Εξασφάλιση της εμπιστευτικότητας. Όλοι οι εργαζόμενοι λαμβάνουν και θα λαμβάνουν υποδείξεις σχετικά με τις υποχρεώσεις εμπιστευτικότητάς τους και δεσμεύονται εγγράφως για το απόρρητο των δεδομένων. Η χρησιμοποιούμενη υποδομή IT που παρέχεται από την Amazon Web Services (εφεξής AWS) στο πλαίσιο ενός Cloud (IaaS & PaaS). Ο έλεγχος πρόσβασης παρέχεται από τον χειριστή του Data Center της AWS: Τα κέντρα επεξεργασίας δεδομένων υψηλής ασφάλειας της AWS χρησιμοποιούν σύγχρονα μέτρα ηλεκτρονικής παρακολούθησης και πολυεπίπεδα συστήματα ελέγχου πρόσβασης. Τα κέντρα επεξεργασίας δεδομένων στελεχώνονται όλο το εικοσιτετράωρο με εκπαιδευμένο προσωπικό ασφαλείας και η πρόσβαση εξασφαλίζεται αυστηρά σύμφωνα με την αρχή των ελάχιστων δικαιωμάτων και αποκλειστικά για τον σκοπό της διαχείρισης του συστήματος. Η πρόσβαση στα εξαρτήματα υλικού (προγράμματα-πελάτες) της TTB Digital Services GmbH πραγματοποιείται σύμφωνα με τα εκάστοτε ισχύοντα κατάλληλα τυπικά μέτρα, κατά περίπτωση. Αυτά περιλαμβάνουν π.χ. περιορισμούς πρόσβασης μέσω συστημάτων διαχωρισμού (κόμβων), συστήματα παρακολούθησης βίντεο, συστήματα συναγερμού ή/και επιτήρησης, ηλεκτρονικά ή μηχανικά ασφαλισμένες πόρτες, κτίρια με προστασία από διάρρηξη, τεκμηριωμένες άδειες πρόσβασης (επισκέπτες, εξωτερικό προσωπικό) ή δηλωμένες ασφαλείς περιοχές. Οι έλεγχοι πρόσβασης περιλαμβάνουν μέτρα για την ασφάλεια των συσκευών, την ασφάλεια δικτύου και την ασφάλεια εφαρμογών. Διάφορα μέτρα εφαρμόζονται ως μέτρα προστασίας συσκευών στο όχημα: Τα κινητά τερματικά είναι μόνιμα εγκατεστημένα στο όχημα και διαθέτουν Secure Boot (ασφαλή εκκίνηση), δηλ. δεν υπάρχει δυνατότητα φόρτωσης και εκκίνησης ενός ξένου λειτουργικού συστήματος. Τα κινητά τερματικά επικοινωνούν κρυπτογραφημένα με το τελικό σημείο, χρησιμοποιώντας ένα ειδικό για τη συσκευή πιστοποιητικό συσκευής. Τα δεδομένα μεταφέρονται στη συνέχεια σε κρυπτογραφημένη μορφή μέσα στην πλατφόρμα RIO («Ubiquitous encryption» ή «encryption everywhere»). Τα τερματικά ενημερώνονται στην τρέχουσα κατάσταση ασφαλείας μέσω της τακτικής εγκατάστασης ενημερώσεων ασφαλείας (patch management - διαχείριση διορθώσεων). Ως μέτρα ασφάλειας δικτύων εφαρμόζονται επίσης διάφορα τυπικά μέτρα: Εφαρμόζονται οι κατάλληλες (σύμφωνα με την τρέχουσα τεχνολογία) προδιαγραφές κωδικού πρόσβασης (μήκος, πολυπλοκότητα, διάρκεια ισχύος κωδικού πρόσβασης, κ.λπ.). Η επαναλαμβανόμενη εσφαλμένη εισαγωγή του συνδυασμού ονόματος χρήστη/κωδικού πρόσβασης οδηγεί σε (προσωρινό) κλείδωμα του ονόματος χρήστη. Το εταιρικό δίκτυο προστατεύεται με ένα τείχο...
