zu versuchen

Trust center

Unsere Sicherheitsprinzipien

Datenschutz an erster Stelle

Wir beschränken die Erhebung von Daten auf das notwendige Minimum und verwenden sie ausschließlich für die vereinbarten Zwecke. Bei unseren günstigsten Tarifen nutzen wir PostHog, um das Nutzerverhalten zu analysieren.

Transparenz ist uns wichtig

Wir kommunizieren offen über unsere Architektur, unsere Sicherheitspraktiken und Sicherheitsvorfälle.

Kontrolle durch den Kunden

Sie entscheiden, welche Daten wir verarbeiten, speichern oder löschen. Ihre Daten bleiben unter Ihrer Kontrolle – Sie können sie jederzeit exportieren und unseren Service verlassen.

Infrastruktur & Hosting

  • Die Tazilla-Plattform wird in Microsoft Azure in nach ISO 27001 zertifizierten Rechenzentren betrieben.
  • Wir nutzen Kubernetes, um auch für Tazilla ein SLA auf Azure-Niveau zu erreichen.
  • Unsere Server befinden sich in der Europäischen Union, werden regelmäßig mit Sicherheitsupdates versorgt und verwenden gehärtete Konfigurationen.
  • Der Netzwerkzugriff wird durch Firewalls und private VPC-Netzwerke eingeschränkt.
  • Wir verwenden automatisierte tägliche Backups und verschlüsselte Datenspeicherung.

Datenschutz & Privatsphäre

  • Alle Daten werden bei der Übertragung mit TLS 1.2+ verschlüsselt.
  • Alle gespeicherten Daten werden mit AES-256 verschlüsselt.
  • Der Zugriff auf Kundendaten ist streng auf ein Team von drei Mitarbeitern beschränkt und wird protokolliert.
  • DSGVO-konform: Daten können jederzeit exportiert oder gelöscht werden.
  • Wir verkaufen Kundendaten niemals und geben sie nicht an Dritte weiter.

Anwendungssicherheit

  • Regelmäßige interne Sicherheitsüberprüfungen und Scans von Softwareabhängigkeiten.
  • Rollenbasierte Zugriffskontrolle (RBAC) für Benutzer und Administratoren.
  • Sichere Speicherung von Passwörtern mithilfe moderner Hashing-Verfahren.
  • Zwei-Faktor-Authentifizierung (2FA) für alle Benutzer verfügbar.
  • Schutz vor CSRF, XSS und SQL-Injection.

Sicherheit von Phishing-Simulationen

  • Alle Phishing-Tests werden ausschließlich mit ausdrücklicher Zustimmung des Kunden durchgeführt.
  • E-Mails werden ausschließlich an vom Kunden bereitgestellte und autorisierte Benutzerlisten gesendet.
  • Für Simulationen verwendete Domains sind von der Produktionsinfrastruktur getrennt.
  • Empfängern stehen klare Möglichkeiten zum Abmelden und Melden zur Verfügung.
  • Wir überwachen proaktiv möglichen Missbrauch oder fehlerhafte Meldungen, beispielsweise Einträge auf Blacklists wie Spamhaus.

Sicherheit unserer Organisation

  • Die Tazilla-Plattform gehört Itacon s.r.o. und wird in Zusammenarbeit mit unserem zertifizierten Technologiepartner redByte s.r.o. entwickelt und betrieben.
  • Itacon bereitet sich als Eigentümer der Plattform derzeit auf die Zertifizierung nach ISO/IEC 27001 vor.
  • redByte ist als Entwicklungs- und Betriebspartner nach ISO/IEC 27001 und ISO 9001 zertifiziert. Die Zertifizierungen umfassen sichere Softwareentwicklung, Systembetrieb und Qualitätsmanagementprozesse.
  • Alle unsere Mitarbeiter sind langjährige Mitglieder unseres Teams, denen wir in allen Bereichen unserer Arbeit vertrauen.
  • Unsere Experten verfügen über eine breite Palette international anerkannter Zertifizierungen in den Bereichen IT-Management, IT-Architektur, Projektmanagement, Informations- und Cybersicherheit, Datenschutz sowie weiteren Fachgebieten.
  • Darüber hinaus verfügen wir über Zertifizierungen als Cybersecurity-Auditoren und Cybersecurity-Manager, ausgestellt vom Kompetenz- und Zertifizierungszentrum für Cybersicherheit, das von der slowakischen Nationalen Sicherheitsbehörde eingerichtet wurde.
  • Wir bilden uns kontinuierlich weiter und überprüfen regelmäßig unser Wissen und unsere Fähigkeiten, um im Bereich Cybersicherheit proaktiv und auf neue Herausforderungen vorbereitet zu bleiben.