Die vertraglich zugesagten Massnahmen stehen als Anlage 1 im AVV.
Jeder Kunde bekommt eine eigene Instanz — eigene Maschine, eigene Datenbank, eigene Schlüssel. Es gibt keine gemeinsame Kundendatenbank, aus der ein Filterfehler fremde Daten sichtbar machen könnte. Eine verschlüsselte Kopie jedes Hauptschlüssels liegt für die Wiederherstellung in unserem Verwaltungssystem.
| Bereich | Umsetzung |
|---|---|
| Identität und Zugriff | Rollen und Rechte serverseitig durchgesetzt; personengebundene Konten; Passwörter ausschliesslich als scrypt-Hash; gedrosselte Anmeldewege |
| Sitzungen | Cookies HttpOnly, SameSite=Lax, Secure mit __Host-Präfix; Herkunftsprüfung schreibender Anfragen |
| Administrativer Zugang | nur per SSH-Schlüssel; Datenbank nicht öffentlich erreichbar |
| Verschlüsselung | TLS für alle Verbindungen; hinterlegte Zugangsdaten mit AES-256-GCM verschlüsselt |
| Datensicherung | täglich, 7 Tage plus 4 Wochen; die Offsite-Kopie wird vor dem Verlassen des Servers verschlüsselt und getrennt gespeichert; zusätzlich tägliche Sicherung in unser Verwaltungssystem, 14 Tage aufbewahrt |
| Missbrauchsschutz | Durchsatzgrenzen je Aufrufer; Begrenzung der Anfragegrösse; Schutz gegen Credential Stuffing |
| Uploads | Grössenbegrenzung, bereinigter MIME-Typ, keine Ausführung auf dem Server |
| Protokollierung | Änderungsprotokoll je Datensatz; Anmeldeereignisse; Logs liegen auf der Instanz, unser Verwaltungssystem ruft nur allgemeine Betriebskennzahlen ab |
| Entwicklung | Review vor dem Zusammenführen; Bewertung von Abhängigkeiten; getrennte Umgebungen; keine Kundendaten in Tests |
| KI-Assistenten | bei Managed-Leistungen nur geschäftliche Konten ohne Training; die dafür angelegten Zugänge werden nach der Aufgabe widerrufen |
Zertifizierungen: XGait ist derzeit nicht nach ISO 27001 oder SOC 2 zertifiziert. Wir nennen hier nur Nachweise, die tatsächlich bestehen.
Sicherheitsmeldungen an service@xgait.com. Tests gegen produktive Systeme nur mit vorheriger schriftlicher Freigabe.