AutomaMRO-Sicherheit

Sicherheit und Datenschutz bei AutomaMRO

Wie Automa.Net Ihre Materialstamm- und Bestandsdaten in AutomaMRO hostet, schützt und verarbeitet. Für IT-Sicherheits-, Datenschutz- und Einkaufsteams, die AutomaMRO prüfen.

Zuletzt geprüft: 4. November 2026

Hosting in der EU: AutomaMRO speichert Kundendaten auf Microsoft Azure in der Region France Central, mit Support aus der EU.
Verschlüsselt bei Übertragung und Speicherung: AutomaMRO verschlüsselt Daten bei der Übertragung mit TLS und im Ruhezustand mit AES-256, einschließlich Backups.
MFA für jedes Konto: Jedes AutomaMRO-Konto lässt sich mit einem zweiten Faktor aus einer Authenticator-App schützen.
Kein KI-Training: AutomaMRO verwendet Kundendaten nicht zum Training eigener oder fremder KI-Modelle.

Hosting und Datenresidenz

Wo werden die Daten von AutomaMRO gehostet? In der EU. Die Anwendung, ihre Datenbanken, hochgeladene Dateien und Backups laufen auf Microsoft Azure in der Region France Central und in EU-Speicherregionen. Support und Wartung erbringt Automa.Net innerhalb der EU.

Kundendaten werden in der EU gespeichert: Die Datenbanken von AutomaMRO laufen auf Microsoft Azure in der Region France Central. Hochgeladene Dateien und verschlüsselte Backups liegen in EU-Regionen.
Betrieb aus der EU: Administration, Support und Wartung von AutomaMRO erfolgen innerhalb der EU.
Von Automa.Net verwaltet: Automa.Net betreibt die Anwendung, ihre Datenbanken und die zugrunde liegende Cloud-Infrastruktur. Ihr Team benötigt lediglich einen aktuellen Webbrowser.
Auf Wunsch nur Zugriff aus der EU: Wenn Ihre Richtlinien es verlangen, kann der Zugriff auf Ihr Unternehmenskonto auf Nutzer beschränkt werden, die von Standorten in der EU aus zugreifen.

Netzwerkschutz und Verschlüsselung

Wie schützt AutomaMRO Daten bei der Übertragung und im Ruhezustand? Jede Anfrage durchläuft die Web Application Firewall und den DDoS-Schutz von Cloudflare, der gesamte Datenverkehr ist mit TLS verschlüsselt, gespeicherte Daten mit AES-256.

Schutz am Netzwerkrand: Der gesamte Datenverkehr zu AutomaMRO läuft über Cloudflare: Web Application Firewall, DDoS-Abwehr und Bot-Schutz sind der Plattform vorgeschaltet.
Verschlüsselung bei der Übertragung: Die gesamte Kommunikation mit AutomaMRO erfolgt über HTTPS (TLS). Unverschlüsselte HTTP-Anfragen werden lediglich auf HTTPS umgeleitet.
Verschlüsselung im Ruhezustand: Datenbanken, Dateispeicher und Backups von AutomaMRO sind mit AES-256 verschlüsselt.
Authentifizierte System-E-Mails: Benachrichtigungen und E-Mails zum Zurücksetzen des Passworts werden von einer Automa.Net-Domain mit SPF, DKIM und DMARC versendet. Dadurch lassen sich gefälschte E-Mails leichter zurückweisen.

Datentrennung und Dateneigentum

Können andere Unternehmen unsere Daten in AutomaMRO sehen? Nein. Jeder Datensatz gehört zu genau einem Unternehmenskonto, der Zugriff wird auf jeder Ebene der Anwendung geprüft, und Ihre Daten werden ausschließlich zur Erbringung der von Ihnen bestellten Leistungen verwendet.

Getrennt je Unternehmenskonto: Jeder Datensatz in AutomaMRO gehört zu genau einem Unternehmenskonto, und der Zugriff wird auf jeder Ebene der Anwendung geprüft. Kein Kunde kann die Daten eines anderen Kunden sehen.
Getrennte Konten für Gesellschaften: Werke oder Gesellschaften können als getrennte Unternehmenskonten geführt werden. Standortübergreifende Sichtbarkeit wird nur für die von Ihnen freigegebenen Standorte eingerichtet.
Ihre Daten bleiben Ihre Daten: Sie bleiben Eigentümer Ihrer Material- und Bestandsdaten. Automa.Net verkauft sie nie, gibt sie nie an andere Mitglieder weiter und veröffentlicht sie nie mit Bezug zu Ihrem Unternehmen.
Export bei Vertragsende: Endet Ihr Vertrag, können Sie einen Export Ihrer Daten anfordern, bevor diese gemäß dem Auftragsverarbeitungsvertrag (AVV) gelöscht werden.

Zugriff und Authentifizierung

Wie melden sich Nutzer bei AutomaMRO an? Mit Automa.Net-Konten, die sich durch Multi-Faktor-Authentifizierung schützen lassen. Der Zugriff auf Produktivsysteme ist auf autorisierte Automa.Net-Ingenieure beschränkt.

Multi-Faktor-Authentifizierung: AutomaMRO-Konten lassen sich mit einem zeitbasierten Einmalcode aus Apps wie Google Authenticator oder Microsoft Authenticator schützen.
Rollen in Ihrem Konto: Administratoren verwalten Nutzer und Einstellungen Ihres Unternehmenskontos. Nutzer arbeiten mit den Standardfunktionen der Plattform.
Eingeschränkter Produktivzugriff: Nur autorisierte Automa.Net-Ingenieure haben Zugriff auf die Produktivsysteme von AutomaMRO, und zwar über Zero-Trust-Netzwerkzugang und MFA.
Geprüfte Infrastrukturänderungen: Änderungen an der Infrastruktur von AutomaMRO erfolgen über geprüfte Git-Commits statt über manuelle Eingriffe, sodass jede Änderung nachvollziehbar ist.

Sichere Entwicklung

Wie wird AutomaMRO sicher entwickelt? Jede Änderung durchläuft vor dem Release Code-Review, automatisierte Tests, statische Codeanalyse und Abhängigkeitsscans, gemäß einer an OWASP orientierten Richtlinie zur Anwendungssicherheit.

Richtlinien auf Basis von OWASP und ISO 27001: Die Richtlinie zur Anwendungssicherheit von Automa.Net folgt den Empfehlungen von OWASP, ihre Sicherheitsmaßnahmen orientieren sich am Rahmenwerk ISO 27001.
Kontrollierte Releases: AutomaMRO wird automatisch aus geprüftem Code bereitgestellt, und alle Kunden nutzen stets die aktuelle Produktivversion.
Überwachung von Abhängigkeiten: Bekannte Schwachstellen in Open-Source-Abhängigkeiten werden automatisch erkannt und über Update-Pull-Requests behoben.
Eigene Sicherheitstests: Sie können eine eigene Sicherheitsbewertung oder einen Penetrationstest von AutomaMRO durchführen, sobald Umfang, Methode und Zeitpunkt schriftlich vereinbart sind.

KI und Ihre Daten

Trainiert AutomaMRO KI mit Kundendaten? Nein. Materialien werden hauptsächlich mit der eigenen Datenbank von Automa.Net abgeglichen, die 10.5M+ Ersatzteile von 9000+ Herstellern umfasst. OpenAI, Microsoft Azure OpenAI und Google Gemini unterstützen in ausgewählten Fällen, ohne mit den übermittelten Daten zu trainieren.

Kein Training mit Ihren Daten: Automa.Net verwendet Kundendaten aus AutomaMRO nicht zum Training oder Fine-Tuning eigener Modelle oder Modelle Dritter. Die genutzten kostenpflichtigen KI-Dienste trainieren nicht mit übermittelten Daten.
Nur das, was die Aufgabe erfordert: Jede KI-Anfrage enthält nur die für die jeweilige Aufgabe nötigen Materialdaten, etwa eine Teilenummer oder Beschreibung.
Wo KI-Anfragen verarbeitet werden: Anfragen an OpenAI und Google Gemini können in den Vereinigten Staaten verarbeitet werden. Alle übrigen Daten von AutomaMRO werden in der EU gespeichert.
Keine Entscheidungen über Personen: KI in AutomaMRO arbeitet ausschließlich mit Produktdaten. Sie erstellt keine Profile von Personen, verarbeitet keine biometrischen Daten und unterstützt keine Personalentscheidungen.

Datenschutz und DSGVO

Wie verarbeitet AutomaMRO personenbezogene Daten nach der DSGVO? AutomaMRO ist ein B2B-Dienst: Ihr Unternehmen ist der Verantwortliche, und Automa.Net verarbeitet personenbezogene Daten in Ihrem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).

Auftragsverarbeitungsvertrag: Datenkategorien, Zwecke und Aufbewahrungsfristen sind in einem AVV festgelegt, der zwischen Ihrem Unternehmen und Automa.Net geschlossen wird.
Datenminimierung: AutomaMRO verarbeitet nur, was der Dienst benötigt: Nutzernamen, geschäftliche E-Mail-Adressen, Anmeldedaten und Systemprotokolle.
Betroffenenanfragen: Automa.Net unterstützt Sie bei der Beantwortung von Auskunfts-, Berichtigungs- und Löschanfragen, die an [email protected] gesendet werden.
Geprüfte Unterauftragsverarbeiter: Automa.Net arbeitet mit wenigen geprüften Unterauftragsverarbeitern, etwa Microsoft Azure für das Hosting und Cloudflare für den Netzwerkschutz. Die vollständige Liste mit Verarbeitungsorten ist Bestandteil des AVV.

Verfügbarkeit, Backup und Wiederherstellung

Wie stellt Automa.Net die Verfügbarkeit von AutomaMRO sicher? Die Anwendung wird automatisch überwacht, in verschlüsselten Speicher in der EU gesichert und ist durch die Verfügbarkeits- und Supportbedingungen Ihres Vertrags abgedeckt.

Kontinuierliche Überwachung: Fehler und Performance von AutomaMRO werden automatisch überwacht, ergänzt durch tägliche Prüfungen des Automa.Net-Teams.
Verschlüsselte Backups in der EU: Backups von AutomaMRO werden verschlüsselt und mit eingeschränktem Zugriff in der EU aufbewahrt.
Geteilte Verantwortung: Automa.Net betreibt, überwacht und sichert AutomaMRO. Ihr Unternehmen verwaltet seine Nutzer und die von ihm eingegebenen Daten.
Service-Level in Ihrem Vertrag: Verfügbarkeitsziele, Supportzeiten und Reaktionszeiten sind in Ihrem Vertrag festgelegt.

Sicherheitsdokumentation

Für eine Lieferantenbewertung kann Automa.Net Ihnen die Unterlagen senden, die Sicherheitsteams üblicherweise anfordern:

Architekturübersicht: Wie Plattform, Datenspeicher und Anbieter zusammenspielen, einschließlich der Ziele für Backup und Wiederherstellung.
Zusammenfassung des Penetrationstests: Umfang und Ergebnisse des externen Tests.
AVV und Liste der Unterauftragsverarbeiter: Unser Standard-AVV und die vollständige Liste der Unterauftragsverarbeiter mit Standorten.
Antworten auf Sicherheitsfragebögen: Antworten auf die Fragen, die eine Lieferantenbewertung üblicherweise abdeckt.

Schreiben Sie an [email protected], und wir senden Ihnen die Unterlagen, die Sie für Ihre Prüfung benötigen.