzip der geringsten Berechtigung, Code-Reviews, Schwachstellenscans sowie Penetrationstests, die von externen Dienstleistern durchgeführt werden.
Webmecanik zu wählen ermöglicht es, sich auf einen französischen Herausgeber zu stützen, dessen Daten in Frankreich gehostet werden und dessen Lieferkette der Dienstleister verlässlich ist. Diese Nähe erleichtert zudem den Austausch über die für Organisationen in regulierten Branchen notwendigen Anforderungen an Sicherheit, Vertragsgestaltung, Kontinuität und Audit.
Übernehmen Sie die Marketing- und CRM-Lösung
von über 700 Unternehmen
Webmecanik begleitet Sie in jeder Phase des Sales-Funnels – von der ersten Interaktion bis zur Conversion –, um Ihre Daten in einen echten Wachstumstreiber zu verwandeln.