Verschlüsselung, Backups und Logs
Wie Ruum Daten bei der Übertragung und Speicherung schützt, wie lange Backups und Logs aufbewahrt werden und was bei einem Ausfall gilt.
Verschlüsselung
Übertragungen zwischen Benutzerinnen und Benutzern und den produktiven Diensten erfolgen über aktuelle verschlüsselte Transportprotokolle. Gespeicherte Daten werden verschlüsselt, wo der eingesetzte Dienst dies unterstützt und das Risiko es erfordert. Schlüssel und Zugangsdaten werden getrennt von den geschützten Daten verwaltet, soweit dies technisch möglich ist.
Backups
Backups werden verschlüsselt erstellt und gegen unbefugten Zugriff geschützt. Die Aufbewahrungsdauer beträgt derzeit 30 Tage. Wiederherstellungen werden mindestens jährlich getestet.
Logs
Technische und sicherheitsrelevante Logs werden für Betrieb und Sicherheit von Ruum benötigt. Sie werden derzeit 90 Tage aufbewahrt, soweit keine längere gesetzliche oder vertragliche Frist gilt.
Wiederherstellung
Für interne Wiederherstellungsprozesse gilt ein Zielwert von 24 Stunden.
Sicherheitsvorfälle
Sicherheitsvorfälle werden erfasst, bewertet und soweit nötig behoben. Bei relevanten Datenschutzverletzungen gilt die Melde- und Unterstützungsregelung der AVV.