Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Sicherheitsbedingungen gelten für die vertragliche Verarbeitung von Referenzdaten und Dokumenten zur Zuordnungskarte mit Konfidenz bei Draskerit. Grundlage der Schutzangaben sind interne Aufzeichnungen unter Verantwortung der Technischen Leitung, keine unabhängige technische Prüfung.
Das ausführbare Beispiel auf der Informationswebsite prüft lokal im Browser Herkunft und Vereinbarkeit von Daten anhand von Quelle, Einheit, Datum, Wert und Kennung. Es zeigt einen begrenzten Prüfschritt, nicht die vollständige vertragliche Zuordnung. Seine Vergleichshistorie bleibt nur bis zum Neuladen des Tabs erhalten. KI-Extraktion und Erläuterung gehören zum vertraglichen Dienst; dessen Schutzbedingungen sind kein Nachweis einer Verarbeitung durch das lokale Beispiel.
Maßnahmen
Für Plattformverbindungen gilt TLS 1.3. Die interne Aufzeichnung dazu trägt die Referenz de-cced7409cd66-evidence-tls.
Arbeitsbereich und Sicherungen sind verschlüsselt gespeichert; freigegebene Administration darf Inhalte bearbeiten. Die zugehörige Referenz lautet de-cced7409cd66-evidence-storage. Eine Ende-zu-Ende-Verschlüsselung ist damit nicht verbunden.
Administrationszugänge erfordern Mehrfaktor-Anmeldung; Kunden können diese optional nutzen. Grundlage ist de-cced7409cd66-evidence-mfa. Rollen und mandantenbezogene Berechtigungen bestimmen die Prüfung des Mandantenzugriffs; hierzu gehört de-cced7409cd66-evidence-tenant.
Sicherungen erfolgen täglich und laufen nach 30 Tagen ab. Dies ist unter de-cced7409cd66-evidence-backup dokumentiert. Die Nachweise liegen in der Verantwortung der Technischen Leitung und sind nicht unabhängig verifiziert.
Betrieb
Bei einem Rollenwechsel sind die nicht mehr benötigten Berechtigungen zu entziehen. Administrativer Zugriff bedarf einer Freigabe und ist zu protokollieren; die Technische Leitung verantwortet die zugehörigen Schutzaufzeichnungen. Sicherheitslogs enthalten weder Prompts noch Berichtsinhalte.
Geprüfte Forschungsberichte werden in den vereinbarten Veröffentlichungsintervallen bereitgestellt. Die Freigabe eines Zugriffs ersetzt nicht die fachliche Entscheidung des Kunden: Strittige Zuordnungen bleiben zur Klärung beim zuständigen Forschungsausschuss.
Sicherungen
Die tägliche Sicherung unterliegt einer Aufbewahrung von 30 Tagen. Der letzte dokumentierte isolierte Wiederherstellungstest am 2026-10-02 war erfolgreich und dauerte 9.9 Stunden. Grundlage ist ein internes Wiederherstellungsprotokoll ohne unabhängige Verifizierung.
Die gemessene Dauer ist kein zugesagtes Wiederanlaufziel. Aus diesem einzelnen Test folgt weder eine garantierte Wiederherstellungszeit noch die Zusicherung eines unterbrechungsfreien Betriebs.
Grenzen
Die Schutzmaßnahmen begründen keine Zusage absoluter Sicherheit oder unterbrechungsfreier Verfügbarkeit. Insbesondere verhindert die verschlüsselte Speicherung nicht, dass autorisierte Dienstadministration Inhalte bearbeiten kann; eine Ende-zu-Ende-Verschlüsselung besteht nicht.
Es liegt kein unabhängiges Audit vor. Weder ISO-27001- noch SOC-2-Zertifizierung wird beansprucht. Die internen Aufzeichnungen belegen deshalb keine unabhängig bestätigte Wirksamkeit sämtlicher Maßnahmen.
Kontakt
Sicherheitsmeldungen richten Sie an sicherheit@draskerit.com. Beschreiben Sie den betroffenen Vorgang und den beobachteten Fehler so, dass eine Zuordnung möglich ist, ohne unnötige Dokumentinhalte mitzuschicken.
Die Technische Leitung verantwortet die internen Schutzaufzeichnungen. Diese Aufzeichnungen bilden die Grundlage der hier genannten Maßnahmen; sie ersetzen weder eine unabhängige Prüfung noch begründen sie eine garantierte Reaktions- oder Behebungsfrist.