Hostingmodell und Standort
Beim Cloud-Angebot werden Provider, Region, Speicherort und Auftragsverarbeitung vertraglich festgelegt. Die konkreten Angaben richten sich nach der eingesetzten Produktivumgebung.
Sicherheit und Datenschutz
Schutzmaßnahmen konkret statt mit pauschalen Versprechen beschreiben
GHSDoku trennt Mandanten, Rollen und Speicherbereiche technisch. Die für das Cloud-Angebot eingesetzte Infrastruktur und der Speicherort werden im jeweiligen Vertrag festgelegt.
Verschlüsselter Transport
Für produktive Instanzen ist HTTPS mit sicheren Cookies und HSTS vorgesehen. Die konkrete TLS-Terminierung erfolgt am Reverse Proxy oder Ingress.
Rollen und Berechtigungen
Plattformrolle, Kundenmitgliedschaft, Firmenrollen und Rechte für Standorte, Lagerorte und Arbeitsbereiche werden getrennt geprüft.
Datensicherung und Wiederherstellung
Datenbank und PDF-Speicher werden getrennt gesichert. Betriebsdokumentation beschreibt Backup, Restore, Migration und Rollback; Betreiber müssen Wiederherstellungen regelmäßig prüfen.
Protokollierung
Sicherheits- und fachlich relevante Aktionen werden mit Kontext protokolliert. Zugangsdaten, Tokens und vollständige Zahlungsdaten gehören nicht in Anwendungslogs.
Mandantentrennung
Datenzugriffe werden auf Kunden- und Firmenkontext begrenzt. Geteilte Gefahrstoffe werden nur über ausdrücklich konfigurierte Beziehungen bereitgestellt.
Datensparsame Verarbeitung
Die Anwendung verarbeitet Benutzer-, Organisations- und Fachdaten für die bereitgestellten Funktionen. Zahlungsdaten werden bei aktivierter Abrechnung über Stripe verarbeitet und nicht als Kartendaten in GHSDoku gespeichert.
Verantwortungsgrenzen
Keine Zertifizierung oder Rechtsgarantie durch die Software
GHSDoku ist ein Werkzeug zur strukturierten Dokumentation. Die richtige Einstufung, Vollständigkeit, Aktualität, Gefährdungsbeurteilung und Einhaltung betrieblicher oder gesetzlicher Pflichten müssen weiterhin fachlich geprüft werden. Zertifizierungen werden nur genannt, wenn sie tatsächlich nachgewiesen und für das konkrete Angebot gültig sind.
Nächster Schritt
Gefahrstoffdaten aus verstreuten Ablagen zusammenführen
Prüfen Sie mit Ihren eigenen Standorten und Dokumenten, ob GHSDoku zu Ihren Abläufen passt.