SOC 2 Type II
SocialHub.AI verfügt über eine SOC 2 Type II-Bescheinigung – ein unabhängiges Audit unserer Kontrollen anhand aller fünf Trust Services Criteria, getestet über einen Betriebszeitraum. Der vollständige Bericht ist für Kunden und Interessenten unter Einhaltung einer Vertraulichkeitsvereinbarung (NDA) erhältlich.
Wie wir jedes Kriterium erfüllen
Die Trust Services-Kriterien umfassen fünf Bereiche. Nachfolgend erfahren Sie, wie die Plattform die einzelnen Probleme angeht.
Sicherheit (Common Criteria)
- ✓Rollenbasierte Zugriffskontrolle mit Standardeinstellungen für minimale Berechtigungen, die bei jeder Anfrage durchgesetzt werden.
- ✓Single Sign-On (SSO) und Multi-Faktor-Authentifizierung für den administrativen Zugriff.
- ✓Verschlüsselung während der Übertragung (TLS) und im Ruhezustand, mit Feldverschlüsselung für personenbezogene Daten.
- ✓Netzwerkschutz: authentifizierte Gateways, Ratenbegrenzung und serverseitiger Schutz vor Anforderungsfälschungen.
- ✓Ein sicherer Entwicklungszyklus: automatisierte Prüfungen, Abhängigkeits- und Geheimnisprüfung sowie geprüfte Änderungen.
Verfügbarkeit
- ✓Verwaltete Datenbank mit automatisierten Backups und Wiederherstellung zu einem bestimmten Zeitpunkt.
- ✓Ausfallsichere Auftragsverarbeitung mit Wiederholungsversuchen, Leases und ordnungsgemäßem Herunterfahren.
- ✓Integritätsprüfungen und kontinuierliche Überwachung aller Dienste.
- ✓Dokumentierte Wiederherstellungsziele und regelmäßige Wiederherstellungstests.
Verarbeitungsintegrität
- ✓Eine zentrale, verlässliche Datenquelle für Geschäftskennzahlen – keine unvorhergesehenen, fehleranfälligen Berechnungen.
- ✓Idempotente Verarbeitung für Bestellungen, Mitglieder, Gutscheine und Quittungen, sodass ein Ereignis niemals doppelt gezählt wird.
- ✓Ehrliche Berichterstattung: Kampagnenergebnisse werden ohne erfundene statistische Angaben gemeldet.
Vertraulichkeit
- ✓Personenbezogene Daten werden mit individuellen Schlüsseln verschlüsselt und sind nur über datenschutzkonforme Blindindizes auffindbar.
- ✓Sensible Felder werden im Dashboard ausgeblendet und in Protokollen und Ereignissen entfernt.
- ✓Der Zugriff auf vertrauliche Daten unterliegt der geringsten Berechtigung und wird geprüft.
Datenschutz
- ✓Versionierte Einwilligung mit einem nur anhängbaren Nachweisprotokoll, das beim Versand per E-Mail, SMS und Push-Benachrichtigung erzwungen wird.
- ✓Zugriffsrechte für betroffene Personen, Export und Löschung von Daten mit transparenter Abdeckung.
- ✓Die Aufbewahrungszeiträume werden zentral verwaltet und mit den veröffentlichten Richtlinien abgeglichen.
Kontinuierliche Verbesserung
Sicherheit ist ein fortlaufendes Programm, kein einmaliger Meilenstein. Wir verbessern kontinuierlich unsere Zugriffs-, Überwachungs- und Resilienzkontrollen, führen regelmäßig Zugriffsüberprüfungen und Wiederherstellungstests durch und lassen uns regelmäßig erneut auditieren, um unsere Zertifizierung aufrechtzuerhalten.
Fordern Sie unseren SOC 2-Bericht an
Der vollständige Typ-II-Bericht ist unter Geheimhaltungsvereinbarung erhältlich. Unser Sicherheitsteam kann Ihre Prüfer durch die Kontrollen und Nachweise führen.
Kontaktieren Sie das Sicherheitsteam