Produktgrenzen
Öffentliche Flächen, Kundenzugang und Owner/Admin-Flächen sollen klar getrennt sein.
Designprinzip
ASSURANCE LAYER
Vertrauen ohne vage Versprechen.
EPTT soll Produktgrenzen, Verantwortung und Betriebsmodell ebenso präzise dokumentieren wie Funktionen. Nicht verifizierte Punkte bleiben als Zu klärens offen.
Rolle & Zugang
Zugang soll an relevanten Kunden-, Nutzer- und Betriebskontext gebunden sein.
Designprinzip
Deployment-Verantwortung
Cloud, Dedicated und On-Prem sollen Verantwortungen eindeutig beschreiben.
Designprinzip
Release-Integrität
Clients und Releases sollen mit Version und kontrollierter Distribution verknüpft sein.
Designprinzip
ASSURANCE STATUS
Trust Center
EPTT soll Produktgrenzen, Verantwortung und Betriebsmodell ebenso präzise dokumentieren wie Funktionen. Nicht verifizierte Punkte bleiben als Zu klärens offen.
01
Authentication, Sessions & MFA/2FALoginmethode, Session Lifetime, Recovery und Step-up Authentication müssen dokumentiert werden.
Prüfpunkt
02
VerschlüsselungTransport, Speicherung und Key Handling müssen konkret beschrieben werden.
Prüfpunkt
03
Logging & AuditEreignisse, administrative Änderungen und relevante Logs brauchen ein dokumentiertes Modell.
Prüfpunkt
04
Backup & RestoreRPO/RTO, Restore-Verantwortung und Tests müssen je Deployment definiert werden.
Prüfpunkt
05
DPA, Subprocessors & Data ResidencyRollen, Lieferanten und Datenstandort müssen dokumentiert werden.
Prüfpunkt
06
SLA & SupportServicelevel, Incident Response und Wartung müssen je Lieferung vereinbart werden.
Prüfpunkt
Technische oder rechtliche Klärung?
Nutzen Sie den Kontaktweg für konkrete Fragen zu Deployment, Verantwortung, Daten und Sicherheit.
DATA RESPONSIBILITY REGISTER
Datenverantwortung muss vor Produktion sichtbar sein.
Das Register zeigt, was für das gewählte Deployment konkret geklärt werden muss. Es ersetzt keine juristische Freigabe.
DPA / Auftragsverarbeitung
Wenn EPTT personenbezogene Daten im Auftrag eines Kunden verarbeitetRollen, Weisungen, Schutzmaßnahmen und Beendigung müssen vertraglich abgebildet sein.Je Vertrag bestätigen
Subprocessors
Wenn Drittanbieter im gewählten Betriebsmodell eingesetzt werdenListe, Rolle und Änderungsprozess müssen verfügbar sein.Vor Produktion veröffentlichen
Data Residency
Cloud / Dedicated / relevante Managed ServicesHosting- und Datenstandort müssen für die konkrete Umgebung bestätigt werden.Je Deployment bestätigen
Retention
Kontodaten, Betriebsdaten, Logs und mögliche StandortdatenAufbewahrung und Löschung nach Datentyp und Zweck definieren.Je Datentyp definieren
Internationale Transfers
Wenn Daten oder Anbieter Drittländer betreffenÜbertragungsgrundlage und Schutzmaßnahmen müssen dokumentiert sein.Falls relevant dokumentieren