Infrastruktur und Sicherheit<\/h1>\n<\/div><\/div><\/div><\/div><\/div>Sicherheit des Hinweisgebers und der Whistleblowing-Meldungen<\/h2><\/div><\/div><\/div><\/i><\/div>Asymmetrische Kryptografie f\u00fcr Textinhalte und \u201cangeh\u00e4ngte Dateien\u201d<\/h2><\/div><\/div>\nF\u00fcr die Kryptografie sind keine spezifischen Ma\u00dfnahmen des Antikorruptions oder Berichterstattungsbeauftragten oder Eingriffe von Systemadministratoren erforderlich. Das kryptografische System stellt sicher, dass Nachrichten und zugeh\u00f6rige Anh\u00e4nge nur durch die Kombination des \u201c\u00f6ffentlichen und privaten kryptografischen Schl\u00fcssels\u201d von Absender und Empf\u00e4nger gelesen werden k\u00f6nnen.<\/p>\n<\/div><\/div><\/div>
<\/div><\/div>Dar\u00fcber hinaus, um die Identit\u00e4t des Hinweisgebers und den Inhalt des Berichts zu sch\u00fctzen:<\/p>\n<\/div>
- <\/i><\/span>\n
Versenden per E-Mail des digitalen Fingerabdrucks der Nachrichten, um die Unver\u00e4nderlichkeit der Berichte zu gew\u00e4hrleisten (nach Ermessen des Kunden).<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
M\u00f6glichkeit des Zugriffs \u00fcber Smartcard.
\n<\/em><\/p>\n<\/div><\/li>- <\/i><\/span>\n
Regulierter Zugang gem\u00e4\u00df Datenschutz (Passwortkomplexit\u00e4t und viertelj\u00e4hrliche Passwort\u00e4nderung).<\/p>\n<\/div><\/li><\/ul><\/div><\/div>
![\"Security](\"https:\/\/www.whistleblowing.software\/wp-content\/uploads\/2023\/02\/security-legality-whisteblowing.jpg\" "\\"security-legality-whisteblowing\\"")
<\/span><\/div><\/div><\/div><\/div><\/div>![\"software](\"data:image\/svg+xml,%3Csvg%20xmlns%3D%27http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%27%20width%3D%271000%27%20height%3D%27667%27%20viewBox%3D%270%200%201000%20667%27%3E%3Crect%20width%3D%271000%27%20height%3D%27667%27%20fill-opacity%3D%220%22%2F%3E%3C%2Fsvg%3E\")
<\/div><\/div>Infrastruktur und Anwendungssicherheit<\/h2><\/div><\/div><\/div>- <\/i><\/span>\n
Vorbehaltener DigitalPA-Server:<\/strong> Maximales Datenschutz und Sicherheitsniveau, garantiert sowohl durch die DigitalPA ISO 27001\/2017<\/em>-Zertifizierung als auch durch die ISO 27001\/2017-zertifizierte Serverfarm-Infrastruktur;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
OWASP getestet:<\/strong> \u00dcbernahme und Pr\u00fcfung durch \u201cBest Practices der Branche\u201d<\/em> in Bezug auf Verwundbarkeit und Sicherheit;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Integrierte Hardware und Software-Firewall:<\/strong> In jede Plattform ist eine Firewall mit sehr strengen Regeln integriert, die den Zugriff und die Aktionen auf die exklusiven Aufgaben der Software beschr\u00e4nken. Die Firewalls sind integriert und erh\u00f6hen die Sicherheit weiter;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
IP-Block:<\/strong> Eingeschr\u00e4nkter Zugriff auf eine Zugriffsliste der IP-Adressen des Kunden, die \u00fcber das Internet oder ausschlie\u00dflich \u00fcber das Intranet zug\u00e4nglich ist;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
SSL-Zertifikat:<\/strong> Auf die Whistleblowing-Software kann ausschlie\u00dflich \u00fcber HTTPS-Zugriff (Secure Sockets Layer) zugegriffen werden;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
IP und SSL-Zertifikat:<\/strong> f\u00fcr jeden Kunden reserviert;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Validierung von Benutzereingaben:<\/strong> Die Plattform basiert auf einem Validierungsansatz f\u00fcr Benutzereingaben. Durch \u00e4u\u00dferst strenge Regeln wird der Benutzer sowohl auf Client als auch auf Serverebene \u00fcberpr\u00fcft;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
CSRF-Pr\u00e4vention:<\/strong> Alle von der Plattform verwalteten Anforderungen werden durch ein CSRF-Token gesch\u00fctzt.<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Konform mit den Standards ISO 37301 und ISO 37001<\/strong> f\u00fcr Compliance- und Antikorruptionsmanagementsysteme.<\/p>\n<\/div><\/li><\/ul><\/div><\/div><\/div><\/div>![](\"https:\/\/www.whistleblowing.software\/wp-content\/uploads\/2020\/11\/registrazione-e-segnalazione-en.jpg\" "\\"infrastructure-security-whistleblowing-software\\"")
<\/span><\/div><\/div><\/div><\/div><\/div>
Sicherheit des Hinweisgebers und der Whistleblowing-Meldungen<\/h2><\/div><\/div><\/div><\/i><\/div>Asymmetrische Kryptografie f\u00fcr Textinhalte und \u201cangeh\u00e4ngte Dateien\u201d<\/h2><\/div><\/div>\nF\u00fcr die Kryptografie sind keine spezifischen Ma\u00dfnahmen des Antikorruptions oder Berichterstattungsbeauftragten oder Eingriffe von Systemadministratoren erforderlich. Das kryptografische System stellt sicher, dass Nachrichten und zugeh\u00f6rige Anh\u00e4nge nur durch die Kombination des \u201c\u00f6ffentlichen und privaten kryptografischen Schl\u00fcssels\u201d von Absender und Empf\u00e4nger gelesen werden k\u00f6nnen.<\/p>\n<\/div><\/div><\/div>
<\/div><\/div>Dar\u00fcber hinaus, um die Identit\u00e4t des Hinweisgebers und den Inhalt des Berichts zu sch\u00fctzen:<\/p>\n<\/div>
- <\/i><\/span>\n
Versenden per E-Mail des digitalen Fingerabdrucks der Nachrichten, um die Unver\u00e4nderlichkeit der Berichte zu gew\u00e4hrleisten (nach Ermessen des Kunden).<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
M\u00f6glichkeit des Zugriffs \u00fcber Smartcard.
\n<\/em><\/p>\n<\/div><\/li>- <\/i><\/span>\n
Regulierter Zugang gem\u00e4\u00df Datenschutz (Passwortkomplexit\u00e4t und viertelj\u00e4hrliche Passwort\u00e4nderung).<\/p>\n<\/div><\/li><\/ul><\/div><\/div>
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div>Infrastruktur und Anwendungssicherheit<\/h2><\/div><\/div><\/div>- <\/i><\/span>\n
Vorbehaltener DigitalPA-Server:<\/strong> Maximales Datenschutz und Sicherheitsniveau, garantiert sowohl durch die DigitalPA ISO 27001\/2017<\/em>-Zertifizierung als auch durch die ISO 27001\/2017-zertifizierte Serverfarm-Infrastruktur;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
OWASP getestet:<\/strong> \u00dcbernahme und Pr\u00fcfung durch \u201cBest Practices der Branche\u201d<\/em> in Bezug auf Verwundbarkeit und Sicherheit;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Integrierte Hardware und Software-Firewall:<\/strong> In jede Plattform ist eine Firewall mit sehr strengen Regeln integriert, die den Zugriff und die Aktionen auf die exklusiven Aufgaben der Software beschr\u00e4nken. Die Firewalls sind integriert und erh\u00f6hen die Sicherheit weiter;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
IP-Block:<\/strong> Eingeschr\u00e4nkter Zugriff auf eine Zugriffsliste der IP-Adressen des Kunden, die \u00fcber das Internet oder ausschlie\u00dflich \u00fcber das Intranet zug\u00e4nglich ist;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
SSL-Zertifikat:<\/strong> Auf die Whistleblowing-Software kann ausschlie\u00dflich \u00fcber HTTPS-Zugriff (Secure Sockets Layer) zugegriffen werden;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
IP und SSL-Zertifikat:<\/strong> f\u00fcr jeden Kunden reserviert;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Validierung von Benutzereingaben:<\/strong> Die Plattform basiert auf einem Validierungsansatz f\u00fcr Benutzereingaben. Durch \u00e4u\u00dferst strenge Regeln wird der Benutzer sowohl auf Client als auch auf Serverebene \u00fcberpr\u00fcft;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
CSRF-Pr\u00e4vention:<\/strong> Alle von der Plattform verwalteten Anforderungen werden durch ein CSRF-Token gesch\u00fctzt.<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Konform mit den Standards ISO 37301 und ISO 37001<\/strong> f\u00fcr Compliance- und Antikorruptionsmanagementsysteme.<\/p>\n<\/div><\/li><\/ul><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div>
Asymmetrische Kryptografie f\u00fcr Textinhalte und \u201cangeh\u00e4ngte Dateien\u201d<\/h2><\/div><\/div>\nF\u00fcr die Kryptografie sind keine spezifischen Ma\u00dfnahmen des Antikorruptions oder Berichterstattungsbeauftragten oder Eingriffe von Systemadministratoren erforderlich. Das kryptografische System stellt sicher, dass Nachrichten und zugeh\u00f6rige Anh\u00e4nge nur durch die Kombination des \u201c\u00f6ffentlichen und privaten kryptografischen Schl\u00fcssels\u201d von Absender und Empf\u00e4nger gelesen werden k\u00f6nnen.<\/p>\n<\/div><\/div><\/div>
<\/div><\/div>Dar\u00fcber hinaus, um die Identit\u00e4t des Hinweisgebers und den Inhalt des Berichts zu sch\u00fctzen:<\/p>\n<\/div>
- <\/i><\/span>\n
Versenden per E-Mail des digitalen Fingerabdrucks der Nachrichten, um die Unver\u00e4nderlichkeit der Berichte zu gew\u00e4hrleisten (nach Ermessen des Kunden).<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
M\u00f6glichkeit des Zugriffs \u00fcber Smartcard.
\n<\/em><\/p>\n<\/div><\/li>- <\/i><\/span>\n
Regulierter Zugang gem\u00e4\u00df Datenschutz (Passwortkomplexit\u00e4t und viertelj\u00e4hrliche Passwort\u00e4nderung).<\/p>\n<\/div><\/li><\/ul><\/div><\/div>
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div>Infrastruktur und Anwendungssicherheit<\/h2><\/div><\/div><\/div>- <\/i><\/span>\n
Vorbehaltener DigitalPA-Server:<\/strong> Maximales Datenschutz und Sicherheitsniveau, garantiert sowohl durch die DigitalPA ISO 27001\/2017<\/em>-Zertifizierung als auch durch die ISO 27001\/2017-zertifizierte Serverfarm-Infrastruktur;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
OWASP getestet:<\/strong> \u00dcbernahme und Pr\u00fcfung durch \u201cBest Practices der Branche\u201d<\/em> in Bezug auf Verwundbarkeit und Sicherheit;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Integrierte Hardware und Software-Firewall:<\/strong> In jede Plattform ist eine Firewall mit sehr strengen Regeln integriert, die den Zugriff und die Aktionen auf die exklusiven Aufgaben der Software beschr\u00e4nken. Die Firewalls sind integriert und erh\u00f6hen die Sicherheit weiter;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
IP-Block:<\/strong> Eingeschr\u00e4nkter Zugriff auf eine Zugriffsliste der IP-Adressen des Kunden, die \u00fcber das Internet oder ausschlie\u00dflich \u00fcber das Intranet zug\u00e4nglich ist;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
SSL-Zertifikat:<\/strong> Auf die Whistleblowing-Software kann ausschlie\u00dflich \u00fcber HTTPS-Zugriff (Secure Sockets Layer) zugegriffen werden;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
IP und SSL-Zertifikat:<\/strong> f\u00fcr jeden Kunden reserviert;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Validierung von Benutzereingaben:<\/strong> Die Plattform basiert auf einem Validierungsansatz f\u00fcr Benutzereingaben. Durch \u00e4u\u00dferst strenge Regeln wird der Benutzer sowohl auf Client als auch auf Serverebene \u00fcberpr\u00fcft;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
CSRF-Pr\u00e4vention:<\/strong> Alle von der Plattform verwalteten Anforderungen werden durch ein CSRF-Token gesch\u00fctzt.<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Konform mit den Standards ISO 37301 und ISO 37001<\/strong> f\u00fcr Compliance- und Antikorruptionsmanagementsysteme.<\/p>\n<\/div><\/li><\/ul><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div>
F\u00fcr die Kryptografie sind keine spezifischen Ma\u00dfnahmen des Antikorruptions oder Berichterstattungsbeauftragten oder Eingriffe von Systemadministratoren erforderlich. Das kryptografische System stellt sicher, dass Nachrichten und zugeh\u00f6rige Anh\u00e4nge nur durch die Kombination des \u201c\u00f6ffentlichen und privaten kryptografischen Schl\u00fcssels\u201d von Absender und Empf\u00e4nger gelesen werden k\u00f6nnen.<\/p>\n<\/div><\/div><\/div>
Dar\u00fcber hinaus, um die Identit\u00e4t des Hinweisgebers und den Inhalt des Berichts zu sch\u00fctzen:<\/p>\n<\/div>
- <\/i><\/span>\n
Versenden per E-Mail des digitalen Fingerabdrucks der Nachrichten, um die Unver\u00e4nderlichkeit der Berichte zu gew\u00e4hrleisten (nach Ermessen des Kunden).<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nM\u00f6glichkeit des Zugriffs \u00fcber Smartcard.
\n<\/em><\/p>\n<\/div><\/li>- <\/i><\/span>
\nRegulierter Zugang gem\u00e4\u00df Datenschutz (Passwortkomplexit\u00e4t und viertelj\u00e4hrliche Passwort\u00e4nderung).<\/p>\n<\/div><\/li><\/ul><\/div><\/div>
<\/span><\/div><\/div><\/div><\/div><\/div>Infrastruktur und Anwendungssicherheit<\/h2><\/div>
<\/div><\/div>- <\/i><\/span>\n
Vorbehaltener DigitalPA-Server:<\/strong> Maximales Datenschutz und Sicherheitsniveau, garantiert sowohl durch die DigitalPA ISO 27001\/2017<\/em>-Zertifizierung als auch durch die ISO 27001\/2017-zertifizierte Serverfarm-Infrastruktur;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nOWASP getestet:<\/strong> \u00dcbernahme und Pr\u00fcfung durch \u201cBest Practices der Branche\u201d<\/em> in Bezug auf Verwundbarkeit und Sicherheit;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nIntegrierte Hardware und Software-Firewall:<\/strong> In jede Plattform ist eine Firewall mit sehr strengen Regeln integriert, die den Zugriff und die Aktionen auf die exklusiven Aufgaben der Software beschr\u00e4nken. Die Firewalls sind integriert und erh\u00f6hen die Sicherheit weiter;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nIP-Block:<\/strong> Eingeschr\u00e4nkter Zugriff auf eine Zugriffsliste der IP-Adressen des Kunden, die \u00fcber das Internet oder ausschlie\u00dflich \u00fcber das Intranet zug\u00e4nglich ist;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nSSL-Zertifikat:<\/strong> Auf die Whistleblowing-Software kann ausschlie\u00dflich \u00fcber HTTPS-Zugriff (Secure Sockets Layer) zugegriffen werden;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nIP und SSL-Zertifikat:<\/strong> f\u00fcr jeden Kunden reserviert;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nValidierung von Benutzereingaben:<\/strong> Die Plattform basiert auf einem Validierungsansatz f\u00fcr Benutzereingaben. Durch \u00e4u\u00dferst strenge Regeln wird der Benutzer sowohl auf Client als auch auf Serverebene \u00fcberpr\u00fcft;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nCSRF-Pr\u00e4vention:<\/strong> Alle von der Plattform verwalteten Anforderungen werden durch ein CSRF-Token gesch\u00fctzt.<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nKonform mit den Standards ISO 37301 und ISO 37001<\/strong> f\u00fcr Compliance- und Antikorruptionsmanagementsysteme.<\/p>\n<\/div><\/li><\/ul><\/div><\/div><\/div><\/div>
<\/span><\/div><\/div><\/div><\/div><\/div> - <\/i><\/span>
- <\/i><\/span>