Datenschutz, Sicherheit + Compliance Award Force setzt Sicherheitsmaßnahmen nach Best Practice ein, um Sie, Ihr Unternehmen, Ihre Jurymitglieder + Teilnehmenden sowie deren personenbezogene Daten zu schützen Sie machen sich Gedanken über Sicherheit. Wir auch. Wir sind überzeugt, dass wir eine der sichersten Online-Lösungen für Bewerbung + Bewertung weltweit bieten – wenn nicht die sicherste. NEU Besuchen Sie unser Trust Center für einen vollständigen Überblick über unsere Sicherheitskontrollen, Richtlinien und Zertifizierungen. Trust Center In diesem Abschnitt Sicherheit Datenschutz Compliance Zuverlässigkeit Zertifizierungen + Dokumentation Häufig gestellte Fragen ← Zurück zu allen Funktionen Sicherheit Die Award Force Anwendung und der Hosting-Stack wurden von Grund auf mit integrierten Sicherheitspraktiken und -funktionen entwickelt, damit Sie sich um die Sicherheit der in Award Force gespeicherten Daten keine Sorgen machen müssen. Serversicherheit Unsere Multi-Server-Architektur ist in einer Virtual Private Cloud (VPC) abgesichert. Es gibt keinen Zugriff per FTP. Serverzugriff ist ausschließlich für autorisierte Mitarbeitende per SSH-Schlüssel-Authentifizierung über VPN-Zugriff auf unsere VPC möglich. Der Zugriff auf unsere AWS-Infrastruktur ist ausschließlich autorisierten Award Force Mitarbeitenden vorbehalten und wird durch Identity and Access Management (IAM) sowie Multi-Factor Authentication (MFA) geregelt. Physische Sicherheit Die gesamte physische Infrastruktur unseres Application-Stacks sowie die Datenspeicherung befinden sich in Amazon Web Services (AWS) Rechenzentren – mit einer Auswahl an Datenresidenz-Standorten. Die Rechenzentrums- und Netzwerkarchitektur von AWS ist darauf ausgelegt, strenge globale Standards einzuhalten, wie SOC 1, SOC 2, SOC 3 und Cloud Security Alliance Controls. Diese Standards erfüllen die Anforderungen der sicherheitssensibelsten Organisationen. AWS-Rechenzentren befinden sich in unauffälligen Gebäuden. Der physische Zugang wird sowohl am Gelände als auch an den Gebäudezugängen durch professionelles Sicherheitspersonal streng kontrolliert, unter Einsatz von Videoüberwachung, Einbruchmeldesystemen und weiteren elektronischen Maßnahmen. Datenverschlüsselung Gemäß Best Practice in der IT-Sicherheit werden alle ruhenden Daten (in unseren Datenbanken und Medienspeichern) verschlüsselt gespeichert. Alle Daten während der Übertragung (einschließlich Login-Daten und Kreditkartendaten bei kostenpflichtigen Einsendungen) sind standardmäßig durch TLS 1.3 (https) geschützt – mit (AES)-256-Bit-Verschlüsselung und SHA-256-signierten Zertifikaten. Verschlüsselte personenbezogene Daten Personenbezogene Daten, teils auch als Personally Identifiable Information (PII) bezeichnet, sind Informationen, mit denen eine einzelne Person eindeutig identifiziert, kontaktiert oder lokalisiert werden kann. Die sichere Verarbeitung von PII wird international durch verschiedene Vorschriften und Datenschutzgesetze vorgegeben. Für besonders sensible Datenfelder können zusätzliche Verschlüsselungsebenen für erhöhte Sicherheit angewendet werden. Erfahren Sie mehr darüber, wie wir PII schützen Rollen- und berechtigungsbasierte Zugriffskontrolle Award Force verfügt über ein erweiterbares System zur Definition von User-Rollen und den dazugehörigen Nutzungsberechtigungen, sodass User nur auf Funktionen zugreifen können, für die sie berechtigt sind – ob Teilnehmende, Jurymitglied, Koordinator oder Manager. Optionale Multi-Factor Authentication Einzelne User können den Schutz ihres Accounts vor unbefugtem Zugriff erhöhen, indem sie Multi-Factor Authentication (MFA) aktivieren. MFA kann außerdem für bestimmte Rollen mit erhöhten Zugriffsebenen verpflichtend vorgeschrieben werden. Die primäre Authentifizierungsmethode nach dem Passwort ist ein Time-based One-Time Password (TOTP). Zu den Backup-Wiederherstellungsmethoden gehören Wiederherstellungscodes und SMS. Passwörter Der Zugriff auf User-Accounts ist passwortgeschützt. Passwörter werden mit einem Einweg-bcrypt-Hash gespeichert. Dadurch kann das ursprüngliche Passwort niemals gelesen, eingesehen oder wiederhergestellt werden – auch nicht von Personen mit direktem Zugriff auf die Systemdatenbank. Es wird eine Mindestpasswortlänge von 12 Zeichen erzwungen. Kreditkartendaten Award Force integriert sich für die Abwicklung von Kreditkartenzahlungen bei kostenpflichtigen Einsendungen direkt mit Zahlungs-Gateways von Drittanbietern. Kreditkartendaten von Usern werden niemals in Award Force Datenbanken gespeichert. Sie werden direkt an das Zahlungs-Gateway übermittelt. Unser PCI-DSS-Attest ist im Abschnitt „Zertifizierungen + Dokumentation“ unten aufgeführt. Tests Award Force führt strenge Sicherheitstests durch, darunter Risikoanalysen, automatisierte Scans sowie Schwachstellen- und Penetrationstests durch Drittanbieter. Sollte es im unwahrscheinlichen Fall zu einem Sicherheitsvorfall oder einer Datenpanne kommen, verfügen wir über einen Best-Practice-Prozess zur Behebung und informieren Account-Inhaber umgehend per E-Mail. Wenn Kundinnen und Kunden eigene Penetrationstests durchführen möchten, unterstützen wir dies gerne nach Absprache auf einem speziell dafür vorgesehenen, nicht-produktiven Klon-Stack. Unser aktuellstes Penetrationstest-Zertifikat ist auf Anfrage erhältlich. Datenschutz Award Force legt größten Wert auf Datenschutz. Unser Team arbeitet gemeinsam daran, Ihre Daten verantwortungsvoll zu verarbeiten und Ihr Recht auf Privatsphäre jederzeit zu wahren. Unser Produkt ist zudem so konzipiert, dass es Sie bei der Einhaltung lokaler Datenschutzgesetze unterstützt – durch die Wahl der Datenspeicherregion. Datenresidenz Bei der Wahl des Hosting-Standorts Ihrer Daten haben Sie die Freiheit, zwischen mehreren unterstützten Regionen zu wählen. Erfahren Sie mehr über unsere Datenresidenz-Funktion Datenverarbeitung Wir haben umfassende Prozesse, Datenschutzmaßnahmen und fortlaufende Schulungen für unsere Teams entwickelt und implementiert, um sicherzustellen, dass wir Best-Practice-Verfahren für die Datenverarbeitung einhalten. Datenschutzerklärung Erfahren Sie mehr über unsere Datenschutzerklärung, wie sie von unserer Muttergesellschaft Creative Force vorgeschrieben ist. Einhaltung von Datenschutzvorschriften Award Force ist vollgepackt mit Funktionen, die Ihnen helfen, die Anforderungen der unten aufgeführten Vorschriften einzuhalten. Unser Team arbeitet regelmäßig daran, unsere Compliance-Abdeckung zu erweitern, damit Sie Ihre Compliance-Anforderungen erfüllen können. General Data Protection Regulation (GDPR) GDPR steht für die General Data Protection Regulation und gilt seit dem 25. Mai 2018 in der EU und im Vereinigten Königreich. Die GDPR ersetzt die zuvor in der EU bestehenden nationalen Datenschutz- und Sicherheitsgesetze durch ein einheitliches, umfassendes EU-weites Gesetz, das die Nutzung, Weitergabe, Übertragung und Verarbeitung sämtlicher personenbezogener Daten regelt, die aus der EU und dem Vereinigten Königreich stammen. Lesen Sie mehr über die GDPR Health Insurance Portability and Accountability Act (HIPAA) HIPAA ist die Abkürzung für den Health Insurance Portability and Accountability Act. Dabei handelt es sich um US-Gesetzgebung zum Schutz der geschützten Gesundheitsinformationen (Protected Health Information, PHI) von US-Bürgerinnen und -Bürgern. Award Force ist ein vollständig konformer Business Associate und wir können mit jeder Covered Entity, die mit Gesundheitsinformationen von US-Bürgerinnen und -Bürgern arbeitet, eine HIPAA BAA (Business Associate Agreement) unterzeichnen. Lesen Sie mehr über HIPAA California Consumer Privacy Act (CCPA) Der California Consumer Privacy Act gilt für Einwohnerinnen und Einwohner Kaliforniens und ist seit dem 1. Juli 2020 in Kraft. Award Force erkennt Kalifornien hat kürzlich einen Zusatz zum CCPA verabschiedet, den California Privacy Rights Act („CPRA“). Wie bei der LGPD werden wir die zusätzlichen Anforderungen analysieren und unsere Richtlinien und Materialien bei Bedarf aktualisieren. Lesen Sie mehr über den CCPA Australian Privacy Principles Das primäre Gesetz, das den Datenschutz in Australien regelt, ist der Privacy Act 1988 (Cth). Das Kernstück des Gesetzes sind die Australian Privacy Principles (APP). Diese Prinzipien ersetzten im März 2014 die bisherigen National Privacy Principles. Lesen Sie mehr über die APP Zuverlässigkeit Award-Programme basieren auf Integrität, Stabilität und Vertrauen und sind geschäftskritische Projekte. Daher wurde Award Force so konzipiert und wird so betrieben, dass es möglichst zuverlässig ist. Wir verpflichten uns, einen Service bereitzustellen, der stabil ist, in großem Maßstab sicher funktioniert, jederzeit verfügbar und wiederherstellbar ist. Business Continuity und Disaster Recovery Für den Fall einer Unterbrechung unseres Betriebs greift unser Business-Continuity- und Disaster-Recovery-Plan, der sicherstellt, dass die Auswirkungen auf unsere Kundinnen und Kunden und deren Programm minimal bleiben. Stabiles Fundament Award Force basiert auf branchenführender Cloud-Infrastruktur von AWS. Es ist mit Redundanz- und Failover-Systemen konzipiert, zuverlässig und auf Performance optimiert. Skalierung Award Force ist darauf ausgelegt, schnell auf steigende Kundendaten- und User-Lasten zu reagieren. Unsere Plattform arbeitet konsistent und vorhersehbar – auch bei hohen Volumina. Verfügbarkeit Seit 2016 profitieren Award Force Kundinnen und Kunden von einer Serviceverfügbarkeit von über 99,96 %. Der Großteil der Ausfallzeiten entfiel auf geplante Wartungsarbeiten, die wir lange im Voraus kommuniziert haben. Wir halten uns auch weiterhin an diese hohen Standards. Status-Transparenz Ein Systemstatus in Echtzeit, der den Status verschiedener Komponenten der Plattform sowie der Plattform insgesamt detailliert darstellt, ist jederzeit über unsere offene und öffentlich zugängliche Statusseite verfügbar. Zertifizierungen + Dokumentation Nutzen Sie unsere Antworten auf den CAIQ, um Ihre Bewertung unseres Sicherheitsprofils zu beschleunigen, oder laden Sie unten unsere IEC/ISO 27001- oder PCI-DSS-Attestierungszertifikate herunter. NEU Besuchen Sie unser Trust Center für einen vollständigen Überblick über unsere Sicherheitskontrollen, Richtlinien und Zertifizierungen. Trust Center Award Force wurde unabhängig geprüft und verifiziert, um die Anforderungen des Standards ISO / IEC 27001 : 2022 zu erfüllen. Laden Sie das Zertifikat in unserem Trust Center herunter Award Force wurde unabhängig geprüft und verifiziert, um die Anforderungen des SOC 2 Type II Standards für Sicherheit, Verfügbarkeit und Vertraulichkeit zu erfüllen. Laden Sie den Bericht in unserem Trust Center herunter Unterstützt von der britischen Regierung und beaufsichtigt vom National Cyber Security Centre. Cyber Essentials ist ein Zertifizierungssystem des Vereinigten Königreichs, das durch jährliche Bewertungen nachweist, dass eine Organisation ein Mindestmaß an Schutz in der Cybersicherheit erreicht, um die Zertifizierung aufrechtzuerhalten. Laden Sie das Zertifikat in unserem Trust Center herunter Safer Technologies 4 Schools (ST4S) ist ein Sicherheits- und Datenschutz-Zertifizierungsprogramm für Technologieprodukte, die in Schulen eingesetzt werden. Award Force hat die ST4S-Sicherheits- und Datenschutzbewertung erfolgreich abgeschlossen und damit die Einhaltung der australischen Anforderungen an den Schutz von Bildungsdaten nachgewiesen. Award Force ist vollständig konform mit dem Payment Card Industry Data Security Standard (PCI DSS). Unser Attest finden Sie unten. Laden Sie das Attest in unserem Trust Center herunter HECVAT The Higher Education Community Vendor Assessment Tool (HECVAT) ist eine Vorlage zur Sicherheitsbewertung, die versucht, Fragen zur Informationssicherheit und zum Datenschutz im Hochschulbereich zu verallgemeinern. Es ist das Pendant zum CAIQ im Hochschulbereich. Laden Sie die Bewertung herunter The Consensus Assessments Initiative Questionnaire (CAIQ) bietet eine branchenweit anerkannte Möglichkeit, zu dokumentieren, welche Sicherheitskontrollen in IaaS-, PaaS- und SaaS-Services vorhanden sind, und schafft Transparenz über Sicherheitskontrollen. Laden Sie unsere CAIQ-Antwort herunter Häufig gestellte Fragen Wo wird Award Force gehostet? : ; Award Force nutzt die Infrastruktur von Amazon Web Services (AWS), um das System zu hosten. Unsere Anwendungs- und Datenbankserver befinden sich in der Europäischen Union, den Vereinigten Staaten von Amerika, Hongkong, Kanada und Australien. Aus Sicherheitsgründen veröffentlicht Amazon die physischen Standorte seiner Rechenzentren nicht. Können wir unsere eigene Domain verwenden? : ; Ja, benutzerdefinierte Domains sind im Pro-Tarif verfügbar. Hält Award Force Datenschutzgesetze ein? Wenn ja, welche? : ; Die Award Force Anwendung ist vollgepackt mit Funktionen, die Kundinnen und Kunden dabei unterstützen, die GDPR-, CCPA-, LGPD- und APP-Anforderungen einzuhalten. Haben Sie Nachweise für die eingesetzten Sicherheitsmaßnahmen? : ; Ja, unser ISO-27001-Zertifikat und das PCI-DSS-Attest sind oben frei verfügbar, und wir geben Ihnen gerne auch die Ergebnisse unseres aktuellsten Penetrationstests weiter. Bitte kontaktieren Sie uns, wenn Sie eine Kopie erhalten möchten.