Warum Datasite?

Unsere unternehmensweiten organisatorischen Sicherheitsrichtlinien und -verfahren umfassen:

• Regelmäßige und obligatorische Schulungen für alle Mitarbeiter zum Thema Sicherheitsbewusstsein und Datenschutz.
• Alle Mitarbeiter müssen sich an den Verhaltenskodex und die Vertraulichkeitsvereinbarungen von Datasite halten und diese jährlich bestätigen.
• Die Mitarbeiter der Softwareentwicklung müssen außerdem eine jährliche Schulung zu sicherem Coding absolvieren.
  
• Zudem wird unsere Reaktion auf Sicherheitsvorfälle jährlich geprüft. Dazu gehören externe und interne Benachrichtigungen, Eskalationsverfahren und Kommunikationskriterien.
• Ein Programm, das es Sicherheitsexperten ermöglicht, Schwachstellen zu finden und uns darüber zu informieren.
• Ein Standard für die Zugriffsverwaltung, der auf Rollen und Verantwortlichkeiten basiert, erfordert eine vierteljährliche Überprüfung und dokumentierte Genehmigungen. Im Falle einer Kündigung wird der Zugriff innerhalb von 24 Stunden entfernt.
• Penetrationstests der Infrastruktur und der Anwendungen, die von einer branchenweit anerkannten Drittpartei durchgeführt werden.

• Datasite läuft sicher über Microsoft Azure.
• Microsoft Azure verfügt über eine eingebaute Datenredundanz mit mehreren Back-ups an verschiedenen Standorten.
• Alle Datasite-Standorte sind mit Schlüsselkarten gesichert. Kritische Infrastrukturkomponenten sind zusätzlich abgeschottet.
• Lieferanten müssen für den Zutritt zu den Büroräumen registriert sein. Sie werden immer von Datasite-Mitarbeitern begleitet, wenn sie sich in unseren Räumlichkeiten aufhalten.

• Benutzerinformationen, Anwendungsdaten und Protokolle werden separat gespeichert und verwaltet.
• Passwörter werden selbstverständlich sicher verschlüsselt.
• Ereignisse werden in Echtzeit erfasst, überwacht und verarbeitet.
• Zudem werden Penetrationstests der Infrastruktur durch branchenweit anerkannte Drittparteien durchgeführt.
• Dateien werden 30 Tage nach Projektabschluss gemäß den Richtlinien von NIST 800-88 gelöscht.
• Plattformdaten sind während der Übertragung mit TLS 1.2 verschlüsselt und ruhende Daten mit AES 256.
• Außerdem gibt es regelmäßig durchgeführte Schwachstellen-Scans.

Jedes Datasite-Produkt ist auf höchste Sicherheitsstandards ausgelegt. Sie können Ihre Deals von Anfang bis Ende abwickeln, ohne die Sicherheit und den Komfort der Projektumgebung zu verlassen. Die wichtigsten Merkmale sind:

• Eine sichere Umgebung für alle Deal-Aktivitäten, einschließlich Sourcing, Marketing, Vorbereitung, Due Diligence, Verhandlung, Closing, PMI und Value Capture. Die Daten verlassen niemals die sichere Umgebung.
• Der Anwendungscode wird während des Bereitstellungsprozesses regelmäßig gescannt, um eventuelle Schwachstellen zu finden.
• Sichere Verwaltung in jeder Phase der Due Diligence, einschließlich Q&A, Analyse und Schwärzung.
• Gewähren Sie Fachleuten eingeschränkte Administratorrechte zum Hochladen und Veröffentlichen von Dokumenten.
• Schützen Sie Dokumente mit erweiterten Wasserzeichen vor unbefugtem Kopieren.
• Kontrollieren Sie dank integrierter Schwärzung den Zugriff auf Inhalte bis hin zu einzelnen Wörtern.
• Aktivieren, deaktivieren und aktualisieren Sie granulare Benutzerberechtigungen.
• Legen Sie Berechtigungen fest und überprüfen Sie diese, bevor Sie Benutzer in Ihr Projekt einladen.
• Verwalten Sie Berechtigungen – ob in Echtzeit oder vorbereitet – nach Benutzer, Gruppe oder Dokument.
• Nutzen Sie biometrische Sicherheitsfunktionen auf Mobilgeräten.
• Ändern Sie die Benutzerberechtigungen von Ihrem Mobilgerät aus.
• Passen Sie den Inhalt Ihrer Haftungsausschlüsse für den Projektzugriff ggf. an und legen Sie fest, wie oft Haftungsausschlüsse angezeigt werden sollen.
• Richten Sie Single Sign-On (SSO) auf Unternehmensebene ein, um sicher und mühelos auf Projekte zugreifen zu können.
• Nutzen Sie die Multi-Faktor-Authentifizierung (MFA) als zusätzliche Ebene der Identitätsüberprüfung, um die Sicherheit weiter zu erhöhen.
• Teilen Sie Inhalte dank IRM (Information Rights Management) sicher mit Prüfern und behalten Sie gleichzeitig die volle Kontrolle darüber.

Datasite verpflichtet sich, seine Geschäfte in Übereinstimmung mit allen anwendbaren Datenschutzgesetzen und -vorschriften und im Einklang mit den höchsten ethischen Verhaltensstandards zu führen. Datasite gibt Richtlinien vor, die das Verhalten seiner Mitarbeiter und Partner in Bezug auf die Erhebung, Verwendung, Aufbewahrung, Übertragung, Offenlegung und Löschung personenbezogener Daten von Datasite-Nutzern, -Mitarbeitern oder -Kunden festlegen.

Informationen darüber, wie Datasite personenbezogene Daten verarbeitet, finden Sie hier.

• Datasite entspricht der europäischen Datenschutz-Grundverordnung (DSGVO).
• Datasite ist konform mit den  Australischen Datenschutzgrundsätzen (Australian Privacy Principles, APP).
• Datasite ist mit dem California Privacy Rights Act (CPRA) konform.
• Alle Kundendateien werden nur in der jeweiligen Quellregion gehostet (unsere Hosting-Zentren befinden sich in den USA, Deutschland und Australien).  

• Die Produkte von Datasite sind seit 2007 nach ISO 27001 zertifiziert, außerdem auch nach ISO 27017 und 27018.
• Zudem werden die Datasite-Produkte jährlich nach SOC 2 Typ II zertifiziert.