Diese Richtlinie legt fest, wie Cortena Daten klassifiziert und welche Kontrollen für die einzelnen Klassen gelten.
1. Zweck
Sicherstellen, dass Daten entsprechend ihrer Sensibilität geschützt werden.
2. Geltungsbereich
Gilt für alle von Cortena verarbeiteten Daten, einschließlich Kundendaten und interner Daten.
3. Klassifizierungsstufen
3.1 Öffentlich
Informationen, die zur Veröffentlichung bestimmt sind, zum Beispiel Inhalte der Marketing-Website.
3.2 Intern
Betriebliche Informationen, die nicht zur öffentlichen Verbreitung bestimmt sind, zum Beispiel interne Prozessdokumentationen.
3.3 Vertraulich
Geschäftlich sensible Informationen, zum Beispiel Verträge, Preisgestaltung und Details zur internen Architektur.
3.4 Streng vertraulich
Höchste Sensibilitätsstufe. Dazu gehören:
- Finanzdaten von Kunden, zum Beispiel Rechnungen und Transaktionsreferenzen
- Zugangsdaten und geheime Informationen
- Zugriffsprotokolle mit sensiblem Kontext
- alle regulierten personenbezogenen Daten in Kundendokumenten
4. Anforderungen an den Umgang mit Daten
- Streng vertrauliche Daten müssen bei der Speicherung und Übertragung verschlüsselt werden.
- Der Zugriff auf streng vertrauliche Daten muss beschränkt (RBAC, Prinzip der geringsten Rechte) und überwacht werden.
- Streng vertrauliche Daten dürfen ohne Genehmigung und einen gültigen Zweck nicht extern weitergegeben werden.
5. Überprüfung und Aktualisierungen
Diese Richtlinie wird regelmäßig oder bei wesentlichen Änderungen der Datenverarbeitungspraktiken überprüft.