Kurz gesagt: Tacto ist nach ISO 27001:2022 zertifiziert und speichert alle Daten verschlüsselt in Microsoft-Azure-Rechenzentren in der EU.
Antwort
Tacto betreibt eine SaaS-Lösung für den industriellen Einkauf nach dem Prinzip „Security by Design“. Die Kommunikation mit dem Tacto-Portal entspricht aktuellen Industriestandards (ISO 27001, SOC 2, BSI-Empfehlungen).
Bereich | Maßnahmen |
Infrastruktur | Microsoft Azure, Regionen „Germany West Central“ und „West Europe“; Rechenzentren zertifiziert nach ISO/IEC 27001, SOC 2 Type II und TISAX |
Datenstandort | ausschließlich in der EU, kein Datentransfer in Drittländer |
Zertifizierung Tacto | ISO 27001:2022; alle Subunternehmer sind ebenfalls zertifiziert |
Übertragung | TLS 1.3, SSL-Zertifikate von Let’s Encrypt |
Schadsoftware | automatischer Malware-Scan aller hochgeladenen Dateien (Azure Storage Malware Scanning) |
Netzwerk | Anti-DDoS-Schutz, Web Application Firewalls (WAF), kontinuierliches Monitoring |
Speicherung | AES-256-Verschlüsselung für Datenbanken, Backups und Dateispeicher; Schlüsselverwaltung über Azure Key Vault mit Rotation und Zugriffskontrolle |
Backups | verschlüsselt, redundant in Deutschland und den Niederlanden, 30 Tage Aufbewahrung, Point-in-Time Recovery |