Zum Inhalt springen
AppCraft Events
Menü öffnen Menü schließen

Cybersicherheit

Sicherheit und Schutz Ihrer Daten haben für uns oberste Priorität

Sicherheit gehört seit 2016 zur DNA von AppCraft. Jährliche Audits, vollständige Datenverschlüsselung und eine redundante Cloud-Architektur gewährleisten Schutz, Verfügbarkeit und Integrität Ihrer Eventinformationen.

Unsere Sicherheitsrichtlinie entdecken

Hosting und Architektur

Eine zertifizierte und souveräne SaaS-Eventplattform

Unsere SaaS-Plattform wird zu 100 % in Frankreich gehostet und ist seit 2021 nach ISO 27001 zertifiziert: dem anspruchsvollsten internationalen Standard für das Management der Informationssicherheit. Jedes Jahr gewinnen wir an Expertise und Reife, um Ihnen noch besser zu dienen.

  • In Frankreich gehostete Daten, bei OVHcloud

    Alle von AppCraft verarbeiteten Daten werden in Frankreich gehostet, in Gravelines, in den zertifizierten Rechenzentren von OVHcloud (ISO 27001, PCI-DSS, SOC 1 und 2 Type II). Dieser Ansatz sichert vollständige digitale Souveränität und strikte DSGVO-Konformität.

  • Eine redundante Multi-Zonen-Architektur

    Unsere Infrastruktur basiert auf einer Multi-Zonen-Architektur (Gravelines und Roubaix) mit integriertem Load Balancer und CDN. Anfragen werden automatisch auf 4 Anwendungsserver verteilt, für hohe Verfügbarkeit (SLA 99 %).

  • Schutz vor Angriffen

    Der DDoS-Schutz von OVHcloud, UFW-Firewalls und Bitdefender-Virenschutz sichern die Servicekontinuität, selbst bei einem Angriff.

Die Cybersicherheit von AppCraft im Überblick

Zertifizierung
ISO 27001 seit 2021
Hosting
OVHcloud, in Gravelines und Roubaix
Verfügbarkeit
SLA 99 %
Verschlüsselung
TLS 1.2 bei der Übertragung, AES-256 im Ruhezustand
Audit
Mindestens einmal pro Jahr, durch unabhängige Experten
Penetrationstests
Für unsere Kunden offen
Notfall- und Wiederanlaufplan
Jährlich getestet
  • ISO-27001-Zertifizierung
  • DSGVO-Konformität

Verschlüsselung und Authentifizierung

Von der Übertragung bis zur Speicherung sind Ihre Daten geschützt

  • Verschlüsselte Übertragung

    Der gesamte Datenaustausch auf der Plattform ist über HTTPS und TLS 1.2 verschlüsselt.

  • Im Ruhezustand verschlüsselte Daten

    Datenbanken und Dateien sind im Ruhezustand verschlüsselt (AES-256), mit automatischer Schlüsselrotation. Jede sensible Datei erhält einen eigenen Schlüssel, für absolute Vertraulichkeit.

  • Geschützte Passwörter

    AppCraft stellt an die Passwörter Ihrer Nutzer und Gäste Formatanforderungen (Länge, Sonderzeichen …). Anschließend werden sie auf unseren Servern verschlüsselt: Niemand kann sie einsehen, nicht einmal das AppCraft-Team.

  • SSO für Ihre Mitarbeitenden

    Für Ihre Administratoren empfehlen wir dringend das SSO (Single Sign-On) Ihrer Organisation. Wenn Sie es nutzen, können wir es innerhalb von 48 Stunden implementieren, damit Ihre Mitarbeitenden auf ihr AppCraft-Konto zugreifen können.

Audits

Regelmäßige Audits und Penetrationstests

Eine von unabhängigen Experten bestätigte Sicherheit.

  • Mindestens ein Audit pro Jahr

    AppCraft lässt seine Plattform mindestens einmal jährlich von spezialisierten Unternehmen wie Synacktiv oder Orange Cyberdefense auditieren.

  • Ihre eigenen Penetrationstests

    Wir erlauben unseren Kunden, eigene Penetrationstests durchzuführen, um die Robustheit unseres Systems zu prüfen.

Betriebskontinuität

Betriebskontinuität und Störungsmanagement bei Ihren Events

  • Ein jährlich getesteter Notfall- und Wiederanlaufplan

    Dank eines jährlich getesteten Notfall- und Wiederanlaufplans (PCA/PRA) garantiert AppCraft die Verfügbarkeit seiner Dienste unter allen Umständen.

  • Eingreifen in weniger als 30 Minuten

    Bei einer Störung greifen unsere Teams in weniger als 30 Minuten ein und stellen den Betrieb während laufender Events spätestens nach 4 Stunden wieder her.

  • Automatisierte Backups

    Die Backups erfolgen täglich über einen gleitenden Zeitraum von 15 Tagen, die Wiederherstellungen sind automatisiert: Der Datenverlust beträgt maximal 24 Stunden.

Diese Events vertrauen uns bereits

FAQ zur Cybersicherheit im Eventbereich

Was bedeutet die ISO-27001-Zertifizierung von AppCraft?

Sie bestätigt, dass unser Managementsystem für Informationssicherheit den strengsten internationalen Normen entspricht, in technischer, organisatorischer und menschlicher Hinsicht. Organisatorisch sind alle AppCraft-Mitarbeitenden für Sicherheit und Datenschutz sensibilisiert: • kontinuierliche Schulungen zu Sicherheit und Datenschutz, über Chatbots; • Zustimmung zu unserer IT-Charta und besondere Klauseln in jedem Vertrag; • Zugriff der Mitarbeitenden nur auf die für ihre Aufgaben unbedingt nötigen Daten (Prinzip der geringsten Rechte); • zentrale Passwortverwaltung und fein abgestufte Verwaltung der Berechtigungen für Mitarbeitende und Partner.

Führt AppCraft Cybersicherheitstests durch?

Ja, ein vollständiges jährliches Audit wird von einem externen Dienstleister durchgeführt, und Penetrationstests durch Kunden können auf Anfrage organisiert werden.

Wie schützt AppCraft die Daten der Teilnehmer?

Die Daten werden verschlüsselt, in Frankreich gespeichert und niemals zu kommerziellen Zwecken genutzt. Sie werden nach jedem Event gemäß DSGVO gelöscht. AppCraft bietet außerdem eine sehr feine Nachverfolgbarkeit und Historisierung aller Änderungen im Backoffice: Jede Aktion wird protokolliert, mit Zeitstempel versehen und dem Konto zugeordnet, das sie ausgelöst hat. AppCraft gibt Kontaktlisten niemals an Dritte weiter und verkauft sie auch nicht. Dennoch wird potenziellen Teilnehmern oder Ausstellern gelegentlich im Rahmen eines sogenannten „Scams“ angeboten, die Liste der Angemeldeten zu kaufen. Wir ergreifen alle notwendigen Maßnahmen, um diese irreführenden Praktiken zu beenden, und danken Ihnen, wenn Sie uns jeden festgestellten Fall melden. So gehen Sie bei einem Scam vor: 1. Antworten Sie nicht auf diese E-Mail. 2. Öffnen Sie keine Anhänge und klicken Sie auf keine Links. 3. Blockieren Sie den Absender und markieren Sie die E-Mail als „Junk/Spam“. 4. Informieren Sie uns unter dpo [arobase] appcraft [point] fr.

Was passiert bei einer Störung?

Unser Notfall- und Wiederanlaufplan garantiert eine sofortige Reaktion (in weniger als 30 Minuten), eine schnelle Wiederherstellung des Dienstes und eine lückenlose Nachverfolgbarkeit der Maßnahmen.

DSGVO

DSGVO-konforme Events

Verarbeitungsverzeichnis, Datenschutzbeauftragter und eindeutige Anmeldeformulare.

Zur Seite

CSR

Verantwortungsvolle Events, ISO 20121

Messung des CO₂-Fußabdrucks und zertifizierter Ansatz für Ihre Events.

Zur Seite

Digitale Souveränität

Ihre Daten bleiben in Frankreich

Hosting bei OVHcloud, einem französischen Anbieter, außerhalb des Cloud Act.

Zur Seite

Sprechen wir über die Cybersicherheit Ihres Events

Zertifizierung, Verschlüsselung, Penetrationstests, Fragen Ihrer IT-Abteilung: Ein AppCraft-Experte antwortet Ihnen.

Mit einem Experten sprechen