Vorschriftsmäßige Dateifreigabe
Filemail unterstützt Sie dabei, verschiedene Vorschriften einzuhalten, die regeln, wie die Dateifreigabe umgesetzt werden muss. Vorschriften wie die DSGVO und HIPAA, um nur zwei zu nennen, decken ein breites Spektrum an Anwendungsfällen ab.
Auf dieser Seite behandeln wir die Bestimmungen dieser Vorschriften, die ausdrücklich Protokolle, Sicherheitsmaßnahmen und Funktionen vorschreiben, die ein Dateiübertragungsdienst wie Filemail bieten muss, um Kunden bei der Einhaltung der Compliance-Anforderungen zu unterstützen.
Die Vorschriften, die wir auf dieser Seite behandeln, sind:
- Cyber Essentials (Großbritannien)
- EHDS (EU)
- DSGVO (EU)
- FINRA (USA)
- FISMA (USA)
- HIPAA (USA)
- NSM ICT (Norwegen)
- SOX (USA)
Zugriffskontrolle und Autorisierung
Anforderungen: Der Zugriff auf Kontendarf nur autorisierten Mitarbeiterngestattet sein . Zugriffsebenen und Zugriffsrechte müssen durchgesetzt werden.
Filemail bietet: Multi-Faktor-Authentifizierung (MFA). Single Sign-On (SAML/SSO). Strenge Passwortrichtlinien. Passwortgeschützte Download-Seiten. Geheime Schlüssel bei Verwendung von End-to-End-Verschlüsselung.
Erforderlich zur Einhaltung von: Cyber Essentials, FINRA, FISMA, EHDS, DSGVO, GLBA, HIPAA, NSM und SOX.
Audit-Kontrolle
Anforderungen: Gewährleistung von Rechenschaftspflicht und Transparenz. Nachverfolgung von Benutzer- und Dateifreigabeaktivitäten. Unveränderliche WORM-Protokolle (Write Once Read Many).
Filemail bietet: Detaillierte Protokolle zu Benutzeraktivitäten und Dateifreigaben. Alle Protokolle sind unveränderlich; sie können nicht manipuliert werden. Echtzeit-Benachrichtigungen über Dateiaktivitäten wie empfangene, gesendete und heruntergeladene Dateien usw.
Erforderlich zur Einhaltung folgender Vorschriften: FINRA , FISMA, EHDS, DSGVO, GLBA, HIPAA, NSM und SOX.
Erkennung von Sicherheitsverletzungen und Reaktion auf Vorfälle
Anforderungen: Erkennung von unbefugten Zugriffen oder anomalem Verhalten. Schnelle Reaktion auf solche Aktivitäten. Wird ein Sicherheitsvorfall erkannt, muss ein Plan zur Reaktion auf Vorfälle vorhanden sein sowie eine zeitnahe Benachrichtigung der betroffenen Parteien.
Filemail bietet: KI-gestützte Bedrohungsüberwachung. Endpoint Detection and Response (EDR). Detaillierten Plan zur Reaktion auf Vorfälle. Antiviren- und Malware-Scans. Sofortige Benachrichtigung bei Datenschutzverletzungen.
Erforderlich zur Einhaltung von: FISMA, EHDS, DSGVO, GLBA, HIPAA, NSM.
Datenaufbewahrung und Lebenszyklus
Anforderungen: Aufzeichnungen müssen für den vorgeschriebenen Zeitraum aufbewahrt und anschließend sicher gelöscht werden. Die Aufzeichnungen müssen während der Aufbewahrungsfrist verfügbar und manipulationssicher sein.
Filemail bietet: Konfigurierbare Aufbewahrungsfristen für freigegebene Dateien. WORM-konforme, unveränderliche Protokolle werden so lange gespeichert, wie der Benutzer registriert ist. Legen Sie ein Ablaufdatum für Dateien fest; danach werden die Dateien automatisch und unwiderruflich gelöscht. Benutzer können Dateien nach eigenem Ermessen manuell löschen.
Erforderlich zur Einhaltung von: FINRA, FISMA, EHDS, DSGVO, GLBA, NSM und SOX.
Verschlüsselung
Anforderungen: Schutz der Integrität und Vertraulichkeit von Daten während der Übertragung und im Ruhezustand.
Filemail bietet: Alle Datenübertragungen erfolgen über HTTPS/TLS 1.2. Für Kunden, die eine End-to-End-Verschlüsselung aktivieren, werden Dateien zudem im Ruhezustand mit einer AES-256-Verschlüsselung geschützt, wobei die geheimen Schlüssel vom Absender verwaltet werden.
Erforderlich zur Einhaltung von: Cyber Essentials, FINRA, FISMA, EHDS, DSGVO, GLBA, HIPAA, NSM und SOX.
Schutz der Integrität
Anforderungen: Sicherstellen , dass Dateien nicht verändert oder manipuliert werden.
Filemail bietet: Prüfsumme/kryptografischer Hash von Dateien vor und nach der Übertragung. Viren- und Malware-Scan. Ausführbare Dateien werden an der Ausführung gehindert, wenn sie über den Dienst gesendet werden.
Erforderlich zur Einhaltung von: Cyber Essentials, FINRA, FISMA, EHDS, DSGVO, GLBA, HIPAA, NSM und SOX.
Patch-Management
Anforderungen: Systeme müssen auf dem neuesten Stand gehalten werden. Sofortige Installation kritischer Patches. Tägliche Aktualisierung von Antiviren- und Malware-Erkennung. Regelmäßige Tests.
Filemail bietet: Tägliche Aktualisierungen der Virendefinitionen. Regelmäßige Installation von Patches auf allen Servern und Systemen. Automatisiertes System zur Bereitstellung von Updates. Penetrationstests durch externe Cybersicherheitsteams. Interne und externe Sicherheitsaudits.
Erforderlich zur Einhaltung von: Cyber Essentials, FISMA, DSGVO und NSM.
Sicherheitslage
Anforderungen: Minimierung der Angriffsflächen. Ständige Wachsamkeit und Überwachung der Systeme.
Filemail bietet: Überwachungrund um die Uhr . Intrusion Detection and Prevention Systems (IDS/IPS) zur Überwachung des Datenverkehrs auf potenzielle Bedrohungen und verdächtiges Verhalten sowie zur automatischen Blockierung. Zweischichtige Firewalls. Netzwerksegmentierung.
Erforderlich zur Einhaltung von: Cyber Essentials, FISMA, EHDS, DSGVO, NSM und SOX.
Verwaltung von Drittanbietern
Anforderungen: Sicherstellen, dass Anbieter Daten vorschriftsmäßig verarbeiten.
Filemail bietet: Datenverarbeitungsvereinbarungen (DPAs) mit allen Drittanbietern, Sicherheits- und Unterauftragsverarbeiter-Bewertungen, laufende Überprüfungen zur Gewährleistung der kontinuierlichen Compliance sowie eine transparente Benachrichtigung der Kunden über etwaige Änderungen bei Unterauftragsverarbeitern.
Erforderlich zur Einhaltung von: FISMA , EHDS, DSGVO, GLBA, NSM und SOX.
Anpassung an ISO 27001
Unsere Sicherheitsmaßnahmen entsprechen den international anerkannten Best Practices für das Informationssicherheitsmanagement gemäß ISO 27001. Bislang haben wir jedoch keine formelle Zertifizierung angestrebt.
Unterstützung bei der Einhaltung der folgenden Vorschriften
Die endgültigen Ergebnisse hinsichtlich der Einhaltung der Vorschriften hängen von der Nutzung durch den Kunden ab.
