Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Angaben betreffen den vertraglichen Dienst für die Verarbeitung von Offenlegungen und Biografien zur „Übersicht der Ernennungen und Zuständigkeiten“. Grundlage der Schutzangaben sind interne Aufzeichnungen der Technischen Leitung vom 2026-10-26, keine unabhängige Prüfung. Das ausführbare Beispiel auf der Informationswebsite rechnet dagegen mit lokalen Regeln im Browser. Seine Änderungen und Vergleiche bleiben nur bis zum Neuladen im Speicher des Tabs; sie sind keine serverseitige Ergebnishistorie des Kundendienstes.
Maßnahmen
Für Plattformverbindungen gilt TLS 1.3; interne Referenz: de-a40065a4baa3-evidence-tls. Arbeitsbereich und Sicherungen werden verschlüsselt gespeichert, wobei freigegebene Administration Inhalte bearbeiten kann; Referenz: de-a40065a4baa3-evidence-storage.
Die Mehrfaktor-Anmeldung ist für die Administration verpflichtend, für Kunden optional; Referenz: de-a40065a4baa3-evidence-mfa. Rollen und mandantenbezogene Berechtigungen bestimmen die Prüfung des Mandantenzugriffs; Referenz: de-a40065a4baa3-evidence-tenant.
Sicherungen erfolgen täglich und laufen nach 30 Tagen ab; Referenz: de-a40065a4baa3-evidence-backup. Diese Referenzen bezeichnen interne Aufzeichnungen, keine unabhängigen Prüfberichte.
Betrieb
Bei einem Rollenwechsel sind die bisherigen Berechtigungen zu entziehen. Administrative Zugriffe sind freizugeben und zu protokollieren; die Technische Leitung verantwortet die technischen Schutzaufzeichnungen. Sicherheitslogs enthalten weder Prompts noch Berichtsinhalte und werden 30 Tage aufbewahrt.
Die Übergabe erfolgt als geprüfter Forschungsbericht in festgelegten Veröffentlichungsintervallen. Die Prüfung einer technischen Zugriffsberechtigung entscheidet nicht darüber, ob eine Quelle tatsächlich eine Ernennung belegt: Mehrdeutige Zuständigkeiten bleiben der Entscheidung des Kundenanalysten vorbehalten.
Sicherungen
Der Sicherungsrhythmus ist täglich; die Aufbewahrung der Backups beträgt 30 Tage. Das interne Protokoll zum isolierten Wiederherstellungstest vom 2026-09-26 hält einen erfolgreichen Abschluss nach 2.7 Stunden fest. Dieser einzelne Test ist nicht unabhängig geprüft und begründet weder ein garantiertes Wiederanlaufziel noch eine Zusage, dass jede Wiederherstellung innerhalb derselben Zeit gelingt.
Grenzen
Die Schutzmaßnahmen begründen keine Zusage absoluter Sicherheit oder unterbrechungsfreier Verfügbarkeit. Die Verschlüsselung von Arbeitsbereich und Sicherungen ist keine Ende-zu-Ende-Verschlüsselung: Autorisierte Dienstadministration kann Inhalte bearbeiten.
Es gibt kein unabhängiges Audit und keine ISO-27001- oder SOC-2-Zertifizierung. Auch der Wiederherstellungstest ist nur intern dokumentiert. Technische Schutzmaßnahmen bestätigen weder die Aktualität einer Biografie noch die rechtliche Bedeutung einer genannten Funktion; die fachliche Einordnung bleibt beim Kundenanalysten.
Kontakt
Sicherheitsmeldungen zum Dienst sind an sicherheit@boramelor.com zu richten. Beschreiben Sie den betroffenen Vorgang und den vermuteten Zugriff so, dass eine Zuordnung möglich ist, ohne unnötige Berichtsinhalte mitzusenden. Die hier genannten Nachweise sind interne Aufzeichnungen; sie ersetzen keinen unabhängigen Audit und enthalten keine Zusage einer bestimmten Reaktionszeit.