Rollenbasierter Zugriff
Fallbearbeitung, Administration und Statistiken sind voneinander getrennt. Nutzer erhalten nur Zugriff auf die Bereiche und Mandanten, die sie für ihre jeweilige Aufgabe benötigen.
Sicherheit bei Flowlex
Sicherheit für Informationen, die besonderen Schutz verdienen.
Hinweisgeberverfahren betreffen regelmäßig vertrauliche und sensible Informationen. Deshalb ist Sicherheit bei Flowlex kein Zusatzmodul, sondern Bestandteil der technischen und organisatorischen Architektur – vom rollenbasierten Zugriff über geschützte Datenübertragung bis zu Backup und Wiederherstellung.
Sicherheit ist kein Premium-Feature.
Schutzkonzept
Mehrere Schutzebenen statt einzelner Sicherheitsfunktionen.
Flowlex verbindet Zugriffsschutz, technische Absicherung und nachvollziehbare Prozesse. Die Schutzmaßnahmen greifen an unterschiedlichen Stellen des Hinweisgeberprozesses ineinander.
Mehrfaktor-Authentifizierung
Zusätzliche Authentifizierungsmechanismen schützen berechtigte Zugänge über das Passwort hinaus und reduzieren das Risiko unbefugter Kontoübernahmen.
Geschützte Datenübertragung
Der Zugriff auf Flowlex erfolgt verschlüsselt über HTTPS. Sicherheitsheader, Content Security Policy und weitere technische Schutzmechanismen unterstützen die Absicherung der Webanwendung.
Schutz vor automatisierten Angriffen
Rate Limits und Schutzmechanismen gegen wiederholte Fehlversuche begrenzen automatisierte Zugriffs- und Anmeldeversuche auf sensible Bereiche.
Nachvollziehbare Vorgänge
Sicherheitsrelevante und administrative Ereignisse werden systemseitig protokolliert. Dadurch bleiben wesentliche sicherheitsbezogene Vorgänge nachvollziehbar.
Kontrollierte Dateiverarbeitung
Für Anhänge gelten festgelegte Dateitypen und Größenlimits. Dateien werden innerhalb der geschützten Flowlex-Infrastruktur gespeichert und verarbeitet.
Backup und Wiederherstellung
Datenbank, Produktivserver und Dateispeicher sind in eine dokumentierte Backup-Strategie eingebunden. Die Wiederherstellung von Storage-Dateien wurde praktisch getestet.
Mandantentrennung
Organisations- und Zugriffsstrukturen sind mandantenbezogen aufgebaut. Berechtigungen werden gezielt dem jeweiligen Mandanten und Aufgabenbereich zugeordnet.
Produktivbetrieb in Deutschland.
Server- und Datenbankdienste der produktiven Flowlex-Infrastruktur werden an Standorten in Deutschland betrieben.
Infrastruktur & Hosting
Sichere Infrastruktur als technische Grundlage.
Für den Produktivbetrieb setzt Flowlex unter anderem auf Infrastruktur von Hetzner Online. Der Hosting-Anbieter betreibt ein nach ISO/IEC 27001:2022 zertifiziertes Informationssicherheitsmanagementsystem; der zertifizierte Anwendungsbereich umfasst die Hosting-Dienstleistungen und Rechenzentren. Für Cloud-Services liegt zudem ein BSI C5 Typ 2-Testat vor.
Die Zertifizierungen und Testate beziehen sich auf den jeweiligen Infrastruktur- und Hosting-Anbieter. Flowlex bzw. Degenhardt Technologies selbst werden damit nicht als ISO-zertifiziert dargestellt.
Datenschutz & Support
Wichtige Grundlagen gehören bei Flowlex zum Produkt.
Datenschutz, Unterstützung und Sicherheitsfunktionen werden nicht in höhere Produktpakete verschoben. Flowlex wird als eine Lösung angeboten.
✓
AVV inklusive
Soweit eine Auftragsverarbeitung vorliegt, gehört der Auftragsverarbeitungsvertrag zu den regulären Vertragsunterlagen – ohne zusätzliches Produktpaket.
✓
Support inklusive
Unterstützung bei Fragen zur Nutzung von Flowlex ist Bestandteil der regulären Nutzung und nicht an einen höheren Tarif gebunden.
✓
Sicherheitsfunktionen inklusive
Rollen- und Berechtigungskonzept, Mehrfaktor-Authentifizierung und technische Schutzmechanismen sind keine Premium-Funktionen.
Sicherheit ist ein fortlaufender Prozess.
Technische und organisatorische Schutzmaßnahmen werden überprüft und mit der Weiterentwicklung von Flowlex angepasst. Dabei kommunizieren wir nur Sicherheitsmerkmale und Nachweise, die für die eingesetzte Infrastruktur oder Flowlex tatsächlich vorliegen.
Flowlex sicher kennenlernen.
In einer persönlichen Demo zeigen wir Ihnen, wie Rollen, Zugriffe und vertrauliche Fallbearbeitung in Flowlex umgesetzt sind.