Sicherheit & Compliance

Datasite investiert kontinuierlich in eine branchenführende Sicherheitskultur. Unsere unternehmensweiten organisatorischen Richtlinien und Verfahren zum Thema Sicherheit umfassen:

• Regelmäßige obligatorische Schulungen für alle Mitarbeiter in den Bereichen Sicherheitsbewusstsein und Datenschutz.
• Alle Mitarbeiter müssen sich an den Verhaltenskodex und die Vertraulichkeitsvereinbarungen von Datasite halten – und das jedes Jahr erneut bestätigen.
• Das Forschungs- und Entwicklungspersonal muss außerdem eine jährliche Schulung über sichere Programmierung absolvieren.
• Jährlich wird unsere Reaktion auf Sicherheitsvorfälle überprüft. Dazu gehören externe und interne Benachrichtigungen, Eskalationsverfahren und Kommunikationskriterien.
• Einsatz eines Programms, um Schwachstellen durch White-Hat-Hacker aufspüren zu lassen.
• Eine auf Rollen und Zuständigkeiten basierende Zugriffsverwaltung. Sie wird in jedem Quartal überprüft und ihre Freigabe dokumentiert. Bei Rollenwechsel oder Kündigung wird der Zugriff innerhalb von 24 Stunden entzogen.

• Datasite läuft sicher über Microsoft Azure.
• Microsoft Azure verfügt über eingebaute Datenredundanz mit mehreren Back-ups an verschiedenen Standorten.
• Alle Datasite-Standorte sind mit Schlüsselkarten gesichert. Kritische Komponenten der Infrastruktur sind zusätzlich abgeschottet.
• Lieferanten müssen für den Zugang zu unseren Büroräumen registriert sein. Sie werden immer von Datasite-Personal begleitet, wenn sie sich in unseren Räumen aufhalten.

• Benutzerinformationen, Anwendungsdaten und Protokolle werden getrennt gespeichert und gepflegt.
• Passwörter werden verschlüsselt.
• Kundendateien werden gesichert und verschlüsselt.
• Daten sind während der Übertragung vollständig gesichert.
• Ereignisse und Vorkommnisse werden in Echtzeit erfasst, analysiert und entsprechend gehandhabt.
• Der Perimeterschutz umfasst Reverse Proxy und ein proaktives Multi-Layer-Netzwerk.
• Penetrationstests der Infrastruktur erfolgen durch branchenweit anerkannte Anbieter.
• Dokumente werden in sichere Formate konvertiert.
• Dateien werden 30 Tage nach Projektabschluss gelöscht.

Jedes Datasite Produkt ist auf höchste Sicherheitsstandards ausgelegt. Sie können Ihre Deals von Anfang bis Ende abwickeln, ohne die Sicherheit und den Komfort der Projektumgebung zu verlassen. Zu den wichtigsten Funktionen gehören:

• Eine sichere Umgebung für alle Deal-Aktivitäten, einschließlich Sourcing, Marketing, Deal Vorbereitung, Due Diligence, Verhandlung, Abschluss, PMI und Value Capture. Die Daten verlassen niemals die sichere Umgebung.
• Sichere Verwaltung in jeder Phase der Due Diligence, einschließlich Q&A, Analysen und Schwärzung.
• Geben Sie Fachleuten eingeschränkte Administrator-Rechte zum Hochladen und Veröffentlichen von Dokumenten.
• Schützen Sie Dokumente mit Wasserzeichen vor unbefugtem Kopieren.
• Kontrollieren Sie den Zugriff auf Inhalte bis hin zu einzelnen Wörtern, dank integrierter Schwärzung.
• Aktivieren, deaktivieren und aktualisieren Sie detaillierte Benutzerberechtigungen.
• Legen Sie Berechtigungen fest, bevor Sie Nutzer einladen.
• Verwalten Sie Berechtigungen – in Echtzeit oder vorbereitet – nach Benutzer, Gruppe oder Dokument.
• Automatisches und regelmäßiges Zurücksetzen von Passwörtern
• Melden Sie sich mit Zwei-Faktor-Authentifizierung auf allen Plattformen an – und mit biometrischer Gesichtserkennung auf mobilen Geräten.
• Ändern Sie die Berechtigungen der Benutzer von Ihrem Mobilgerät aus.
• Kontrollieren Sie den Inhalt Ihrer Disclaimer beim Projektzugriff und die Häufigkeit, mit der sie akzeptiert werden.
• Single Sign-On (SSO): Greifen Sie über SSO auf Ihre Projekte zu, um die Effizienz und Produktivität zu steigern.
• 2-Faktor-Authentifizierung (2FA): Fügen Sie eine zusätzliche Ebene der Identitätsüberprüfung hinzu, um die Sicherheit zu erhöhen.
• Management von Informationsrechten (IRM): Teilen Sie Inhalte sicher mit Reviewern und behalten Sie gleichzeitig die volle Kontrolle über diese Inhalte.

• Konvertierung aller Dokumente in sichere Formate
• Back-up und Verschlüsselung Ihrer Dateien
• Alle Ihre Dateien werden 30 Tage nach Projektabschluss gelöscht.
• Benutzerdaten sind während der Übertragung durch TLS 1.2-Verschlüsselung gesichert.
• Daten im Ruhezustand sind mit AES256-Verschlüsselung gesichert.

• Regelmäßige Penetrationstests der Infrastruktur und der Anwendungen werden von einem branchenweit anerkannten Anbieter durchgeführt.
• Schwachstellenbewertungen werden regelmäßig durchgeführt.
• Endpunktsicherheit wird durch Tools von Drittanbietern sichergestellt.

Datasite verpflichtet sich, seine Geschäfte in Übereinstimmung mit allen anwendbaren Gesetzen und Vorschriften zum Datenschutz und im Einklang mit den höchsten Standards ethischen Verhaltens zu führen. Datasite gibt Richtlinien vor, die das erwartete Verhalten seiner Mitarbeiter und Auftragnehmer in Bezug auf die Erfassung, Verwendung, Aufbewahrung, Übertragung, Offenlegung und Vernichtung aller personenbezogenen Daten eines Nutzers, Mitarbeiters oder Kunden von Datasite festlegen.

Informationen darüber, wie Datasite personenbezogene Daten verarbeitet, können hier eingesehen werden.

• Datasite hält sich an die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.
• Datasite hält sich an die australischen Datenschutzgrundsätze (APP)
• Datasite hält sich an den California Consumer Privacy Act (CCPA)
• Alle Kundendateien werden nur in der Quellregionen gehostet, in Hosting-Zentren in den USA, Deutschland und Australien.

• Datasite-Produkte sind seit 2007 nach ISO 27001 zertifiziert.
• Datasite-Produkte sind auch nach ISO 27017 und 27018 zertifiziert.
• Unser Infrastrukturanbieter ist ISO 27001 und SOC2 Typ II-konform.
• Datasite-Produkte erhalten jährlich ein SOC 2 Typ II-Zertifikat.