Sicherheit, die in jeden Prozess gehört
OXS.eco wird auf Google Cloud betrieben, mit den Sicherheits- und Compliance-Standards des Cloud-Providers (Edge-Schutz, OWASP-Top-10-Regeln am Google-Edge, EU-Hosting). Diese Provider-Leistungen sind klar von der OXS.eco-/MAAS-Produktleistung und vom projektbezogenen Betriebsmodell zu unterscheiden.
Was wir konkret unterstützen: Anfragen werden am Google-Edge gefiltert, Daten können in Transit und at Rest verschlüsselt werden, Zugriffe können granular gesteuert werden, und relevante Aktionen können protokolliert und für Prüfzwecke exportierbar gemacht werden, abhängig von Einrichtung, Betriebsmodell und vertraglichen Vereinbarungen.
Wenn der Prüfer anruft, lassen sich Belege und Akten gezielt finden
Wirtschaftsprüfung, interne Revision, BaFin, Betriebsprüfung, KRITIS-Audit oder Datenschutzbehörde, je nach Einrichtung und Betriebsmodell können Treffer, Akten und das lückenlose Protokoll, wer wann was geändert hat (Audit-Trail), per Filterabfrage bereitgestellt werden.
Vier Schritte von der Anfrage zur belegten Antwort
Der Prüfer fragt: „Alle Verträge mit Lieferant XY zwischen 2020 und 2024." Die Volltextsuche durchsucht die Jahres-Schichten gezielt. 47 Treffer werden gelistet, exportiert, und jeder Schritt landet automatisch im Audit-Trail mit Zeitstempel, Nutzer und Hash.
Die gleiche Recherche-Logik nutzen Wirtschaftsprüfung, interne Revision und Datenschutz-Anfragen.
Geprüft auf der Plattform-Ebene
Was wir selbst verantworten, regelt der Auftragsverarbeitungs-Vertrag direkt mit MAAS. Für die Infrastruktur darunter setzen wir auf Google Cloud, geprüft nach den Standards, die Wirtschaftsprüfer, BaFin und Datenschutzbehörden verlangen. Diese Zertifikate gelten für die Plattform, auf der OXS.eco läuft.
Aktuelle Zertifikate und Testate von Google Cloud sind auf cloud.google.com/security/compliance öffentlich einsehbar.
Verschlüsselung, Hosting und Zugriff
OXS.eco läuft auf Google Cloud in Frankfurt. Alle Daten sind sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt, ohne dass Sie sich darum kümmern müssen.
Datenstandort
Betrieb auf Google Cloud in Frankfurt. Verarbeitung und Speicherung in der EU.
Verschlüsselung
Übertragung und gespeicherte Dokumente sind verschlüsselt. Verfahren und Schlüsselverwaltung liegen bei der Google-Cloud-Plattform und sind dort dokumentiert.
Hochverfügbarkeit
Redundante Speicherung und Backups auf der Google-Cloud-Plattform. Was im Wiederanlauf für Ihren Betrieb gilt, halten wir im Vertrag fest.
DDoS-Schutz
Google Cloud Armor schirmt Anwendung und API gegen Volumen- und Layer-7-Attacken ab.
GoBD-orientiert, DSGVO und revisionssichere Archivierung
Wir unterstützen die Umsetzung regulatorischer Vorgaben technisch und organisatorisch, abhängig von Einrichtung, Betriebsmodell und vertraglichen Vereinbarungen. AVV und TOMs können im Projekt bereitgestellt werden, Subprozessoren und Betriebsmodell werden projektbezogen geprüft.
GoBD-orientiert
Unveränderbarkeit, Vollständigkeit, Nachvollziehbarkeit und maschinelle Auswertbarkeit lassen sich an GoBD-Grundsätzen ausrichten, abhängig von Setup und Betriebsmodell.
DSGVO-konform
AVV verfügbar / TOMs dokumentiert. Verzeichnis von Verarbeitungstätigkeiten, Lösch- und Auskunftsprozesse werden projektbezogen aufgesetzt.
Aufbewahrungsfristen
Fristensteuerung kann konfiguriert werden. Dokumente bleiben so lange wie vorgesehen und können nachvollziehbar gelöscht werden.
Audit-Reports
Relevante Auswertungen können für interne Revision, Wirtschaftsprüfer und Behörden bereitgestellt werden, abhängig von Einrichtung und Betriebsmodell.
AVV, TOMs und die vollständige Sub-Prozessoren-Liste stellen wir im Gespräch bereit. Direkter Draht: datenschutz@maas.de
Wer darf was sehen, ändern und freigeben
Granulare Rechte, sauber getrennte Mandanten und ein vollständiger Audit-Trail, damit Verantwortlichkeiten klar bleiben.
Rollen & Berechtigungen
Feingranulare Steuerung auf Akten-, Dokument- und Feldebene, bis hinunter zu einzelnen Workflow-Schritten wie der zweiten Freigabe. Rollen lassen sich vererben und kombinieren. Unterstützt Vier-Augen-Prinzip und Stellvertreterregelungen.
Mandantenfähigkeit
Saubere Trennung zwischen Geschäftsbereichen, Tochtergesellschaften oder Kundengruppen.
Audit-Trail
Jede Aktion (Lesen, Ändern, Freigeben, Löschen) wird mit Nutzer, Zeitstempel und Kontext protokolliert.
SSO & MFA
Single Sign-On über SAML/OIDC und mehrstufige Authentifizierung für sensible Bereiche.
Hélène TinetErstgespräch, Demo & Onboarding
Sicherheit in 15 Minuten besprechen.
Wir zeigen Ihnen, wie Berechtigungen, Audit-Trail und Aufbewahrungsfristen in OXS.eco zusammenspielen, konkret an Ihrem Prozess. Sie sprechen mit einem Menschen aus dem MAAS-Team.
Mehr zu Trust