Überblick über die technischen und organisatorischen Maßnahmen der Anwendung Amigo Systems:
- Hosting und Datenhaltung ausschließlich in der EU (Frankfurt am Main)
- Mandantentrennung per Row-Level-Security in der Datenbank, automatisiert getestet
- Rechtevergabe nach Least-Privilege (Modul × Aktion × Reichweite), befristete Rechte
- Zwei-Faktor-Anmeldung, firmenweit erzwingbar
- Unveränderliches Audit-Log inkl. Login-Historie und Support-Zugriffen
- Support-Zugriff nur nach Freigabe durch Inhaber:innen, befristet und protokolliert
- Verschlüsselung bei Übertragung (TLS) und Speicherung (at rest)
- Löschkonzept: automatische Löschung von Bewerberdaten nach Frist