Sicherheit & Datenschutz

Ihre Rechnungen, geschützt.

Rechnungen enthalten Preise, Kunden und Bankdaten. So schützt PeppolNavigator sie.

Daten pro Unternehmen getrennt

Die Daten jedes Unternehmens sind isoliert; Nutzer sehen nur die Unternehmen, zu denen sie eingeladen sind.

Starke Authentifizierung

Mit Argon2 gehashte Passwörter, Sperre nach Anmeldeversuchen und signierte Tokens.

Gehärtete Web-App

CSRF-Schutz und eine Content Security Policy gegen eingeschleuste Skripte.

Nachvollziehbar

Eine Ereignis-Timeline pro Dokument und protokollierte Administratorzugriffe.

Im Detail

Zugriff

Rollen: Administrator, Nutzer und API-Nutzer
Nutzer pro Unternehmen nur auf Einladung
Sperre nach wiederholten fehlgeschlagenen Anmeldungen
Support-Zugriffe von Administratoren werden bei jedem Start und Ende protokolliert

Integrität

SHA-256-Prüfsumme für jeden Anhang im UBL
Prüfung vor dem Senden
Duplikaterkennung bei Eingangsdokumenten
PDF-Übermittlungsbestätigung als Zustellnachweis

Datenschutz

DSGVO-Einwilligung pro Version der Bedingungen gespeichert
Nur notwendige Cookies
Datenschutzbeauftragter: dpo@automatize.eu
Datenschutzmodus: Rechnungszeilen im UBL zusammenfassen

Entwicklung

Automatische Schwachstellenprüfung der Abhängigkeiten (OWASP)
Tausende automatisierte Tests
Datenbank-Backups
Getrennte Sandbox- und Produktionsumgebungen

Hosting

Betrieben von einem belgischen Unternehmen, gehostet in der Schweiz.

PeppolNavigator wird von Automatize BV in Belgien betrieben und in der Schweiz gehostet, in den eigenen Tier-III+-Rechenzentren von Infomaniak (für die Schweiz gilt ein Angemessenheitsbeschluss der EU nach der DSGVO). Der Peppol-Versand läuft über den belgischen Access Point Ademico.

01Betreiber: Automatize BV, Heist-op-den-Berg
02Hosting: Infomaniak (Schweiz)
03Peppol-Access-Point: Ademico (Belgien)
04Zwei-Faktor-Authentifizierung: in Kürze

Bereit für Peppol? Wir zeigen es Ihnen in 30 Minuten.

Eine Live-Demo mit Ihrer eigenen Rechnung – unverbindlich.Kontakt aufnehmen →