Kundendaten sind logisch isoliert, um unbefugten Zugriff zwischen Mandanten zu verhindern.
Rollenbasiertes Zugangsmanagement und das Prinzip der minimalen Berechtigung werden angewendet.
Daten werden während der Übertragung mit branchenüblichen Protokollen verschlüsselt.
Es gibt dokumentierte Verfahren zur Reaktion auf Vorfälle, die regelmäßig getestet werden.
30 Tage, sofern gesetzlich nicht anders vorgeschrieben.
Der Dienst wird ausschließlich auf Infrastruktur innerhalb der Europäischen Union erbracht. Der administrative Zugang ist auf Personal innerhalb der EU beschränkt.