Dieser Artikel behandelt Typische Fragen rund um das Thema MOBOTIX Cloud und Datenschutz:
-
Wie lange werden Logfiles vorgehalten? (Zugriffe, Änderungen, Aktivierungen)
Log Files werden 30 Tage aufbewahrt und dann per Ringspeicher verfahren gelöscht, es sind dadurch nur die letzten 30 Tage im Zugriff. -
Wo befinden sich die Rechenzentren für die Cloud?
Das Rechenzentrum ist für DACH Kunden in Frankfurt, erkennbar an der URL C013.mobotixcloud.com. Weitere Datencenter finden Sie hier:
MOBOTIX CLOUD - Rechenzentrum Weltweit -
Wie erfolgt die Löschung der Videodaten bzw. Backups?
Die Aufzeichnungen in der Cloud erfolgt nach dem Ringspeicher-Verfahren und wird nach x Tagen (entsprechend des vom Kunden gebuchten Abonnements) automatisch gelöscht, so dass der Kunde immer die Aufzeichnungen der letzten x Tage aufrufen kann. -
Welche Zertifizierungen und Zertifikate werden bei der MOBOTIX CLOUD bzw. in den Datencentern verwendet?
- SOC 1 und SOC 2 konform
- ISO 27001 zertifiziert
- PCI DSS
- ISAE 3402
- Sind die Server redundant, ist hierfür ein Raid System im Hintergrund?
- Die Server sind Hochverfügbarkeitsserver und die Daten sind mittels Redundanz gegen Ausfall und Datenverlust gesichert.
- Wie sind die Daten verschlüsselt?
- AES-256-Bit-Verschlüsselung
- Wie wird der Datenschutz realisiert?
- Wir erfüllen mit unseren Produkten die DS-GVO8.
- Sicherheit und Datenschutz
Die gesamte Kommunikation zwischen Kameras, der Bridge bis zu den Devices ist verschlüsselt. Optional kann die 2-Faktor-Authentifizierung für mehr Sicherheit genutzt werden.
Über eine feingranulare Rechtevergabe und Benutzerverwaltung können Sie die Rechte optimal an ihre Bedürfnisse und den Datenschutz anpassen.
Alle Daten unserer deutschen Kunden werden in Datencentern in Frankfurt a.M. gehostet. Die unserer EU-Kunden auf Datencentern in der EU. Die Datencenter sind zertifiziert (SOC 1+2, ISO 27001), legen die Daten in 3-Fach-Redundant ab und garantieren damit die Verfügbarkeit nach DSGVO.
Für Endkunden-Subaccounts steht ein Privacy Mode zur Verfügung, um Bilder- und Audio-Zugriffe des Resellers einzuschränken (verpixeln oder ausblenden) MOBOTIX CLOUD - Sichere Verbindung zur CLOUD.
In den Action- und Audit-Logs werden Benutzeraktivitäten gespeichert, so dass Änderungen nachvollzogen werden können.
- Verwendet das CLOUD VMS ein zugelassenes kryptografisches Modul, das die Anforderungen von FIPS 140-2 für Verschlüsselung, Hashing und andere sicherheitsrelevante Funktionen erfüllt oder übertrifft?
- AES 256 bit encryption for video und TLS 1.2 und besser
- Werden regelmäßig Pen-Test mit dem Cloud VMS-System durchgeführt?
- Es werden jährlich Penetrationstests und Schwachstellenprüfungen durchgeführt.
- Wird die Verschlüsselung der abgelegten Daten vor der Abspeicherung durchgeführt?
- Ja, die Absicherung erfolgt schon bei der Puffer Speicherung auf der Bridge, bevor es in die Cloud synchronisiert wird. Es handelt sich um ein AES-256-Bit-Verschlüsselung.
- Ist die Löschung der Daten in der Cloud nach Ablauf der Löschfrist ohne weiteres möglich?
- Die Löschung erfolgt durch das CLOUD-VMS nach dem eingestellten Aufzeichnungsturnus, z.B. nach 7 Tagen. Sollte die Kamera aus der Cloud entfernt werden, werden die Daten auch automatisch gelöscht und sind nicht mehr zugreifbar. Dies bedeutet der Admin-Benutzer kann auch individuell die Löschung anstoßen.
- Lagert der Anbieter seinerseits die Datenspeicherung aus?
- Die Speicherung auf den Hochverfügbarkeitsserver sowie den redundanten Systemen verbleiben im zugewiesenen Datencenter. Bei Kunden in Deutschland wäre dies Frankfurt.
- Mit welchem Datenverlust muss bei einer Datenbeschädigung maximal gerechnet werden?
- Die Datencenter sind mit dreifach redundanten Systemen ausgestattet und bei Ausfall eines Servers springt der Redundanzserver mit ein.
Spezielle GDPR Funktionen:
Detail Infos zu Datencenter der MOBOTIX CLOUD:
Detail Infos zur Verschlüsselung:
Details zu Datenschutz und unsere Produkte:
CLOUD Whitepaper
https://www.mobotix.com/en/white-paper-request?documents=cloud