Render
Primäres Hosting und verwaltete Infrastruktur
Render unterstützt Aidfines Hosting- und Managed-Infrastructure-Schicht durch geprüfte Plattformkontrollen, einschließlich SOC 2 Type II, ISO 27001 und GDPR-DPA-Unterstützung.
Aidfine-Sicherheit
Sicherheit für Finanzprozesse
Aidfine wurde entwickelt, um sichere Workflows für die Bankabstimmung, kontrollierten Zugriff auf sensible Finanzdaten, interne Kontrollen und die Nachweise zu unterstützen, die Finanzteams für prüfungsbereite Reviews benötigen.
Arbeitsbereichsbezogener ZugriffPrüfungsbereite NachweiseSichere Datei-WorkflowsOperative Überwachung
Infrastruktur und Dienstleister
Vertrauenswürdige Anbieter-Schichten für sichere Bereitstellung
Aidfine nutzt vertrauenswürdige Infrastruktur- und Dienstanbieter, um sichere Bereitstellung, Verfügbarkeit, verschlüsselten Transport und operative Resilienz zu unterstützen. Die folgenden Informationen beschreiben Rollen auf Anbieterebene, ohne interne Konfigurationsdetails offenzulegen.
Cloudflare
Edge- und Traffic-Schutz
Cloudflare unterstützt Aidfines Edge-Schutzschicht für sichere Traffic-Bereitstellung und Resilienz auf Netzwerkebene.
Resend
Transaktionale E-Mail-Zustellung
Resend unterstützt die transaktionale E-Mail-Zustellung für Benachrichtigungen zu Konto, Sicherheit und Abrechnung.
| Anbieter | Zweck | Öffentliche Compliance-Referenz |
|---|---|---|
| Render | Cloud-Hosting und verwaltete Infrastruktur | SOC 2 Type IIISO 27001GDPR DPA |
| Cloudflare | Edge-Netzwerk und Traffic-Schutz | SOC 2 Type IIISO 27001 |
| Resend | Transaktionale E-Mail-Zustellung | SOC 2 Type II |
Anbieterattestierungen gelten für die jeweilige Service-Provider-Schicht. Aidfines Anwendungskontrollen, Zugriffsgovernance und Produktsicherheitspraktiken werden separat gepflegt.
Sicherheitsprinzipien
Kontrollen für Finanzdaten, Personen und Nachweise
Aidfine macht Sicherheit über die gesamte Produkterfahrung hinweg sichtbar: vom Kontozugriff und der Dateiverarbeitung bis hin zu Reporting, Review und operativer Resilienz.
Datenschutz
Kundendaten werden über kontrollierte Produktabläufe verarbeitet, mit arbeitsbereichsbezogener Abgrenzung, begrenzter Sichtbarkeit in der Benutzeroberfläche und sicherheitsbewussten Verarbeitungsmustern, die für Finanzworkflows entwickelt wurden.
Zugriffskontrolle
E-Mail-Verifizierung, MFA-Unterstützung, geschützte Sitzungen und Arbeitsbereichsrollen tragen dazu bei, unbefugten Zugriff auf Finanzprozesse zu reduzieren.
Prüfungsbereite Workflows
Abstimmungszyklen, Exporte, Berichte und ausgewählte Audit-Ereignisse helfen Teams dabei, überprüfbare Nachweise aufzubewahren.
Infrastruktursicherheit
Aidfine ist für Cloud-Bereitstellungsmuster mit Health Checks, verwalteten Datendiensten und vorsichtiger operativer Exposition ausgelegt.
Sichere Dateiverarbeitung
Uploads von Kontoauszügen und Kassenbüchern durchlaufen strukturierte, authentifizierte Workflows mit klaren Dateianforderungen.
Operative Resilienz
Warteschlangenbasierte Verarbeitung, Statusverfolgung, Protokollierung und Überwachungsmuster unterstützen zuverlässige Abstimmungsprozesse.
Datenschutz
Finanzdaten in einem kontrollierten Rahmen verarbeitet
Aidfine ist um arbeitsbereichsbezogene Finanzworkflows herum konzipiert. Das Produkt minimiert unnötige Sichtbarkeit in der Benutzeroberfläche und hält Abstimmungsdaten an den jeweiligen Kundenkontext gebunden.
- Der Arbeitsbereichs- und Organisationskontext wird in Abstimmungs-, Dashboard-, Reporting- und Team-Workflows verwendet.
- Produktionsbereitstellungen sind darauf ausgelegt, verschlüsselte Kommunikationswege wie HTTPS/TLS zu verwenden.
- Kunden-Uploads und generierte Berichte werden über authentifizierte Produktabläufe verarbeitet.
- Die Datenschutzerklärung und das DPA beschreiben zusätzliche Bedingungen zur Datenverarbeitung und zu Auftragsverarbeitern, soweit anwendbar.
Zugriff und Identität
Identitätskontrollen für Arbeitsbereichsteams
Aidfine unterstützt Konto- und Sitzungskontrollen für professionelle Finanzteams, einschließlich Verifizierung und stärkerer Authentifizierungsoptionen, sofern konfiguriert.
- E-Mail-Verifizierungsabläufe werden für Kontoaktivierung und Onboarding unterstützt.
- MFA/TOTP und Backup-Codes sind im Produkt vorhanden, um zusätzlichen Kontoschutz zu bieten.
- Sitzungsschutzmaßnahmen unterstützen geschützten Zugriff in authentifizierten Workflows.
- Arbeitsbereichsrollen wie Owner, Admin und User helfen dabei, operative Verantwortlichkeiten zu trennen.
Auditierbarkeit und Kontrollen
Nachweise für die Review-Unterstützung, keine blinde Automatisierung
Aidfine wurde entwickelt, um Finanzteams bei nachvollziehbaren Abstimmungen zu unterstützen. Das Produkt unterstützt menschliche Reviews, Exporte und audit-orientierte Aufzeichnungen, ohne professionelles Ermessen zu ersetzen.
- Abstimmungsberichte und Downloads unterstützen überprüfbare Nachweispakete.
- Sofern aktiviert, erfassen Audit-Logs ausgewählte Ereignisse aus Arbeitsbereichen, Sicherheit, Reporting und Administration.
- Teamaktionen im Arbeitsbereich, wie Benutzererstellung, erneutes Senden des Onboardings, Widerruf und Rollenänderungen, werden protokolliert.
- Aidfine unterstützt Abstimmungsworkflows und Review-Prozesse, während Kunden für ihre buchhalterischen, prüfungsbezogenen und kontrollbezogenen Schlussfolgerungen verantwortlich bleiben.
Infrastruktur und Betrieb
Operative Praktiken für sichere Finanzworkflows
Aidfine vermeidet es, unnötige Implementierungsdetails öffentlich offenzulegen, und stützt sich gleichzeitig auf Bereitstellungsmuster, die überwachte und resiliente Abläufe unterstützen.
- Öffentliche Anti-Missbrauchskontrollen verwenden Cloudflare Turnstile, sofern konfiguriert.
- Metriken und Protokolle werden als operative Werkzeuge behandelt und in produktionsorientierten Vorgaben eingeschränkt.
- Sicherheitsrelevante Implementierungsdetails, Secrets und Zugangsdaten werden im Frontend nicht offengelegt.
Sicherheitskontakt
Bei sicherheitsrelevanten Anliegen kontaktieren Sie uns bitte mit einer klaren Beschreibung des Problems, des betroffenen Bereichs und sicherer Reproduktionsdetails.
[email protected]Bitte fügen Sie keine sensiblen Kundendaten, Secrets oder Exploit-Payloads bei, es sei denn, dies wird ausdrücklich über einen sicheren Folgekanal angefordert.
Bereit, mit Vertrauen abzustimmen?
Bringen Sie Bankabstimmung, Kontrollen, Reporting und Prüfungsnachweise in einen Workflow, der mit Blick auf Sicherheit und Auditierbarkeit entwickelt wurde.