Ruffabrik Logo
Sicherheit

Technische Sicherheitsarchitektur

Ruffabrik verarbeitet vertrauliche Kundengespräche. Sicherheit ist kein Merkmal, das wir nachträglich hinzufügen - sie ist Grundlage jeder Architekturentscheidung.

Infrastruktur

Azure Germany West Central (Frankfurt) - alle Daten bleiben in Deutschland
ISO 27001-zertifizierte Rechenzentren
Automatisches Failover und geografische Redundanz
99,9% SLA fuer Unternehmenskunden

Verschluesselung

TLS 1.3 fuer alle Verbindungen im Transit
AES-256-Verschluesselung fuer gespeicherte Daten
Ende-zu-Ende-Verschluesselung fuer Transkripte
Rotierender Schluesselmanagement-Zyklus (90 Tage)

Zugriffskontrollen

Rollenbasierte Zugriffssteuerung (RBAC)
Multi-Faktor-Authentifizierung fuer alle Administratoren
Vollstaendige Audit-Logs aller Datenzugriffe
Principle of Least Privilege fuer alle Dienste

Monitoring & Response

24/7 automatisches Bedrohungsmonitoring
SIEM-Integration fuer Echtzeit-Alerting
Incident-Response-Plan mit definierten Eskalationspfaden
72-Stunden-Meldefrist bei Datenpannen (Art. 33 DSGVO)

Sicherheitsfragen oder Penetrationstest?

Wir beantworten technische Sicherheitsfragen direkt und stellen auf Anfrage unsere Sicherheitsdokumentation zur Verfuegung. Sicherheitsforscher sind willkommen.

Sicherheitsanfrage stellen