Trust Center

Was wir Ihrem Sicherheitsteam zeigen können

Zuerst die Fakten. Die Unterlagen dazu stellen wir auf Anfrage unter NDA bereit.

01 Im Überblick

Das Wichtigste

Hosting

In der EU, bei Scaleway in der Region Paris, oder On-Premises in der Infrastruktur Ihrer Airline.
Trennung

Ein Deployment pro Airline, mit eigener Datenbank und eigenen Verschlüsselungsschlüsseln.
Daten

Dienstpläne und Identitätsdaten der Crews.
Datenbank

Zwei Knoten, primär und Standby. Täglich verschlüsselte Backups, 14 Tage aufbewahrt.
Wiederherstellung

Recovery Point Objective (RPO): 24 Stunden.

Recovery Time Objective (RTO): 4 Stunden.
Meldung von Vorfällen

Wir benachrichtigen Sie innerhalb von 24 Stunden, nachdem wir von einem Vorfall Kenntnis erlangt haben, der Ihre Crews oder Systeme betrifft.

02 Datenschutz & Compliance

DSGVO: Auftragsverarbeitungsvertrag, Verzeichnis von Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzung (DSFA), Aufbewahrungsplan und Löschung in allen Diensten.
EASA Part-IS: Unsere Sicherheitskontrollen, abgebildet auf Part-IS, die EASA-Verordnung zur Informationssicherheit.

03 Produkt

Anmeldung über den Identity-Provider Ihrer Airline (OpenID Connect); Ihre Richtlinien zur Multi-Faktor-Authentifizierung gelten.
Verschlüsselung bei der Übertragung und im Ruhezustand, spaltenweise Verschlüsselung von Crew-Identitäten und Freitext sowie verschlüsselte Backups.
Der persönliche Tresor ist Ende-zu-Ende-verschlüsselt: auf dem Telefon verschlüsselt, wir können ihn nicht lesen.
Secrets liegen in einem verwalteten Secret Store.
Zugriff von Betreibern föderiert, per Allowlist beschränkt und protokolliert.
Authentifizierungsprotokoll, 12 Monate aufbewahrt.
Software-Stückliste (SBOM) verfügbar.

04 Unterlagen