Bei BPI Services steht die Sicherheit Ihrer Daten und unserer gesamten Lösung an erster Stelle. Unsere Software und Infrastruktur erfüllen die höchsten Sicherheitsstandards und werden durch kontinuierliche Überwachung, Sicherheitsupdates und Penetrationstests geschützt. Alle Daten werden ausschließlich in Europa gespeichert, mit täglichen verschlüsselten Backups und einer Wiederherstellungszeit (RTO) von 24 Stunden.
Wir arbeiten nach strengen internationalen Standards für Informationssicherheit und Qualitätsmanagement und sind zertifiziert für:
Datenschutzrelevante Daten wie Chatverlauf und Zeichnungen werden nach 30 Tagen automatisch gelöscht.
Sitzungscookies sind nur HTTPS, sicher und laufen automatisch ab, wenn sie inaktiv sind.
Unsere SaaS-Lösung ist auf maximale Sicherheit und Datenschutz ausgelegt:
Jede Kundenumgebung verfügt über eine eigene, vollständig isolierte SQL-Datenbank und einen separaten Blob-Speicher. Dadurch bleiben Daten immer sicher und geschützt.
Alle sensiblen Daten werden verschlüsselt gespeichert (TDE mit AES) und über HTTPS/TLS gesendet. Audio- und Videostreams werden mit DTLS-SRTP durchgehend verschlüsselt. Kunden speichern Daten nicht lokal.
Für Unternehmen mit den höchsten Anforderungen an Kontrolle und Isolierung bieten wir auch die Installation on-Prem an, die vollständig in ihrer eigenen IT-Umgebung erfolgt, bei Bedarf auch ohne Internetverbindung. Auf diese Weise behalten Sie die maximale Kontrolle über Infrastruktur, Daten und Software.
Kontaktieren Sie uns, um unser Sicherheits- und Architekturdokument zu erhalten.
Der Zugriff auf die BPI-Anwendung ist immer sicher und vollständig rückverfolgbar. Nur Benutzer mit Konten können sich anmelden, und alle Aktionen werden protokolliert und verwaltet. So stellen wir sicher, dass Ihre Daten sicher sind und nur von den richtigen Personen verwendet werden.
Auditprotokolle zeichnen alle Zugriffsversuche und Änderungen auf. Systemaktivitäten können über Dashboards und Berichte eingesehen werden.
Single Sign-On (SSO) über OAuth 2.0 und SAML (einschließlich Azure Entra (ID)) wird unterstützt.
In der Anwendung verwenden wir RBAC und das Least Privilege-Prinzip, sodass Benutzer und Prozesse nie mehr Rechte haben, als unbedingt erforderlich sind.
Unsere Umgebung verwendet redundante Bereitstellungen und ausfallsichere Mechanismen für minimale Ausfallzeiten und maximale Datenintegrität. Auf diese Weise garantieren wir eine hohe Verfügbarkeit und Kontinuität des Dienstes.
Unsere Server erstellen täglich verschlüsselte Backups lokal über Azure und extern (offline). Alle Daten werden ausschließlich innerhalb Europas gespeichert. Das RTO (Recovery Time Objective) beträgt 24 Stunden.
Vereinbaren Sie eine Demo und erfahren Sie, wie iSmart Touch den Menschen und der Versorgung in Ihrer Einrichtung zugute kommt.