Für jedes Unternehmen in der EU hat die Datenschutz-Grundverordnung (DSGVO) weitreichende Verpflichtungen, die bei Nichteinhaltung teure Konsequenzen nach sich führen kann.
So müssen z.B. Technisch Organisatorische Maßnahmen, Verarbeitungsverzeichnisse, Dokumentationen zu Datenschutzmanagementsystemen, Informationssicherheitsmanagementsystemen, usw. an zentraler Stelle revisionssicher hinterlegt und gepflegt werden. Das in dem deLUXE-ERP Modul „Advanced Security“ integrierte Security Pack bietet eine Reihe von Möglichkeiten, um den zentralen Zugriff auf wichtige DSGVO Nachweise und Dokumentationen zu gewährleisten sowie Daten in deLUXE-ERP zu schützen, um somit den gesetzeskonformen Umgang mit personenbezogenen Daten erfüllen.
So ist es mit dem Modul möglich, Kennwörter der Anwender nur noch als HASH Wert in der Datenbank zu hinterlegen – wobei die Mindestlänge, Komplexität sowie die Gültigkeitsdauer separat eingestellt werden kann. Des Weiteren dient, neben der Protokollierung aller Login Aktivitäten, eine Sperre von Benutzerkonten und / oder Rechnern nach x Fehlversuchen für weitere Sicherheit. Alle Anmeldungen und Fehlversuche werden in einer Logdatei gespeichert. Der Administrator kann so Missbrauchsversuche erkennen und dokumentieren.
Auch ist es möglich einzelne Adressen für bestimmte Anwender und Gruppen unsichtbar zu machen und die die Historie einzelner Anschriften automatisch zu Verschlüsseln.
Weiterhin können Client/Server-Verbindungen so eingestellt werden, dass die Arbeitsstationen im gesicherten Modus mit dem deLUXE-ERP Server kommunizieren können. Die gesicherte Client/Server Kommunikation basiert auf dem TLS Protokoll (Transport Layer Security), dem Nachfolger von SSL (Secured Socket Layer).
- Optional Kennwörter der Anwender nur noch als HASH Wert in der Datenbank
- Mindestlänge, Komplexität und Gültigkeitsdauer für Kennwörter
- Sperre von Benutzerkonten und / oder Rechnern nach x Fehlversuchen
- Protokoll aller Login Aktivitäten
- Einzelne Adressen für andere Anwender unsichtbar machen
- Die Historie einzelner Anschriften automatisch Verschlüsseln*
- zentrales Dokumenenarchiv aller DSGVO relevanten Dokumente**