Sicherheit und Vertrauen
Entscheide der Führung verdienen Sorgfalt.Sicherheit ist eingebaut.
Portfolio, Budgets, Personalplanung und Beschlüsse gehören zum Vertraulichsten einer Organisation. Oppm schützt sie dort, wo der Schutz nicht umgangen werden kann: in der Datenbank, in der Anmeldung und im Betrieb in der Schweiz.
Informationssicherheit
9 Schutzmassnahmen.Technisch umgesetzt.
Betrieben in der Schweiz
Anwendung und PostgreSQL-Datenbank laufen in einem Rechenzentrum in der Schweiz. Es gilt Schweizer Recht. Die Daten liegen nicht bei US-Cloud-Konzernen.
Trennung je Organisation in der Datenbank
Jeder Datensatz gehört einem Mandanten. PostgreSQL erzwingt mit Row-Level-Security, dass jede Anfrage nur die eigene Organisation sieht. Automatische Tests prüfen das bei jeder Auslieferung.
Manipulationssicheres Protokoll
Jede Änderung wird mit Person, Zeit und Datensatz protokolliert. Die Einträge bilden je Organisation eine Hash-Kette: Wird einer nachträglich verändert, zeigt die Prüfung die Stelle.
Rollen und Rechtematrix
Administration, Portfoliomanagement, Projektleitung und Lesen. Jedes Recht prüft der Server bei jeder Aktion; die Organisation passt die Matrix selbst an.
Anmeldung über Ihre Identity-Plattform
Single Sign-on mit OpenID Connect, Zwei-Faktor-Anmeldung verlangbar, neue Konten nur mit Ihrer E-Mail-Domäne.
Verschlüsselt und abgeschirmt
Übertragung nur über TLS mit HSTS, signierte und für Skripte unlesbare Sitzungs-Cookies, strenge Content-Security-Policy, keine Einbettung in fremde Seiten.
Tägliche Backups
Die Datenbank wird jeden Tag gesichert, getrennt von der Produktion und in der Schweiz. Prozess und Datenbank werden laufend überwacht.
Kein Blick des Anbieters
Konten von CSP Solutions verwalten Mandanten in der Konsole und sehen nur Betriebskennzahlen, keine Portfoliodaten.
Support nur mit Freigabe
Einblick für den Support nur, wenn Ihre Administration ihn freigibt: lesend, befristet, jederzeit widerrufbar und im Protokoll beider Seiten.
KI-Grundsätze
KI, die vorbereitet.Menschen, die entscheiden.
In der Schweiz
Sprachmodelle und Spracherkennung laufen in der Schweiz.
Nur Nötiges
Übermittelt wird nur, was die jeweilige Funktion braucht. Der Kontext der Organisation enthält keine Personendaten.
Nichts gespeichert
Das KI-Gateway speichert keine Anfragen. Audio aus Diktat und Mitschnitt wird nicht gespeichert.
Nie ohne Bestätigung
Jede Ausgabe ist als Vorschlag gekennzeichnet. Übernommen wird nur, was eine Person prüft und speichert.
Ehrlich
Ist die KI nicht erreichbar, sagt Oppm das. Es gibt keine simulierten Antworten.
Abschaltbar
Je Organisation ganz aus, je Rolle über die Rechtematrix. Alle Abläufe funktionieren auch ohne KI.
Datenschutz nach nDSG.Grundsätze im Produkt.
- Datenminimierung: Oppm führt Vorhaben, keine Patienten- oder Kundendaten.
- Transparenz: Das Protokoll zeigt, wer wann was geändert hat.
- Datensicherheit: Trennung je Organisation, Rechte, verschlüsselte Übertragung, tägliche Backups.
- Datenstandort: Speicherung, Backups und KI in der Schweiz, keine Bekanntgabe ins Ausland.
- Auftragsverarbeitung: Der Betrieb für Ihre Organisation ist im Auftragsverarbeitungsvertrag nach Art. 9 nDSG und Art. 28 DSGVO geregelt.
Nachweise
Alles schriftlich.Für Einkauf, Datenschutz und Revision.
Nutzungsbedingungen und AGB
Allgemeine Geschäftsbedingungen für das Abonnement von Oppm und die Nutzung der Website.
Mehr erfahrenService Level (SLA)
Verfügbarkeit, Wartung, Support-Zeiten und Behandlung von Störungen, als Zielwerte.
Mehr erfahrenAuftragsverarbeitungsvertrag (AVV)
Bearbeitung von Personendaten im Auftrag nach Art. 9 nDSG und Art. 28 DSGVO.
Mehr erfahrenTechnische und organisatorische Massnahmen
Wie Oppm Vertraulichkeit, Integrität und Verfügbarkeit der Daten sichert (Anhang zum AVV).
Mehr erfahrenUnterauftragsverarbeiter
Kategorien der beigezogenen Dienstleister, alle mit Standort in der Schweiz.
Mehr erfahrenHäufige Fragen.Zu Sicherheit und Datenschutz.
Wo liegen unsere Daten?
In der Schweiz: Anwendung, Datenbank, Backups und KI-Modelle werden in der Schweiz betrieben.
Wer sieht unser Portfolio?
Nur Personen Ihrer Organisation mit einer Rolle in Oppm. Die Trennung zwischen Organisationen erzwingt die Datenbank.
Kann die Anmeldung über unser Verzeichnis laufen?
Ja, über Single Sign-on mit OpenID Connect. Rollen und Rechte werden in Oppm gepflegt.
Wie verfügbar ist Oppm?
Der Zielwert liegt bei 99.5 Prozent je Monat ohne angekündigte Wartung. Einzelheiten stehen im Service Level.
Wie melden wir eine Sicherheitslücke?
Bitte an info@csp-ag.ch mit dem Betreff «Sicherheit». Wir bestätigen den Eingang und informieren über das weitere Vorgehen.
Fragen zur Sicherheit?Wir zeigen Ihnen jedes Detail.
Zeigen Sie uns Ihr heutiges Portfolio. Wir zeigen Ihnen in 45 Minuten, wie es in Oppm aussieht: mit Ihren Projekten, Ihren Gremien und Ihrem Phasenmodell.