Wie ist der Zugriff auf unsere Systeme geregelt?

Wir arbeiten mit personenbezogenen Zugängen, die auf das für die Aufgabe nötige Maß beschränkt sind, und mit Zwei-Faktor-Anmeldung, wo das System sie unterstützt. Sammelkonten und weitergereichte Kennwörter vermeiden wir.

Zugänge werden dokumentiert, und nach Projektende deaktivieren Sie sie oder wir geben sie zurück. Für Fernwartung im laufenden Betrieb vereinbaren wir feste Wege statt dauerhaft offener Verbindungen.