Compliance
ISO
Unser Rechenzentrum ist nach ISO 27001 zertifiziert. Weitere Informationen finden Sie in den Angaben unseres Hosting-Partners.
ISO 27001 ist ein weithin anerkannter internationaler Standard für Informationssicherheit. Er legt bewährte Verfahren für das Sicherheitsmanagement und umfassende Sicherheitskontrollen fest, die sich an den Empfehlungen der ISO 27002 orientieren.
DSGVO
Als norwegisches Unternehmen erfüllen wir die DSGVO vollständig. Unsere Richtlinien zu Datenschutz und Datenverarbeitung finden Sie in unseren Nutzungsbedingungen. Der Auftragsverarbeitungsvertrag unseres Hosting-Partners ist online abrufbar. Eine Liste unserer Unterauftragsverarbeiter erhalten Sie auf Anfrage.
So geht Makeplans mit der DSGVO um
Die Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) ist eine Verordnung des EU-Rechts zum Datenschutz und zum Schutz der Privatsphäre in der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR). Sie regelt auch die Übermittlung personenbezogener Daten in Länder außerhalb von EU und EWR. Lesen Sie die vollständige Verordnung.
NIS2
Unser Hosting-Partner erfüllt die NIS2-Richtlinie. Weitere Informationen finden Sie in den Angaben unseres Hosting-Partners.
Die NIS2-Richtlinie (EU) 2022/2555 ist eine EU-weite Rechtsvorschrift zur Cybersicherheit. Sie sieht rechtliche Maßnahmen vor, um das Gesamtniveau der Cybersicherheit in der EU zu erhöhen. Lesen Sie die vollständige Richtlinie.
PCI DSS
Makeplans speichert keine Kreditkartendaten, sondern verlässt sich für die sichere Übertragung und Speicherung auf zertifizierte Partner.
PCI DSS ist der weltweite Sicherheitsstandard für alle Stellen, die Karteninhaberdaten und/oder sensible Authentifizierungsdaten speichern, verarbeiten oder übertragen. Weitere Informationen finden Sie in den Angaben unseres Hosting-Partners.
Sichere Entwicklung
Zugriffskontrolle
Sicherheit hat bei Makeplans höchste Priorität. Zugriffsrechte vergeben wir nach dem Prinzip der geringsten Berechtigung, und wir authentifizieren uns per SSO mit Hardware-Token als verpflichtendem zweitem Faktor.
Gerätesicherheit
Wir setzen einheitlich auf macOS-Geräte. Alle Geräte sind verschlüsselt, und eine sichere Gerätekonfiguration wird erzwungen.
Entwicklungsprozess
Wir arbeiten mit Pull-Requests, Code-Reviews und CI/CD-Pipelines. Jede Änderung wird automatisiert getestet, Abhängigkeiten werden auf bekannte Schwachstellen geprüft, und der Code wird auf Sicherheitsprobleme gescannt.
Sicherheit der Infrastruktur
In Norwegen gehostet
Unsere Infrastruktur wird bei JCloud in Norwegen gehostet. Das Rechenzentrum ist nach ISO 27001 zertifiziert, und JCloud erfüllt NIS2, DSGVO und PCI DSS. JCloud arbeitet nach branchenführenden Sicherheitsverfahren und bietet erstklassigen physischen Schutz und Umgebungsschutz für Dienste und Infrastruktur. Mehr dazu in der Sicherheitsrichtlinie von JCloud.
Datenverschlüsselung
Alle Daten werden im Ruhezustand und bei der Übertragung verschlüsselt. Wir prüfen unsere TLS-Konfiguration regelmäßig und stellen sicher, dass unsere Dienste ausschließlich HTTPS-Verkehr mit aktiviertem HSTS zulassen.
Trennung der Umgebungen
Nicht-Produktivumgebungen sind von der Produktion getrennt, sowohl im Netzwerk als auch bei der Zugriffskontrolle. Produktionsdaten werden niemals zu Testzwecken verwendet.
Audit-Protokollierung
Wir erfassen Protokolle unserer Dienste, um eine ordentliche Nachvollziehbarkeit sicherzustellen, ohne sensible Daten zu protokollieren.
Hochverfügbarkeit
Unsere Infrastruktur ist auf Hochverfügbarkeit ausgelegt. Daten werden an mehreren Standorten mindestens 30 Tage lang gesichert, und unsere Notfallwiederherstellungspläne werden regelmäßig getestet.
Unterauftragsverarbeiter
Wir prüfen alle Auftragsverarbeiter sorgfältig und halten die Zahl beteiligter Dritter so gering wie möglich. Der Auftragsverarbeitungsvertrag und die Datenschutzerklärung unseres Hosting-Partners sind online abrufbar. Eine Liste unserer Unterauftragsverarbeiter erhalten Sie auf Anfrage.
Sicherheit der Organisation
Personal
Makeplans hat ein kleines, technisch sehr versiertes Team, für das Sicherheit höchste Priorität hat. Mitarbeitende unterzeichnen eine Vertraulichkeitsvereinbarung, halten sich an Sicherheitsrichtlinien und nehmen an internen, auf ihre Rolle zugeschnittenen Sicherheitsschulungen teil.
Reaktion auf Vorfälle
Wir haben feste Verfahren für den Umgang mit Sicherheits- und Datenschutzvorfällen rund um unsere Produkte und Dienste. Für Sicherheitsforscher gibt es eine öffentliche Kontaktadresse.
Risikomanagement
Wir führen regelmäßig Risikobewertungen und interne Prüfungen unseres Informationssicherheits-Managementsystems, unserer Infrastruktur und aller internen Prozesse durch.
Meldung von Sicherheitslücken
Wenn Sie glauben, eine Sicherheitslücke in Makeplans gefunden zu haben, oder andere Sicherheitsbedenken haben, lesen Sie bitte die Informationen zu unserem Bug-Bounty-Programm oder schreiben Sie uns an hello@makeplans.com.