Protokoll- und Datenbank-Verschlüsselung

Um den Zugriff auf Ihre Daten in Hinblick auf die EU-Datenschutzverordnung zu steuern stehen mehrere Funktionalitäten und Werkzeuge zum Schutz dieser Daten zur Verfügung.

Die konkrete Ausgestaltung liegt hierbei in Ihrer Verantwortung. Wenn Sie daher vertrauliche und/oder personenbezogenen Daten (Kommunikationsdaten, Telefonnotizen, Kreditkarteninformationen etc.) speichern, müssen und sollten Sie definieren, welche Benutzer hierauf Zugriff haben dürfen. combit CRM ist hierbei lediglich die Plattform bzw. das Zugriffswerkzeug für die Daten.

Konkret stehen Ihnen folgende Funktionalitäten zur Verfügung:

a)  Berechtigungsmanagement direkt in combit CRM: Der direkte Zugriff auf diese Daten aus combit CRM kann durch das Berechtigungsmanagement benutzer- und/oder gruppenbezogen definiert werden. Dabei können Sie nicht nur Zugriffsrechte für einzelne Ansichten/Tabellen und Datensätze vergeben, sondern auch Zugriffsberechtigungen auf Feldebene (z. B. Kreditkarteninformationen) setzen.

b)  Datenbankverschlüsselung: Bei Verwendung der Microsoft SQL Server Standard Edition kann die Datenbank verschlüsselt werden, damit das Einspielen der selbigen auf einem anderen Server nicht funktioniert. Dafür können Sie EFS (Encrypting File System) nutzen. EFS ist eine Funktion von Microsoft Windows, mit der Sie Informationen auf Ihrer Festplatte in einem verschlüsselten Format speichern können. EFS ermöglicht eine transparente Verschlüsselung sowie die Entschlüsselung von Dateien durch Verwendung erweiterter, standardmäßiger Verschlüsselungsalgorithmen.

Die SQL Server Enterprise Edition verfügt zusätzlich über einen integrierten TDE-Verschlüsselungsmechanismus, der Daten verschlüsselt, die sich in der Datenbank oder in Sicherungen auf physischen Datenträgern befinden.

c)  Protokollverschlüsselung: In Microsoft SQL Server kann SSL (Secure Sockets Layer) zum Verschlüsseln der Daten verwendet werden, die über ein Netzwerk zwischen einer SQL Server-Instanz und einer Clientanwendung übertragen werden (= Protokollverschlüsselung).