9.3 Sicherheit und Datenschutz

Die Anwendung verarbeitet personenbezogene und unternehmensbezogene Daten. 

 Zu berücksichtigen sind insbesondere: 

 

 DSGVO 

 Zugriffskontrolle 

 Rollen- und Berechtigungskonzept 

 Transportverschlüsselung 

 sichere Speicherung sensibler Zugangsdaten 

 Audit-Logging 

 Aufbewahrungsfristen 

 Lösch- und Sperrkonzepte 

 Backup 

 Restore 

 Schutz von API-Zugangsdaten 

 Protokollierung externer Abfragen 

 

 Passwörter, API-Keys und andere Secrets dürfen nicht unverschlüsselt in Konfigurationsdateien oder Datenbanktabellen gespeichert werden.