Zugriff
Mandanten, Rollen und fein abgestufte Rechte begrenzen, wer Daten sehen oder verändern darf. MFA und Passkeys schützen Konten zusätzlich.
Sicherheit und Betrieb
Vertrauen entsteht durch Technik und klare Prozesse.
VeriSeal schützt nicht nur das Label. Identitäten, Benutzer, Schlüssel, Daten, Schnittstellen und Wiederherstellung werden als zusammenhängendes Sicherheitsmodell betrachtet.
Schutz in Schichten
Sechs Bereiche, die gemeinsam wirken.
Kein einzelnes Sicherheitsmerkmal genügt. Belastbarer Schutz entsteht durch mehrere unabhängige Kontrollen.
Schlüssel
Kryptografische Label-Schlüssel gehören in HSM/KMS-gestützte Prozesse mit Rotation, Vier-Augen-Prinzip und dokumentierter Freigabe.
Nachvollziehbarkeit
Sicherheitsrelevante Änderungen und Produktstatus werden in einem Audit-Protokoll mit Zeit, Akteur und Kontext festgehalten.
Datenhoheit
SaaS, isolierte Private Cloud und On-Premise erlauben unterschiedliche Betriebs- und Hoheitsmodelle.
Wiederherstellung
Backups, Restore-Tests und Incident-Response-Übungen stellen sicher, dass nicht nur gesichert, sondern auch wiederhergestellt werden kann.
Prüfung
Automatisierte Rollen-, API-, Header- und Komponentenprüfungen ergänzen unabhängige Penetrationstests und mobile NFC-Tests.
Wichtige Einordnung
Interne Vorabtests und automatisierte Prüfungen sind aussagekräftige Entwicklungsnachweise, aber kein Zertifikat und keine Sicherheitsgarantie. Produktive Freigaben erfordern eine konkrete Systemabnahme, unabhängige Tests und einen geprüften Betriebsprozess.
Sicherheits- und Betriebsmodell besprechen →