Informationssicherheit und Compliance stehen seit jeher im Mittelpunkt von Manatals Streben nach Innovation. Daher sind wir bestrebt, Lösungen zu entwickeln, die die Daten Ihres Unternehmens schützen und gleichzeitig die Einhaltung lokaler und internationaler Vorschriften erleichtern.
Die Sicherheit Ihrer Daten hat für uns oberste Priorität. Deshalb haben wir sehr hart daran gearbeitet, Manatal mit den besten Sicherheitsmaßnahmen auszustatten, die Ihre Daten schützen, sicherstellen, dass nur autorisierte Benutzer Zugang erhalten und dass alle Daten, die über unsere Software gesendet werden, sicher behandelt werden. Die Sicherheit der Plattform und der darauf befindlichen Informationen ist für unser Geschäft von grundlegender Bedeutung und bildet die Grundlage für das Vertrauen unserer Kunden.
Da immer mehr sensible Daten von Unternehmen online übertragen werden, ist die Cybersicherheit zu einem wichtigen Thema für Unternehmen geworden. Manatal ist SOC 2 Typ II-zertifiziert, verifiziert durch einen Top-Prüfer. SOC 2 Typ II ist eine der wichtigsten Sicherheitszertifizierungen für SaaS-Plattformen und bietet die Gewissheit, dass Manatal über ein effektives Sicherheitsprogramm verfügt und Ihre Daten stets geschützt sind.
In dem Bestreben, die Personalbeschaffung mit internationalen und nationalen Vorschriften in Einklang zu bringen, bietet Manatal eine breite Palette von Tools, die die Einhaltung von Vorschriften wie GDPR, CCPA, PDPA und anderen unterstützen. Einige dieser Funktionen umfassen:
Vertiefende Informationen darüber, wie Manatal die Einhaltung bestimmter Vorschriften unterstützt, finden Sie auf unseren Seiten zur Einhaltung von Vorschriften.
Wenn Sie individuelle Anforderungen an die Einhaltung von Vorschriften haben, wenden Sie sich bitte an uns.
Wir verwenden sichere Kodierungsverfahren und stellen sicher, dass wir zumindest gegen die OWASP Top 10 Sicherheitsrisiken geschützt sind.
Unsere Mitarbeiter sind gut ausgebildet und darauf vorbereitet, im Falle eines Sicherheitsvorfalls schnell und effizient zu handeln.
Wenn ein solcher Vorfall eintritt, warnen unsere Präventions-Tools sofort unsere technischen Teams, die wiederum in der Lage sind, das Problem unverzüglich zu lösen.
Nach jedem Vorfall wird das Protokoll aktualisiert, so dass wir beim nächsten Mal schneller reagieren und eingreifen können.
In unserem Programm zur Offenlegung von Schwachstellen finden Sie weitere Informationen und Richtlinien zur Offenlegung von Schwachstellen.
Alle Dienste von Manatal laufen in der Cloud.
Manatals Computerinfrastruktur wird von Amazon Web Services bereitgestellt, einer sicheren Plattform für Cloud-Dienste.
Die physische Infrastruktur von Amazon wurde nach ISO 27001, SOC 1/SOC 2/SSAE 16/ISAE 3402, PCI Level 1, FISMA Moderate und Sarbanes-Oxley akkreditiert.
Mit Blick auf die Sicherheit der Plattform haben wir eine sichere mehrstufige Netzwerkumgebung auf der Infrastruktur von Amazon aufgebaut, um sicherzustellen, dass alle darin enthaltenen Anwendungen und Daten geschützt und jederzeit zugänglich sind.
Der Zugang zu unserer Infrastruktur wird strengstens kontrolliert und überwacht. Zusätzlich zu den strengen Sicherheitskontrollen stellt Manatal sicher, dass die gesammelten Daten durch vollständige tägliche Backups, die 30 Tage lang aufbewahrt und wöchentlich getestet werden, verfügbar bleiben. Die Manatal-Dienste wurden mit Blick auf die Wiederherstellung im Notfall entwickelt.
Manatal hat eine Betriebszeit von 99,9% oder höher. Sie können unsere Statistiken der letzten 90 Tage hier einsehen.
Alle Kundendaten werden in den USA gespeichert.
Der gesamte Datenzugriff ist durch einen rollenbasierten Zugriffskontrollmechanismus geschützt, der es den Nutzern nur erlaubt, die Daten einzusehen, für die sie eine Berechtigung haben.
Die Kommunikation zwischen Ihren Mitarbeitern und unseren Servern wird mit SSL-Verschlüsselung verschlüsselt.
Nur autorisierte Schlüsselpersonen in Manatal können auf Ihre Daten zugreifen.
Um Ihre Privatsphäre zu schützen, haben diese Personen einen Vertrag unterzeichnet und sich verpflichtet, die Informationen niemals zu verwenden oder weiterzugeben. Sie greifen nur dann auf Ihre Daten zu, wenn sie benötigt werden und ausschließlich nach Ihrer Genehmigung.
Mit Ausnahme spezifischer Anfragen Ihrerseits oder Ihres Unternehmens werden unsere Mitarbeiter die Daten niemals verkaufen, weitergeben oder für sich behalten.
Sie werden immer informiert, wenn Ihre Daten für bestimmte Aufgaben oder Aktivitäten benötigt werden, und Sie können die Erlaubnis zum Zugriff auf diese Daten widerrufen.
Sie können jederzeit von uns einen Bericht darüber verlangen, wer wann und warum auf Ihre Daten zugegriffen hat.
Manatal wird vollständig über https bedient.
Wir verfügen über Verfahren zur Zwei-Faktor-Authentifizierung (2FA) und strenge Passwortrichtlinien auf GitHub und AWS, um den Zugang zu Cloud-Diensten zu schützen.
Alle Benutzerpasswörter werden sicher gehasht; Passwörter werden niemals im Klartext gespeichert.
Manatal ermöglicht die Festlegung von Berechtigungsstufen für alle Benutzer.
Diese Berechtigungen umfassen eine breite Palette von Funktionen wie Rechnungsstellung, Einstellungen, Zugriff auf bestimmte Daten und mehr.
Jeder Zugriff auf Manatal wird protokolliert und kontrolliert.
Alle Manatal-Anwendungen werden regelmäßig einer White-Box-Sicherheitsprüfung unterzogen, um etwaige Sicherheitslücken aufzuspüren, die wir übersehen haben.
Manatal speichert Ihre Zahlungsdaten nicht und hat keinen Zugriff auf Ihre Zahlungsinformationen.
Die gesamte Verarbeitung der Zahlungsmittel ist an Stripe ausgelagert.
Stripe wurde von einem PCI-zertifizierten Prüfer auditiert und ist ein zertifizierter Level 1 PCI Service Provider. Dies ist die strengste Zertifizierungsstufe, die es in der Zahlungsbranche gibt. Ihre Rechnungsdaten sind daher immer sicher.
In unserer Datenschutzerklärung finden Sie weitere aufschlussreiche Informationen über Manatal und wie wir Ihre Daten schützen.
Da wir stets bestrebt sind, unsere Sicherheit zu verbessern, aktualisieren wir unsere Sicherheitsmaßnahmen in regelmäßigen Abständen. Wenn Sie eine Frage haben, zögern Sie bitte nicht, uns zu kontaktieren.