US – English
UK – English
Canada – English
Australia – English
Danmark – Dansk
DACH - Deutsch
France – Français
España – Español
Sverige – Svenska
Italia – Italiano
Nederland – Nederlands
Portugal – Português
Suomi – Suomi
Norge – Norsk
日本 – 日本語
Romanian – Română
SOC2 Zertifiziert
TaxDome Sicherheits- und Datenschutzportal
Hier erfahren Sie, wie wir die Daten unserer Kunden schützen. Wir setzen auf etablierte Sicherheits- und Branchenstandards und überwachen unsere Systeme laufend, um allen Compliance-Vorgaben gerecht zu werden.
COMPLIANCE
Zertifikate und Nachweise
DSGVO
eIDAS
SOC 2 Type II
PCI DSS Level 2
Gramm-Leach-Bliley Act
Erfahren Sie, wie wir Sicherheit auf allen Ebenen umsetzen
Melden Sie sich zur Live-Demo an und erhalten Sie Einblick in die wichtigsten Sicherheitsvorkehrungen, die TaxDome in Produkt und Prozessen integriert hat.
Datenschutz- und Sicherheitsrichtlinien
Robuste und vorausschauende Sicherheitsvorkehrungen
| Sicherheitsvorkehrungen | Überblick |
|
Netzwerksicherheit |
TaxDome nutzt AWS- und Cloudflare-Netzwerksicherheitsfunktionen wie VPCs (Virtual Private Clouds), Sicherheitsgruppen, Web-Anwendungs-Firewalls und DDoS-Schutz, um die Plattform am Netzwerkrand zu sichern. |
|
Endpunktsicherheit |
TaxDome erzwingt Verschlüsselung auf Mitarbeitergeräten, erfordert eine Multi-Faktor-Authentifizierung für den Zugang und schreibt die automatische Gerätesperre bei Inaktivität vor. |
|
Produktsicherheitsfunktionen |
TaxDome priorisiert die Produktsicherheit durch die Verwendung sicherer Programmierpraktiken zur Vermeidung von Schwachstellen und die Eingabevalidierung, um bösartige Dateneingaben zu blockieren. Die Multi-Faktor-Authentifizierung (MFA) und rollenbasierte Zugriffskontrollen (RBAC) stellen sicher, dass nur autorisierte Benutzer auf die benötigten Daten zugreifen können. |
|
Zugriffskontrolle |
TaxDome schützt Daten mit detaillierten Zugriffskontrollen. Das rollenbasierte Zugriffskontrollsystem (RBAC) beschränkt den Zugriff basierend auf Benutzerrollen und Berechtigungen. Dieser „Least Privilege“-Ansatz stellt sicher, dass Benutzer nur die für ihre Aufgaben erforderlichen Daten sehen, wodurch das Risiko von Insider-Bedrohungen reduziert wird. |
|
Anwendungssicherheit |
TaxDome folgt sicheren Programmierpraktiken, scannt regelmäßig seine Anwendung auf Schwachstellen und ist stets über die neuesten Web-Anwendungsbedrohungen auf dem Laufenden. Die Plattform ist gegen gängige Schwachstellen wie SQL-Injection und Cross-Site-Scripting (XSS) geschützt. |
|
Risikomanagement |
TaxDome hat sich mit Chubb zusammengetan, um seine Risikomanagementstrategie durch die Digitech® Enterprise Risk Management Insurance zu stärken. Dieser Plan bietet eine umfassende Abdeckung gegen Cyber-Bedrohungen, Datenschutzverletzungen und Betriebsunterbrechungen, um die Betriebssicherheit und Kontinuität zu gewährleisten. |
|
Datenschutz |
TaxDome verwendet TLS 1.2 zur Verschlüsselung von Daten während der Übertragung und AES-256-Verschlüsselung für ruhende Daten. Verschlüsselungsschlüssel werden regelmäßig rotiert, um die Sicherheit zu gewährleisten. |
|
Sicherheitsschulungen |
TaxDome verlangt von allen Mitarbeitern, jährlich Sicherheitsschulungen zu absolvieren, um Sicherheitsprobleme zu erkennen und zu melden, sich entwickelnde Bedrohungen zu verstehen und sichere Praktiken zu befolgen. Die Schulung umfasst sicheres Codieren, Datenschutz und Bedrohungsbewusstsein. |
SOC 2 Type II Compliance-Bericht von TaxDome anfordern
Vielen Dank für Ihre Anforderung!
Wir haben den SOC 2 Type II Bericht an Ihre E-Mail-Adresse gesendet.
TaxDome garantiert effektive Reaktions- und Überwachungsmaßnahmen
TaxDome schützt Ihre Daten durch kontinuierliche Überwachung, starke Sicherheitskontrollen, Ransomware-Schutz und sichere Verschlüsselung mittels AWS.
-
Überwachung
TaxDome führt eine ständige Überwachung seiner Plattforminfrastruktur, Dienste und Ereignisse durch, um verdächtige Aktivitäten zu erkennen. Für die Überwachung verwendet TaxDome eine Mischung aus internen sowie externen Tools und hat klare Prozesse zur Eskalation und Problemlösung etabliert.
-
Schwachstellenmanagement und unabhängige Tests
TaxDome setzt verschiedene Tools und Prozesse ein, um Schwachstellen zu identifizieren und zu mindern, darunter Code-Reviews, Schwachstellen-Scans, automatisiertes Patching, unabhängige Sicherheitsaudits und ein Bug-Bounty-Programm.
-
Anbieter- und Kundenbewertung
TaxDome bewertet die Sicherheitslage seiner Anbieter und verlangt von Kunden, dass sie während des Onboardings eine Sicherheitsüberprüfung durchführen.
-
Verteidigung gegen Ransomware-Angriffe
Zum Ransomware-Schutz setzt TaxDome auf Datensicherungen, Benutzerschulungen zu Phishing-Angriffen, Endpunktsicherheitsmaßnahmen, Verschlüsselung von Daten während der Übertragung und im Ruhezustand zur Verhinderung unbefugten Zugriffs sowie Schlüsselrotation. TaxDome bietet eine sicherere Datenspeicherlösung im Vergleich zu lokalen Geräten.
-
Kryptographie und Datenschutz
TaxDome verwendet TLS 1.2 für Daten während der Übertragung, verschlüsselt ruhende Daten und rotiert regelmäßig die Verschlüsselungsschlüssel.
-
Cloud-Sicherheit
TaxDome nutzt die sichere Amazon Web Services (AWS)-Cloud, um Ihre Daten zu speichern und zu schützen. Gemäß dem Shared-Responsibility-Modell von AWS gewährleistet AWS eine sichere Infrastruktur, während TaxDome Dienste wie IAM für die Zugriffskontrolle, KMS für die Datenverschlüsselung sowie CloudTrail und Config für die kontinuierliche Überwachung nutzt.
Erfahren Sie in diesem eBook, wie Sie Ihre Sicherheit verbessern können
Danke!
Der Sicherheitsleitfaden wurde erfolgreich angefordert. Den Downloadlink finden Sie in Ihrem Posteingang.
Wie wir Nutzerdaten schützen
Die Sicherheit Ihrer Daten ist unsere oberste Priorität. Wir verfolgen kontinuierlich alle Sicherheitsmeldungen, und unsere Techniker arbeiten Hand in Hand mit den Produktteams, um jegliche Probleme unverzüglich zu lösen. TaxDome verfolgt einen mehrstufigen Ansatz, um Ihre Daten sicher zu halten.
-
Ihre Daten werden durch 256-Bit-SSL-Verschlüsselung geschützt
Die gesamte Datenkommunikation zwischen Ihnen und TaxDome wird durch branchenübliche 256-Bit-SSL-Verschlüsselung geschützt.
-
Sichere Speicherung in AWS-Rechenzentren
Wir speichern Ihre Daten in Rechenzentren von Amazon Web Services (AWS), die für ihre robusten Sicherheitsmaßnahmen und physischen Zugangskontrollen bekannt sind.
-
Strenger Zugang für autorisierte Benutzer
Nur autorisiertes Personal hat Zugang zu Ihren Daten. Strenge Zugriffskontrollen und Berechtigungsstufen schützen Ihre Informationen zusätzlich.
-
SOC 2 Typ II zertifizierte Sicherheitsstandards
TaxDome besitzt die SOC 2 Type II-Zertifizierung, was die Einhaltung strenger Sicherheitsstandards durch unabhängige Prüfer belegt. Diese Zertifizierung bestätigt die Sicherheitskontrollen und Datenmanagementpraktiken der Plattform.
Artikel
Erfahren Sie mehr über unser Sicherheitskonzept.
Häufig gestellte Fragen
Können Sie die Sicherheitsrichtlinien Ihres Unternehmens teilen?
Hier finden Sie TaxDomes Sicherheitsrichtlinie und Datenschutzbestimmung.
Verfügen Sie über einen Incident Response Plan?
Ja, TaxDome verfügt über mehrere Incident Response Pläne, darunter:
– Richtlinie zur Reaktion auf Sicherheitsvorfälle
– Protokoll für Produktionsvorfälle
– Protokoll für kritische Vorfälle des nicht-technischen Teams
– Protokoll für Notfall-Bugfixes
Haben Sie eine SOC 2-Zertifizierung?
Ja, TaxDome hat die SOC 2 Type II Zertifizierung erhalten: ein Beweis für unser Engagement, Ihnen und Ihren Kunden mehrschichtige, branchenführende Sicherheit und Datenschutz zu bieten.
Ist TaxDome PCI DSS-konform?
Ja. TaxDome ist über seine Zahlungspartner Stripe PCI-konform – beide sind nach PCI DSS Level 1, der höchsten verfügbaren Zertifizierungsstufe, zertifiziert.
Da TaxDome keine Karteninhaberdaten direkt speichert oder verarbeitet, erbt unsere Plattform die PCI-Konformität durch sichere Integrationen Dritter. Alle Zahlungstransaktionen werden verschlüsselt und sicher gemäß den PCI-Standards abgewickelt.
Ist TaxDome Gramm-Leach-Bliley Act (GLBA)-konform?
Ja, TaxDome ist konform mit dem Gramm-Leach-Bliley Act (GLBA). Der GLBA schreibt vor, dass Finanzinstitute die Privatsphäre der persönlichen Informationen von Verbrauchern schützen müssen. Bei TaxDome halten wir uns an strenge Datenschutzmaßnahmen und implementieren robuste Sicherheitsprotokolle, um die Einhaltung der GLBA-Anforderungen zu gewährleisten. Dieses Engagement stellt sicher, dass die sensiblen Informationen unserer Kunden und deren Klienten vor unbefugtem Zugriff und potenziellen Verstößen geschützt sind.
Hilfe zur Nutzung des Sicherheits- und Datenschutzportals
Hilfe zur Nutzung des Sicherheits- und Datenschutzportals oder Informationen zu unseren Sicherheitsmaßnahmen erhalten Sie von unserem Support-Team.