Sicherheit und Compliance
Zertifizierungen einordnen, Zuständigkeiten klären und Nachweise für eine Sicherheitsprüfung sammeln.
2 Min. Lesezeit
Ruler GmbH, das Unternehmen hinter Tale, ist nach ISO/IEC 27001 zertifiziert. Die Zertifizierung umfasst das Tale-Enterprise-Angebot und die Dienstleistungen des Unternehmens. Fordere für eine Sicherheitsprüfung das gültige Zertifikat, seinen Geltungsbereich und die Nachweise für den von deiner Organisation bezogenen Dienst bei deinem Tale-Kontakt an.
Die Produktkontrollen unterstützen eure Prozesse. Ob ein Einsatz eure Anforderungen erfüllt, hängt auch von der Konfiguration, den angebundenen Anbietern und den betrieblichen Abläufen ab.
Eine Prüfung vorbereiten
Stelle den Dienstleistungsvertrag, die Vereinbarung zur Auftragsverarbeitung, die relevanten Zertifizierungsnachweise und eine Beschreibung der Installation zusammen. Die Datenschutzerklärung und die Angaben zu Unterauftragsverarbeitern ergänzen die Prüfung. Halte Version und Geltungsbereich jedes Dokuments fest.
Kläre, welche Organisation und Installation geprüft werden. Eine Zertifizierungsaussage ersetzt nicht die Prüfung, ob ein konkreter Dienst oder eine Konfiguration vom Bericht abgedeckt ist.
Zuständigkeiten klären
| Bereich | Tale in der Cloud | Deine Organisation |
|---|---|---|
| Hosting und Wartung | Betreibt den vereinbarten Dienst | Wählt das Angebot und stimmt Änderungen ab |
| Identität und Zugriff | Stellt Konten, Rollen und SSO bereit | Fügt Mitglieder hinzu und prüft deren Rechte |
| Modellanbieter und Connectors | Stellt Integrationskontrollen bereit | Wählt Dienste, Zugangsdaten und zulässige Nutzung |
| Nutzungs- und Inhaltsrichtlinien | Stellt Regeln und Aufzeichnungen bereit | Konfiguriert Regeln und bearbeitet Ereignisse |
| Datenanfragen und Aufbewahrung | Stellt die unterstützten Abläufe bereit | Legt Anforderungen fest und genehmigt Aktionen |
Im Eigenbetrieb trägt dein Betreiber zusätzlich die Verantwortung für die Infrastruktur. Welche Unterstützung Enterprise umfasst, regelt euer Vertrag.
Kontrollen im Produkt prüfen
- Mitglieder und Rollen regeln den Zugriff. Prüfe inaktive Konten und erhöhte Rechte.
- Enterprise-SSO bindet euren Identitätsanbieter an. Teste Anmeldung und Wiederherstellung, bevor du SSO verpflichtend machst.
- Audit-Logs helfen bei der Untersuchung erfasster Aktionen. Die Integritätsprüfung erklärt Manipulationsnachweise und deren Grenzen.
- Schutzregeln, Legal Hold und Betroffenenanfragen unterstützen bestimmte Prozesse. Prüfe ihren Geltungsbereich, bevor du dich auf sie stützt.
Einen Vorfall melden
Nutze bei einem Betriebsproblem den vereinbarten Enterprise-Supportkanal. Melde vermutete Sicherheitslücken über GitHubs vertraulichen Meldeweg oder an security@tale.dev. Nenne die betroffene Version und Schritte zur Reproduktion. Veröffentliche keine Zugangsdaten oder personenbezogenen Daten in einem Issue.
Wo Daten verarbeitet werden, beschreibt Datenresidenz in der Cloud.