Technische und organisatorische Maßnahmen

Zugriff

Personalisierte Konten, Passwort-Hashing, Rollen, Mandantentrennung, Admintrennung und geschützte Portalzugänge.

Übertragung und Speicherung

Produktivbetrieb über TLS/HTTPS; sensible Uploads außerhalb des öffentlichen Webroots; keine produktiven Zugangsdaten im Release.

Protokollierung

Relevante administrative und TRUST-Aktionen werden protokolliert. TRUST-Checks dokumentieren Zweck und anfragenden Nutzer/Betrieb.

Verfügbarkeit

Regelmäßige Backups, Wiederherstellbarkeit, Monitoring sowie Update- und Patchverfahren sind organisatorisch sicherzustellen.

Überprüfung

Berechtigungen, Logs, Backups und Wiederherstellungsverfahren sollen regelmäßig risikobasiert überprüft werden.