In Zusammenhang mit der Digitalisierung ist der Datenschutz ein wichtiges Thema, welches bei uns mit höchster Priorität behandelt wird. Personendaten müssen durch technische und organisatorische Massnahmen gegen Einsicht oder Verwendung von Dritten bestmöglich gesichert sein.

Die Sicherheitsmassnahmen, welche in 2getHR integriert sind, decken jegliche Punkte der OWASP Liste bezüglich Internetsicherheit ab. Hier sind die wichtigsten Features aufgelistet, die garantieren, dass die Daten sicher aufbewahrt und bestmöglich geschützt sind.

• Hosting bei Microsoft Azure Switzerland. Microsoft stellt durch ihre Dienstleistungen in Azure sicher, dass immer die aktuellen Patches installiert sind.

• Zugriff auf 2getHR ist nur per HTTPS möglich. Dies garantiert eine immer vorhandene End to End Verschlüsslung zwischen Client und Server.

• Die gesamte Datenbank ist durch «Transparent Data Encryption» jederzeit verschlüsselt. Es ist also nicht möglich unverschlüsselte Daten bei einem sehr unwahrscheinlichen Fall eines Daten Leaks abzugreifen.

• Die Firewall Einstellung der Azure Cloud verhindern direkten Zugriff auf Datenressourcen von ausserhalb der Azure Cloud.

• Es wird eine Zwei Faktor Authentifizierung angeboten über Tokens (Google Authenticator) oder Fingerprint. Dies schützt vor unbefugten Zugriffen im Falle des Verlustes des Passwortes.

• Zugriff durch Roboter / Bots wird über modernste serverseitige Erkennung wie auch über Captchas verhindert.

• Die Daten für die einzelnen Mitarbeiter befinden sich in technisch abgetrennten Datenräumen. So werden übergreifende Zugriffe verhindert.