DCS Retire ist in das Informationssicherheits- und Datenschutzmanagement von Natuvion eingebunden.

DCS Retire ist in den Geltungsbereich der ISO-27001-Zertifizierung einbezogen.

DCS Retire ist eine webbasierte Anwendung und kann flexibel in unterschiedlichen Betriebsmodellen bereitgestellt werden. Dazu zählen der von Natuvion betriebene Cloud-Service innerhalb der EU sowie der Betrieb in der Infrastruktur des Kunden.

Abhängig von den jeweiligen Anforderungen können auch weitere Hosting-Regionen vereinbart werden.

Natuvion und der Kunde teilen sich die Verantwortung nach dem Shared-Responsibility-Modell. In beiden Betriebsmodellen verantwortet der Kunde die archivierten Daten, die Entscheidungen über deren Aufbewahrung und Löschung sowie die Verwaltung seiner Anwender und deren Berechtigungen, während Natuvion sich stets um die Bereitstellung der Software und Updates kümmert.

Die Veranwortung von Betrieb, Infrastruktur, Backup und Monitoring liegt im Falle von
Hosting: bei Natuvion.
On-Premises: bei dem Kunden.

Hosting: Der Kunde ist für die sorgfältige Verwaltung seiner Benutzer, Rollen und Berechtigungen sowie für die Prüfung der von ihm vorgenommenen oder freigegebenen Konfigurationen verantwortlich.

On-Premises: Der Kunde stellt die erforderliche Infrastruktur bereit und verantwortet deren sicheren Betrieb. Die Zuständigkeit für Wartung und Aktualisierungen richtet sich nach dem jeweils vereinbarten Betriebsmodell.

Je nach Quellsystem können auch personenbezogene und besonders schutzbedürftige Daten archiviert werden, Zulässigkeit und Klassifizierung verantwortet der Kunde als Verantwortlicher. 

Hosting: Natuvion verarbeitet die Daten im Auftrag auf Grundlage eines AVV. 

On-Premises: Die Verarbeitung erfolgt in der vom Kunden bestimmten Umgebung.

Hosting: Daten werden aus dem Quellsystem übernommen und standardmäßig über etablierte Cloud-Plattformen innerhalb der EU verarbeitet und gespeichert. Abhängig von den vereinbarten Hosting-Anforderungen kann die Verarbeitung auch in einer anderen Region erfolgen.

On-Premises: Verarbeitung und Speicherung erfolgen in der vom Kunden festgelegten Umgebung.

Hosting: Natuvion verarbeitet technische Betriebs- und Protokolldaten nur, soweit dies für Betrieb, Sicherheit und Support erforderlich ist, getrennt von den archivierten Daten. 

On-Premises: Natuvion erhält Diagnosedaten nur, wenn der Kunde sie im Rahmen einer Supportanfrage bereitstellt.

Hosting: Jeder Kunde wird in einer eigenen, von anderen Kunden abgegrenzten Betriebsumgebung betrieben.

On-Premises: Datenumfang und Trennung bestimmt der Kunde in seiner Umgebung.

DCS Retire kann optional um KI-gestützte Funktionen ergänzt werden. Die Nutzung dieser Funktionen ist nicht erforderlich. Alle wesentlichen Funktionen von DCS Retire stehen auch ohne den Einsatz von KI zur Verfügung.

Hosting: Die Bereitstellung der KI-Funktionen erfolgt über etablierte Cloud-Plattformen innerhalb der EU. Kundendaten werden dabei nicht für das Training der zugrunde liegenden KI-Modelle verwendet.

On-Premises: Der Kunde entscheidet selbst, ob und welche KI-Modelle angebunden werden.

DCS Retire kann an das zentrale Benutzerverwaltungssystem des Kunden angebunden werden. Dadurch können die dort etablierten Sicherheitsfunktionen und Vorgaben für Authentifizierung und Zugriffskontrolle auch für den Zugriff auf DCS Retire genutzt werden.

Alternativ können Benutzerkonten direkt in DCS Retire verwaltet und durch zusätzliche Sicherheitsmechanismen wie Multi-Faktor-Authentifizierung geschützt werden.

Zugriffe werden über ein rollenbasiertes Berechtigungskonzept gesteuert, das eine Vergabe nach dem Prinzip minimaler Rechte ermöglicht. Zuweisung und regelmäßige Überprüfung der Rollen verantwortet der Kunde.

Hosting: Administrative Zugriffe durch Natuvion sind auf autorisierte Identitäten und Zugriffswege beschränkt, zusätzlich abgesichert und nachvollziehbar.

On-Premises: Zugriffe durch Natuvion erfolgen nur nach Freigabe durch den Kunden und im Rahmen der vereinbarten Supportleistungen.

Hosting: Daten werden bei Übertragung und Speicherung nach dem aktuellen Stand der Technik geschützt. 

On-Premises: Verschlüsselung und Schlüsselverwaltung in der Betriebsumgebung verantwortet der Kunde.

DCS Retire übernimmt die relevanten Daten strukturiert aus dem Quellsystem und stellt deren Integrität während der Übernahme sicher. Nach erfolgreicher Prüfung auf Vollständigkeit und Korrektheit werden die Daten vor unbefugten Veränderungen geschützt.

Den archivierten Daten können Aufbewahrungs- und Löschfristen zugeordnet werden. Festlegung und Freigabe der Fristen verantwortet der Kunde.

Hosting: Fällige Daten werden auf Basis der hinterlegten Fristen kontrolliert und protokolliert gelöscht, die Löschentscheidung trifft der Kunde. 

On-Premises: Die Löschung wird über die Produktfunktion durch den Kunden ausgelöst und dokumentiert.

Berechtigte Rollen können Daten mit einer Löschsperre versehen, die die Löschung bis zur Aufhebung aussetzt. Die Entscheidung über Einrichtung und Aufhebung liegt beim Kunden.

Archivierte Daten sind über eine webbasierte Oberfläche berechtigungsabhängig recherchierbar und exportierbar. Fachliche Auswahl und Herausgabe verantwortet der Kunde.

DCS Retire unterstützt Kunden mit Funktionen für Aufbewahrung, Löschung, Löschsperren, Zugriffssteuerung und Nachvollziehbarkeit bei regulatorischen Anforderungen. Welche Anforderungen im Einzelfall gelten und wie sie umgesetzt werden, liegt im Verantwortungsbereich des Kunden.

Hosting: Bei Vertragsende werden die in der von Natuvion betriebenen Umgebung gespeicherten Kundendaten entsprechend der vertraglichen Vereinbarung an den Kunden übergeben oder gelöscht. Die Löschung betrifft ausschließlich Daten, die in der von Natuvion betriebenen Umgebung gespeichert sind.

On-Premises: Die Daten verbleiben in der vom Kunden betriebenen Umgebung und damit in dessen Verantwortung.

Schwachstellen und Sicherheitsrisiken werden im Rahmen etablierter Entwicklungs- und Sicherheitsprozesse überprüft, bewertet und entsprechend ihrer Relevanz behandelt.

Hosting: Sicherheitsupdates werden im Rahmen des von Natuvion verantworteten Betriebs berücksichtigt und eingespielt.

On-Premises: Die Umsetzung von Sicherheitsupdates richtet sich nach dem vereinbarten Betriebsmodell und erfolgt durch Natuvion oder den Kunden.

Releases werden versioniert, vor der Auslieferung getestet und über einen kontrollierten Freigabeprozess bereitgestellt.

Hosting: Die Installation neuer Releases erfolgt durch Natuvion.

On-Premises: Je nach vereinbartem Betriebsmodell erfolgt die Installation durch Natuvion oder durch den Kunden.

Hosting: Natuvion überwacht die von ihr betriebene Umgebung im Rahmen der vorgesehenen Betriebs- und Sicherheitsprozesse auf relevante Ereignisse und Auffälligkeiten.

On-Premises: Die Überwachung der Kundenumgebung liegt grundsätzlich in der Verantwortung des Kunden und richtet sich nach dessen eigenen Betriebs- und Sicherheitsprozessen.

Hosting: Sicherheitsvorfälle werden nach definierten Prozessen erkannt und bewertet, angemessen behandelt sowie dokumentiert und nachbereitet.

On-Premises: Sicherheitsvorfälle in der Kundenumgebung werden grundsätzlich durch den Kunden behandelt. Natuvion unterstützt im Rahmen der vereinbarten Supportleistungen.

Natuvion informiert betroffene Kunden über relevante Sicherheitsvorfälle im Rahmen der geltenden rechtlichen und vertraglichen Anforderungen.

Hosting: Natuvion betreibt DCS Retire über etablierte Cloud-Plattformen in einer überwachten Hosting-Umgebung. Maßnahmen zur Sicherstellung und Wiederherstellung des Betriebs sind in die entsprechenden Betriebs- und Notfallprozesse eingebunden.

On-Premises: Die Sicherstellung der Verfügbarkeit von DCS Retire liegt im Verantwortungsbereich des Kunden.

Hosting: Natuvion führt regelmäßige Datensicherungen durch und überprüft die Wiederherstellbarkeit im Rahmen definierter Verfahren. Für die Wiederaufnahme des Betriebs bestehen festgelegte Notfall- und Wiederanlaufprozesse.

On-Premises: Datensicherung und Wiederherstellung liegen im Verantwortungsbereich des Kunden.

Externe Dienstleister werden vor ihrer Beauftragung nach definierten Anforderungen geprüft. Relevante Lieferanten und Dienstleister werden im Rahmen des Lieferantenmanagements regelmäßig überwacht und bewertet.

Hosting: Für den Betrieb von DCS Retire nutzt Natuvion etablierte Cloud-Plattformen, standardmäßig innerhalb der EU. Eingesetzte Unterauftragnehmer und relevante Verarbeitungsstandorte werden im Rahmen der vertraglichen und datenschutzrechtlichen Vereinbarungen berücksichtigt.

On-Premises: Auswahl und Steuerung der vom Kunden eingesetzten Dienstleister liegen im Verantwortungsbereich des Kunden.