Sicherheit, die Sie nachprüfen können.
Sie vertrauen uns Daten über Ihre Lieferkette an. Hier steht, wie wir sie schützen. Wir nennen nur, was heute umgesetzt ist.
Schutz in Schichten
Jede Anfrage passiert mehrere Schichten, bevor sie Ihre Daten erreicht.
Verschlüsselte Verbindung
Jede Verbindung läuft über HTTPS. Browser müssen verschlüsselt verbinden (HSTS).
Anmeldung mit zweitem Faktor
Jedes Konto braucht Passwort und Code aus einer Authenticator-App. Fehlversuche sperren die Anmeldung für 15 Minuten.
Getrennte Mandanten
Jede Abfrage trägt die Kennung Ihrer Organisation. Die Datenbank prüft das zusätzlich mit Row Level Security.
Nachweise verschlüsselt und geprüft
Jede Datei hat einen eigenen Schlüssel. Vor dem ersten Abruf prüft ClamAV sie auf Schadsoftware.
Tägliche Sicherung
Die Datenbank wird täglich gesichert. Eine verschlüsselte Kopie liegt außer Haus und wird 30 Tage aufbewahrt.
Im Einzelnen
Daten in der EU
Ihre Daten liegen auf Servern in der EU. Dienstleister nennen wir in der Datenschutzerklärung.
Nur passive Prüfung
Die Außenprüfung liest nur öffentliche Daten: DNS, TLS-Handshake und öffentliche Webseiten. Keine Portscans, keine Angriffe.
Protokoll jeder Änderung
Jede fachliche Änderung wird protokolliert: wer, wann, was. Admins Ihrer Organisation sehen das Protokoll in der App.
Schutz vor Missbrauch
Öffentliche Formulare haben Grenzen je Netz. Passwörter speichern wir nur als Argon2-Hash.
Sichere Dateien
Nachweise sind nur über die App abrufbar, nie über einen öffentlichen Link. Jeder Abruf steht im Protokoll.
Strenge Browser-Regeln
Eine Content-Security-Policy und weitere Sicherheits-Header schützen die App vor eingeschleustem Code.
Was wir noch nicht haben
- Eine Zertifizierung nach ISO 27001 oder einen Bericht nach SOC 2 haben wir derzeit nicht.
- Die Anmeldung mit Firmenkonto (Single Sign-on) ist geplant.
- Wir behaupten nichts, was wir nicht belegen können.
Sicherheitslücke gefunden?
Melden Sie sie bitte an security@suploris.com.
Unsere Angaben stehen auch maschinenlesbar in der Datei security.txt.
Prüfen Sie Ihre ersten Lieferanten noch heute.
Free gilt für bis zu 10 Lieferanten, ohne Zahlung und ohne Laufzeit. Ab 500 Lieferanten erstellen wir ein Angebot.