Sicherheit auf Enterprise-Niveau für Ihre Dokumente.
Verteidigung in der Tiefe über Infrastruktur, Verschlüsselung, Zugriffskontrolle und Betrieb hinweg, mit strengen internen Kontrollen darüber, wer wann und warum auf Kundendaten zugreifen kann.
AES-256-Verschlüsselung
Jede Datei wird im Ruhezustand mit AES-256-GCM und während der Übertragung mit TLS 1.3 verschlüsselt.
Datenresidenz nur in der EU
Dokumente verlassen niemals die Europäische Union. Zwei AWS-Regionen, zwei separate Kopien.
Strenger interner Zugriff
Kein Engineer hat dauerhaften Zugriff auf Kundendokumente. Jeder interne Zugriff ist autorisiert, zeitlich begrenzt und protokolliert.
Granulare Zugriffskontrolle
Berechtigungen pro Nutzer und pro Dokument mit vollständigen Audit-Logs jeder Ansicht, Bearbeitung und jedes Downloads.
- Cloud-Anbieter
- Amazon Web Services (AWS): SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI DSS Level 1.
- Datenresidenz
- Alle Kundendokumente werden ausschließlich in AWS-Regionen innerhalb der Europäischen Union gespeichert. Im Normalbetrieb verlassen keine Daten die EU.
- Replikation
- Jedes Objekt wird automatisch in eine zweite, geografisch getrennte AWS-Region in der EU repliziert. Ein Ausfall auf Regionsebene unterbricht den Zugriff nicht.
- Beständigkeit
- 99.999999999% jährliche Objektbeständigkeit auf Amazon S3, dem weltweiten Cloud-Speicher-Standard.
- Service-Verfügbarkeit
- 99.9% Ziel-Verfügbarkeit für die Arhivix-Anwendung, rund um die Uhr überwacht mit automatischem Failover.
- Mandantenisolation
- Die Daten jedes Kunden sind logisch isoliert. Die Autorisierung wird bei jeder Anfrage, an jedem Dokument, in jedem API-Aufruf erzwungen.
Verfügbar im Enterprise-Tarif.
TLS 1.3 überall
Alle Verbindungen zu Arhivix (Web, Mobile und API) sind durch TLS 1.3 geschützt. HTTP wird abgewiesen. Strict Transport Security (HSTS) wird mit langer max-age erzwungen.
AES-256-GCM
Jede zu Arhivix hochgeladene Datei wird vor dem Schreiben in den Speicher mit AES-256 im Galois/Counter-Modus verschlüsselt. Backups und Replikate werden mit demselben Algorithmus verschlüsselt.
AWS-verwaltete Verschlüsselung
Die Verschlüsselung wird automatisch auf der AWS-S3-Speicherebene mit AWS-verwalteten Schlüsseln angewendet. Die Autorisierung wird bei jeder Anfrage und an jedem Dokument erzwungen, sodass ein kompromittiertes Konto keine Daten erreichen kann, die ihm nicht gehören.
| Rolle | Ansicht | Bearbeiten | Download | Freigeben | Löschen |
|---|---|---|---|---|---|
| Admin Workspace-Inhaber | |||||
| Bearbeiter Tägliches Teammitglied | — | ||||
| Leser Nur-Lesen-Zugriff | — | — | — | — | |
| Extern Mandant / Portalnutzer | Eingeschränkt | — | Eingeschränkt | — | — |
Standardwerte gezeigt. Jedes Recht kann pro Ordner oder pro Dokument überschrieben werden.
- Rollenbasierte Berechtigungen auf Dokumentebene Weisen Sie Rollen in Ihrer Organisation zu oder überschreiben Sie Berechtigungen für einen einzelnen Ordner oder ein Dokument. Ansicht, Bearbeitung, Download und Freigabe sind unabhängige Rechte.
- Vollständiges Audit-Log jeder Aktion Jede Ansicht, Bearbeitung, jeder Download, jede Freigabe und Berechtigungsänderung wird mit Nutzer, Zeitstempel und IP protokolliert. Logs sind aus Kundensicht unveränderlich.
- Sitzungsverwaltung Sitzungen sind signiert, laufen automatisch ab und können sofort widerrufen werden. Verdächtige Anmeldungen erfordern erneute Authentifizierung.
- Authentifizierung Passwörter werden mit einem modernen, memory-hard Hash-Algorithmus gespeichert (niemals im Klartext). Brute-Force-Schutz und Rate Limiting sind an jedem Login-Endpunkt aktiv.
Upload
Bereits clientseitig über TLS 1.3 verschlüsselt, sobald Sie speichern.
Aktiver Speicher
Als AES-256-GCM-Chiffretext in der EU gespeichert.
Repliziert
Mit einer zweiten EU-Region für Failover auf Regionsebene synchronisiert.
Aufbewahrung
Für den von Ihnen konfigurierten Zeitraum aufbewahrt (5, 10, 50 Jahre).
Löschung
Sofort aus der Produktion entfernt, innerhalb von 30 Tagen aus den Backups bereinigt.
DSGVO-bereit by Design
EU-Datenresidenz, dokumentierte Rechtsgrundlage der Verarbeitung, Betroffenenrechte (Auskunft, Berichtigung, Löschung, Portabilität) im Produkt unterstützt.
Auftragsverarbeitungsvertrag
Ein DSGVO-konformer Standard-AVV ist auf Anfrage für alle zahlenden Kunden verfügbar. Kontaktieren Sie uns, wir gegenzeichnen innerhalb weniger Werktage.
Vererbte Zertifizierungen
Unsere zugrunde liegende Infrastruktur (AWS) ist unabhängig zertifiziert nach SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 und PCI DSS Level 1.
Serbisches Archivierungsgesetz 2026
Arhivix ist um die Anforderungen der neuen Vorschriften zur elektronischen Archivierung herum gebaut: Archivverzeichnis, Aufbewahrungsfristen, qualifizierte elektronische Signatur und elektronische Versanddokumente.
- Geringste Rechte intern Engineering-Zugriff auf Produktion ist auf eine kleine Gruppe beschränkt, zeitlich begrenzt, protokolliert und überprüft. Kein Engineer hat dauerhaften Zugriff auf Kundendokumente.
- Geprüftes Change-Management Jede Änderung am Produktionscode durchläuft Code-Review und automatisierte Tests. Deployments sind nachvollziehbar und jederzeit zurückrollbar.
- 24/7-Monitoring Anwendungs-, Infrastruktur- und Sicherheitstelemetrie wird kontinuierlich überwacht. On-Call-Engineers werden bei Anomalien alarmiert.
- Secrets-Management Zugangsdaten und Schlüssel werden in AWS Secrets Manager / KMS gespeichert, regelmäßig rotiert und niemals in das Source-Control eingecheckt.
Sicherheitsproblem gefunden? Sagen Sie es uns.
Wir behandeln Sicherheitsmeldungen mit hoher Priorität. Wenn Sie glauben, eine Schwachstelle in Arhivix gefunden zu haben, kontaktieren Sie unser Security-Team direkt (nicht über öffentliche Kanäle) und geben Sie uns ein angemessenes Zeitfenster zur Behebung vor jeglicher öffentlicher Offenlegung.
- Fügen Sie klare Reproduktionsschritte und den betroffenen Endpunkt oder die Komponente bei.
- Greifen Sie nicht auf Daten zu, die Ihnen nicht gehören, und verändern oder löschen Sie sie nicht.
- Wir bestätigen Ihren Bericht innerhalb von 2 Werktagen und halten Sie bis zur Lösung auf dem Laufenden.
PGP-Schlüssel auf Anfrage verfügbar.
Wo genau werden meine Dokumente gespeichert?
Können Arhivix-Mitarbeiter meine Dokumente lesen?
Sind Sie nach SOC 2 oder ISO 27001 zertifiziert?
Schließen Sie einen Auftragsverarbeitungsvertrag (AVV) ab?
Was passiert mit meinen Daten, wenn ich mein Konto lösche?
Kann ich meine Daten exportieren und gehen?
Hören Sie auf, Zeit mit der Suche nach Dokumenten zu verschwenden.
Wechseln Sie zu einer intelligenteren Dokumentenverwaltung. Unverbindlich, ohne Kreditkarte. 14 Tage kostenlos.