Security & anonymity assurance — found from sitemap — EQS Integrity Line

Cited by

Facts read from this source

• Encryption end to end Report an error

  “Für die sichere Ende-zu-Ende-Verschlüsselung aller Daten sowie für die Verwendung stärkster Chiffren und sicherer Mechanismen im Umgang mit Schlüsseln erhalten wir regelmäßig Bestnoten.”

• Accessibility wcag Report an error

  “Der EQS Integrity Line Meldekanal erfüllt die Richtlinie für barrierefreie Webzugänge (WCAG Bronze Level).”

• Anonymity Report an error

  “Neben der vollständigen Anonymität des Hinweisgebers ermöglicht EQS Integrity Line einen anonymen Dialog zwischen Hinweisgeber, Fallbearbeiter und externen Experten. Das System nutzt keinerlei Trackingmechanismen der Benutzer.”

• No vendor access Report an error

  “Auch die EQS Group kann somit zu keinem Zeitpunkt auf Ihre oder die Daten Ihrer Hinweisgeber zugreifen.”

• Ssl certificates Report an error

  “Dabei verwenden wir aktuelle Verschlüsselungsalgorithmen und SSL-Zertifikate.”

• Datacenter location Report an error

  “Das von der EQS Group genutzte Rechenzentrum in München-Ost ist nach ISO 14001-zertifiziert und setzt beim Betrieb zu 100 % auf Ökostrom aus erneuerbaren Energien (Sonne, Wind, Wasser und Biogas).”

• Firewalls Report an error

  “Zusätzlich zur üblichen Firewall nutzen wir eine Web Application Firewall. Erkennt die Firewall verdächtige oder gefährliche Muster, unterbindet sie die weitere Kommunikation. Dadurch ist die Plattform vor SQL-Injektionen oder XSS-Attacken zusätzlich geschützt.”

• Pentest scope Report an error

  “Dabei werden sowohl die Benutzeroberfläche als auch das Case Management ausführlich auf die folgenden Punkte hin untersucht: Bedrohungsanalyse nach den OWASP Top 10 Schwachstellen”

• Backups Report an error

  “Tägliche Backups, die mehrere Jahre in GEO-separierten Rechenzentren vorgehalten werden, sorgen für zusätzliche Sicherheit. Damit auch im Katastrophenfall sichergestellt ist, dass keine Daten verloren gehen, werden regelmäßige Tests der Backups durchgeführt.”

• Two factor auth Report an error

  “Das Hinweisgebersystem enthält standardmäßig einen Login per Zwei-Faktor-Authentifizierung.”

• Single sign on Report an error

  “OpenID Connect ermöglicht eine simple und moderne Authentifizierung und Autorisierung der Fallbearbeiter und Administratoren.”

• Access control Report an error

  “Granulare Berechtigungskonzepte ermöglichen die Umsetzung eines Need-to-Know-Prinzips. In Kombination mit unserem automatischen Fall-Routing werden Fallbearbeiter nur für Länder und Fallkategorien berechtigt, für die sie ausdrücklich zuständig sind.”

• Custom policies Report an error

  “Das Hinweisgebersystem EQS Integrity Line passt sich Ihrer Organisation an – Passworteinstellungen und andere Regelungen, wie Vorlagen zum Datenschutz, Risikoabschätzungen oder Vorlagen für Betriebsratsvereinbarungen werden individuell auf Sie zugeschnitten.”

7 facts read from this page are not shown because they could not be confirmed on the page as captured.