Sicherheit
Abrechnungsdaten wie Produktionsinfrastruktur behandeln.
Schreibgeschützte Collectors, Isolation pro Kunde, Datenspeicherung in der EU unter Spot Cloud B.V. und Spot Suite-Identität in jedem Tarif.
-
Spot Suite OIDC SSO
Single-Sign-on über Spot Suite OIDC mit Microsoft Entra. Business ergänzt SAML- und OIDC-Föderation.
-
Dedizierte Isolation pro Kunde
Jeder Kunde erhält seinen eigenen Worker, seine eigene D1-Datenbank und seinen eigenen Speicher. Keine gemeinsame Mandantenfähigkeit für Abrechnungs- oder Zuordnungsdaten.
-
Mandantenspezifische Daten
Kostendatensätze, Zuordnungsregeln und Audit-Ereignisse sind auf Ihren Mandanten beschränkt. Mandantenübergreifender Zugriff ist auf der Anwendungsschicht nicht möglich.
-
EU-Datenresidenz
Abrechnungsdaten werden in EU-Rechtsgebiet auf Cloudflare Workers, D1 und R2 unter Spot Cloud B.V. verarbeitet und gespeichert. Löschung innerhalb von 30 Tagen nach Vertragsende.
-
Audit-Protokollierung
Anmeldeereignisse, Konfigurationsänderungen und Export-Aktionen werden zur Überprüfung im Business-Tarif aufgezeichnet.
-
Kontrollzuordnung: ISO 27001 · DORA · GDPR
Plattformkontrollen sind ISO 27001, DORA und GDPR für die Verarbeitung von Abrechnungsdaten zugeordnet. Audit-Nachweise werden unter NDA geteilt — formelle SOC 2- oder ISO-Zertifizierungen werden nicht beansprucht.
-
Schreibgeschützter Cloud-Zugriff
Collector verwenden AWS IAM-Rolle, Azure Service Principal, GCP Service Account oder StackIT-Projekt-Token. Standardmäßig nur Lesezugriff; optionale Lifecycle-Schreibrechte sind pro Cloud zuschaltbar.
-
Passkeys und MFA
Alle Tarife erfordern Passkeys oder Authenticator-App-MFA über Spot Suite-Identität. Kein passwortbasierter Zugriff.
Fragen zu unserer Sicherheitslage?
Buchen Sie eine 30-minütige Demonstration zu Isolation, Datenverarbeitung und Cloud-Zugriffsumfängen.