Startseite Funktionen Sicherheit Sichere Fördermittel-Software Best-Practice-Sicherheitsmaßnahmen, die Sie, Ihre Organisation und Ihre Programmteilnehmenden schützen. Sicher und privat. 14-tägige kostenlose Testphase Demo anfordern Eine der weltweit sichersten Fördermittelmanagement- Softwarelösungen. Wenn nicht die sicherste. NEU Besuchen Sie unser Trust Center für einen vollständigen Überblick über unsere Sicherheitskontrollen, Richtlinien und Zertifizierungen. Trust Center In diesem Abschnitt Sicherheit Datenschutz Compliance Zuverlässigkeit Zertifizierungen + Dokumentation Häufig gestellte Fragen Sicherheit Die Good Grants Anwendungs- und Hosting-Stack wurde mit integrierten Sicherheitspraktiken und -funktionen konzipiert, sodass Sie sich nie um die Sicherheit Ihrer in Good Grants gespeicherten Fördermittel- oder Stipendiendaten sorgen müssen. Serversicherheit Unsere Multi-Server-Architektur ist in einer Virtual Private Cloud (VPC) gesichert. Es gibt keinen Zugriff über FTP. Der Serverzugriff ist nur autorisiertem Personal über SSH-Schlüssel-basierte Authentifizierung mittels VPN-Zugriff auf unsere VPC möglich. Der Zugriff auf unsere AWS-Infrastruktur ist nur autorisierten Good Grants Mitarbeitenden gestattet und wird durch Identity and Access Management (IAM) und Multi-Faktor-Authentifizierung (MFA) geregelt. Physische Sicherheit Die gesamte physische Infrastruktur unseres Anwendungs-Stacks und die Datenspeicherung befinden sich in Amazon Web Services (AWS)-Rechenzentren in der von Ihnen gewählten unterstützten Region. Die AWS-Rechenzentrums- und Netzwerkarchitektur ist so konzipiert, dass sie strengen globalen Standards entspricht, wie SOC 1, SOC 2, SOC 3 und Cloud Security Alliance Controls. Diese Standards erfüllen die Anforderungen der sicherheitssensibelsten Organisationen. AWS-Rechenzentren sind in unscheinbaren Einrichtungen untergebracht. Der physische Zugang wird sowohl am Perimeter als auch an den Gebäudeeingängen durch professionelles Sicherheitspersonal unter Einsatz von Videoüberwachung, Einbruchmeldeanlagen und anderen elektronischen Mitteln streng kontrolliert. Datenverschlüsselung Gemäß den Best-Practice-Sicherheitsmaßnahmen werden alle ruhenden Daten (in unseren Datenbanken und Medienspeichern) verschlüsselt gespeichert. Alle Daten während der Übertragung (einschließlich Anmeldeinformationen) werden standardmäßig mit TLS 1.3 (https) geschützt, mit (AES)-256-Bit-Verschlüsselung und SHA-256-signierten Zertifikaten. Verschlüsselte persönliche Daten Persönliche Daten, manchmal auch als Personally Identifiable Information (PII) bezeichnet, sind Informationen, die verwendet werden können, um eine einzelne Person eindeutig zu identifizieren, zu kontaktieren oder zu lokalisieren. Der Schutz von PII wird durch verschiedene internationale Vorschriften und Datenschutzgesetze vorgeschrieben. Zusätzliche Verschlüsselungsebenen können für erhöhte Sicherheit bei sensiblen Datenfeldern angewendet werden. Erfahren Sie mehr darüber, wie wir PII schützen Rollen- und Berechtigungsbasierte Zugriffssteuerung Good Grants verfügt über ein erweiterbares System zur Definition von Benutzerrollen und zugehörigen Systemnutzungsberechtigungen, sodass Benutzer nur auf Funktionen zugreifen können, für die sie berechtigt sind, sei es als Antragstellende, Gutachtende oder Fördermittelmanager. Optionale Multi-Faktor-Authentifizierung Einzelne Benutzer können den Schutz ihres Kontos vor unbefugtem Zugriff erhöhen, indem sie die Multi-Faktor-Authentifizierung (MFA) aktivieren. MFA kann auch für bestimmte Rollen mit erhöhten Zugriffsrechten erforderlich sein. Die primäre Authentifizierungsmethode nach dem Passwort ist ein zeitbasiertes Einmalpasswort (TOTP). Backup-Wiederherstellungsmethoden umfassen Wiederherstellungscodes und SMS. Passwörter Der Zugriff auf Benutzerkonten ist passwortgeschützt. Passwörter werden mit Einweg-Bcrypt-Hashing gespeichert. Dadurch kann das ursprüngliche Passwort niemals von jemandem gelesen, eingesehen oder wiederhergestellt werden, selbst von denen mit direktem Zugriff auf die Systemdatenbank nicht. Eine Mindestpasswortlänge von 12 Zeichen wird erzwungen. Tests Good Grants führt strenge Sicherheitstests durch, einschließlich Risikoanalyse, automatisierter Scans sowie Schwachstellen- und Penetrationstests durch Dritte. Im unwahrscheinlichen Fall eines Sicherheitsvorfalls oder einer Datenpanne verfügen wir über einen Best-Practice-Lösungsweg und werden die Kontoinhaber umgehend per E-Mail benachrichtigen. Wenn Kunden eigene Penetrationstests durchführen möchten, unterstützen wir dies gerne nach Absprache auf einem speziell dafür vorgesehenen, nicht-produktiven Klon-Stack. Unser aktuellstes Penetrationstest-Zertifikat ist auf Anfrage erhältlich. Datenschutz Good Grants ist äußerst datenschutzbewusst. Unsere Mitarbeitenden arbeiten zusammen, um Ihre Daten verantwortungsvoll zu behandeln und Ihr Recht auf Privatsphäre jederzeit zu gewährleisten. Unser Produkt ist auch darauf ausgelegt, Ihnen bei der Einhaltung lokaler Datenschutzgesetze zu helfen, indem es die Wahl des Datenspeicherorts bietet. Datenresidenz Wenn es um den Standort Ihres Datenhostings geht, haben Sie die Freiheit, zwischen mehreren unterstützten Regionen zu wählen. Erfahren Sie mehr über Datenresidenz Datenverarbeitung Wir haben umfassende Prozesse, Datenschutzvorkehrungen und fortlaufende Schulungen für unsere Teams entwickelt und implementiert, um sicherzustellen, dass wir Best-Practice-Verfahren bei der Datenverarbeitung einhalten. Datenschutzrichtlinie Erfahren Sie mehr über unsere Datenschutzrichtlinie, wie sie von unserer Muttergesellschaft, Creative Force, vorgeschrieben wird. Einhaltung von Datenvorschriften Good Grants ist vollgepackt mit Funktionen, die Ihnen helfen, die Anforderungen der unten aufgeführten verschiedenen Vorschriften einzuhalten. Unser Team arbeitet regelmäßig daran, unsere Compliance-Abdeckung zu erweitern, um Sie bei der Erfüllung Ihrer Compliance-Anforderungen zu unterstützen. EU- und UK-Datenschutz-Grundverordnung (GDPR) GDPR steht für die Datenschutz-Grundverordnung und ist seit dem 25. Mai 2018 in Kraft. Die GDPR ersetzt nationale Datenschutz- und Sicherheitsgesetze, die zuvor in der EU und im Vereinigten Königreich existierten, durch ein einziges, umfassendes EU-weites Gesetz, das die Nutzung, Weitergabe, Übertragung und Verarbeitung aller persönlichen Daten regelt, die aus der EU und dem Vereinigten Königreich stammen. Erfahren Sie mehr über die GDPR Health Insurance Portability and Accountability Act (HIPAA) HIPAA ist das Akronym für den Health Insurance Portability and Accountability Act. Es handelt sich um ein US-Gesetz, das den Schutz von geschützten Gesundheitsinformationen (bekannt als PHI) von US-Bürgern gewährleisten soll. Good Grants ist ein vollständig konformer Geschäftspartner und wir können eine HIPAA BAA (Business Associate Agreement) mit jeder betroffenen Einrichtung unterzeichnen, die mit Gesundheitsinformationen von US-Bürgern umgeht. Erfahren Sie mehr über HIPAA California Consumer Privacy Act (CCPA) Der California Consumer Privacy Act gilt für Einwohner Kaliforniens und ist ab dem 1. Juli 2020 in Kraft. Good Grants erkennt an Kalifornien hat kürzlich ein Addendum zum CCPA, bekannt als California Privacy Rights Act („CPRA“), verabschiedet. Wie bei der LGPD werden wir die zusätzlichen Anforderungen analysieren und unsere Richtlinien und Materialien bei Bedarf aktualisieren. Erfahren Sie mehr über den CCPA Australian Privacy Principles Die primäre Gesetzgebung, die den Datenschutz in Australien regelt, ist der Privacy Act 1988 (Cth). Der Eckpfeiler des Gesetzes sind die Australian Privacy Principles (APP). Diese Prinzipien ersetzten die früheren National Privacy Principles im März 2014. Erfahren Sie mehr über die APP Zuverlässigkeit Fördermittel-, Stipendien- und Unternehmensförderungsprogramme basieren auf Integrität, Stabilität und Vertrauen und sind missionskritische Projekte. Daher wurde Good Grants so konzipiert und wird so gewartet, dass es so zuverlässig wie möglich ist. Wir verpflichten uns, einen Service zu liefern, der stabil, sicher im großen Maßstab, jederzeit verfügbar und wiederherstellbar ist. Geschäftskontinuität und Notfallwiederherstellung Im Falle einer Betriebsunterbrechung ist unser Plan zur Geschäftskontinuität und Notfallwiederherstellung vorhanden und gewährleistet minimale Auswirkungen auf unsere Kunden und ihre Programme. Stabile Grundlage Good Grants basiert auf der branchenführenden Cloud-Infrastruktur von AWS. Es ist mit Redundanz- und Failover-Systemen konzipiert, zuverlässig und für Leistung optimiert. Skalierbarkeit Good Grants ist darauf ausgelegt, schnell auf erhöhte Kundendaten- und Benutzerlasten zu reagieren. Unsere Plattform arbeitet auch bei hohem Volumen konsistent und vorhersehbar. Verfügbarkeit Seit der Gründung genießen Good Grants Kunden eine Serviceverfügbarkeit von mehr als 99,99 %. Der Großteil der Ausfallzeiten war auf geplante Wartungsarbeiten zurückzuführen, die wir weit im Voraus kommuniziert haben. Wir halten uns kontinuierlich an diese hohen Standards. Statustransparenz Der Echtzeit-Systemstatus, der den Status verschiedener Komponenten der Plattform sowie der Plattform als Ganzes detailliert beschreibt, ist auf unserer offenen und öffentlich zugänglichen Statusseite leicht verfügbar. Zertifizierungen + Dokumentation Nutzen Sie unsere Antworten auf den CAIQ, um Ihre Bewertung unseres Sicherheitsprofils zu beschleunigen, oder laden Sie unsere IEC/ISO 27001- oder PCI-DSS-Bestätigungszertifikate unten herunter. NEU Besuchen Sie unser Trust Center für einen vollständigen Überblick über unsere Sicherheitskontrollen, Richtlinien und Zertifizierungen. Trust Center Der Consensus Assessments Initiative Questionnaire (CAIQ) bietet eine branchenweit anerkannte Methode zur Dokumentation bestehender Sicherheitskontrollen in IaaS-, PaaS- und SaaS-Diensten und sorgt so für Transparenz bei den Sicherheitskontrollen. Unsere CAIQ-Antwort herunterladen Das Higher Education Community Vendor Assessment Tool (HECVAT) ist eine Vorlage für Sicherheitsbewertungen, die versucht, Fragen zur Informationssicherheit und zum Datenschutz im Hochschulbereich zu verallgemeinern. Es ist das Äquivalent des CAIQ für den Hochschulbereich. Bewertung herunterladen Good Grants ist vollständig konform mit dem Payment Card Industry Data Security Standard (PCI DSS), unsere Bestätigung finden Sie unten. Bestätigung aus unserem Trust Center herunterladen Good Grants wurde unabhängig geprüft und verifiziert, um die Anforderungen des Standards ISO/IEC 27001:2022 zu erfüllen. Zertifikat aus unserem Trust Center herunterladen Unterstützt von der britischen Regierung und überwacht vom National Cyber Security Centre. Cyber Essentials ist ein britisches Zertifizierungssystem, das zeigen soll, dass eine Organisation durch jährliche Bewertungen ein Mindestmaß an Schutz in der Cybersicherheit aufweist, um die Zertifizierung aufrechtzuerhalten. Zertifikat aus unserem Trust Center herunterladen Good Grants wurde unabhängig geprüft und verifiziert, um die Anforderungen des SOC 2 Typ II Standards für Sicherheit, Verfügbarkeit und Vertraulichkeit zu erfüllen. Bericht aus unserem Trust Center herunterladen Häufig gestellte Fragen Wo wird Good Grants gehostet? Good Grants nutzt die Amazon Web Services (AWS)-Infrastruktur, um das System zu hosten. Unsere Anwendungs- und Datenbankserver befinden sich in der Europäischen Union, den Vereinigten Staaten von Amerika, den Vereinigten Arabischen Emiraten, Hongkong, Kanada und Australien. Aus Sicherheitsgründen veröffentlicht Amazon die physischen Standorte seiner Rechenzentren nicht. Können wir unsere eigene Domain verwenden? Ja, benutzerdefinierte Domains sind im Premium-Plan verfügbar. Hält Good Grants Datenschutzgesetze ein? Wenn ja, welche? Die Good Grants Anwendung ist vollgepackt mit Funktionen, die Kunden helfen, die Einhaltung von GDPR, CCPA, LGPD und APP zu gewährleisten. Haben Sie einen Nachweis über die verwendete Sicherheit? Ja, unser ISO 27001-Zertifikat, SOC 2 Typ 2 und PCI-DSS-Bestätigungen sind oben frei verfügbar, und wir geben Ihnen gerne unsere aktuellsten Penetrationstestergebnisse weiter. Bitte kontaktieren Sie uns, wenn Sie eine Kopie erhalten möchten.