Verschlüsselung
Kundendaten werden bei der Übertragung durch sichere Protokolle geschützt und, wo angemessen, im Ruhezustand verschlüsselt.
Sicherheit
So schützt Stora Ihre Informationen
Unser Sicherheitsprogramm verbindet Platform Engineering, sichere Softwareentwicklung und Informationssicherheits-Governance, um die Dienste zu schützen, auf die Betreiber angewiesen sind.
Zugriffskontrolle
Zugriffe werden nach dem Prinzip der geringsten Berechtigung vergeben, in wichtigen Systemen durch Multi-Faktor-Authentifizierung geschützt und regelmäßig überprüft.
Sichere Softwareentwicklung
Änderungen an der Produktionsumgebung werden im Rahmen dokumentierter Entwicklungs- und Bereitstellungsprozesse getestet, geprüft und genehmigt.
Überwachung und Reaktion
Betriebs- und sicherheitsrelevante Ereignisse werden überwacht. Für die Reaktion auf Vorfälle und die daraus gewonnenen Erkenntnisse bestehen definierte Prozesse.
Resilienz
Backups und dokumentierte Wiederherstellungsverfahren tragen dazu bei, die Verfügbarkeit der im Geltungsbereich enthaltenen Dienste und Daten zu schützen.
Kontinuierliche Überprüfung
Risiken, Zugriffe und kritische Lieferanten werden im Rahmen unseres kontinuierlich verbesserten Informationssicherheits-Managementsystems überprüft.
Zertifizierungsumfang
Was die Zertifizierung umfasst
Im Geltungsbereich
Die Entwicklung, der Betrieb, die Wartung und der Support der cloudbasierten Software von Stora für Selfstorage-Management und Online-Buchungen sowie der zugehörigen Websites, Kundenportale und Supportdienste, einschließlich der Verarbeitung und des Schutzes von Kunden- und Endnutzerdaten.
Geteilte Verantwortung
Von Kunden betriebene Standorte, lokale Netzwerke, Hardware zur Zutrittskontrolle und unabhängig betriebene Dienste von Drittanbietern sind nicht von der Zertifizierung von Stora umfasst.