Yousign & die Sicherheit

Sicherheit und Vertraulichkeit sind wesentliche Ziele von Yousign. Deshalb haben wir Maßnahmen ergriffen, um die Sicherheit unserer Lösung zu garantieren.

Unsere wichtigsten Maßnahmen

Verschlüsselung der Daten

Die Daten sind während ihrer Speicherung mit dem symmetrischen Verschlüsselungsalgorithmus AES und einem 256-Bit-Schlüssel verschlüsselt, der von Yousign beherrscht wird. Während der Übermittlung sind die Daten durch ein TLS-Protokoll verschlüsselt. Es sind nur diejenigen Versionen von TLS, die dem Stand der Technik entsprechen, zulässig.
Gesicherter Zugang zur Infrastruktur

Der Zugang zur Infrastruktur ist durch VPN-Technologie geschützt. Die Authentifizierung in diesem VPN-Netzwerk erfolgt nominativ und hängt von mehreren Authentifizierungsfaktoren ab, unter anderem einem Passwort, einem physischen Sicherheitsschlüssel und einem Zertifikat.
Datenvervielfältigung

Die Daten werden in Echtzeit in mehreren geografischen Zonen repliziert.
Hosting in Frankreich

Die Yousign-Lösungen werden ausschließlich in Frankreich gehostet. Die Nachweisdateien, die wir bei jeder elektronischen Signatur erstellen, werden rechtlich bei Arkhinéo archiviert, einem externen Archiv-Dienstleister, der auf europäischer Ebene zertifiziert ist.
Schwachstellenmanagement

Yousign hat ein Auditprogramm eingeführt, mit dem seine Lösungen kontinuierlich durch unabhängige Experten (jährliche technische Audits) und durch die Community (Bug Bounty) überprüft werden. Wenn Sie eine Schwachstelle identifiziert haben, melden Sie diese bitte an die Adresse security@yousign.com.
Verwaltung des menschlichen Risikos

Alle Mitglieder des Yousign-Teams besitzen das Zertifikat für die bestandene Prüfung der SecNumacadémie, Sensibilisierungsmodule der französischen IT-Sicherheitsbehörde ANSSI.

Möchten Sie mehr erfahren? Laden Sie unsere TOMs herunter

Herunterladen

Zertifizierungen und Normen

eIDAS

Die eIDAS-Verordnung harmonisiert die Regeln für die Verwendung und rechtliche Anerkennung der Verfahren für elektronische Signatur der Mitgliedstaaten der Europäischen Union. Yousign ist Vertrauensdiensteanbieter und besitzt die eIDAS-Zertifizierungen für elektronische Signaturen, elektronische Stempel und Zeitstempel.

DSGVO

Die Europäische Datenschutz-Grundverordnung (DSGVO) verstärkt den Schutz personenbezogener Daten der Bürger der Europäischen Union. Yousign ist Vertrauensdiensteanbieter und gewährleistet Ihnen die strikte Einhaltung der DSGVO.