Eine eigene Cloud-Umgebung
TurnFriendly läuft in einer eigenen Private-Cloud-Umgebung für Dein Unternehmen. Die konkrete Konfiguration stimmen wir auf Deine Anforderungen ab.
Sicherheit & Compliance
Kundenanliegen sicher und nachvollziehbar bearbeiten.
Schütze Kundendaten und steuere, wer auf welche Informationen zugreift. TurnFriendly verbindet geregelte Berechtigungen mit Verschlüsselung und nachvollziehbaren Betriebsprozessen.
Für IT, Informationssicherheit, Datenschutz und Serviceverantwortliche.
Schutz, der im Alltag mitwirkt
Kundendaten schützen
Verschlüsselung und getrennte Cloud-Umgebungen.
Zugriffe steuern
SSO über Deinen Identity Provider und geregelte Berechtigungen.
Den Betrieb absichern
Backups, kontrollierte Updates und Protokollierung.
Schutz der Kundendaten
Sicherheit auf mehreren Ebenen
Der bestehende Cloud-Betrieb liegt in der OCI-Region Frankfurt. Die konkrete Konfiguration und Deine vertraglichen Anforderungen stimmen wir für die gewählte Umgebung ab.
Verschlüsselte Daten
Verschlüsselte Verbindungen schützen die Datenübertragung. Auch Datenbankinhalte und Backups werden verschlüsselt.
Geregelte Zugriffe
Dein Team meldet sich über den Identity Provider Deines Unternehmens an. Rollen und Benutzerprofile steuern die verfügbaren Daten und Funktionen.
Informationssicherheit
Nachweise und aktueller Status.
TISAX-Assessment
TurnFriendly hat das TISAX-Assessment abgeschlossen. TISAX ist ein Prüf- und Austauschverfahren für Informationssicherheit. Details zum Geltungsbereich und zu den Nachweisen besprechen wir im Rahmen Deiner Lieferantenprüfung.
ISO 27001: Zertifizierung läuft
Die Zertifizierung nach ISO 27001 läuft aktuell. TurnFriendly setzt den Standard seit Juli 2026 um und entwickelt das Informationssicherheitsmanagement weiter.
DORA-Selbstauskunft
Die DORA-Selbstauskunft beschreibt dokumentierte Verantwortlichkeiten und den strukturierten Umgang mit Informationssicherheitsrisiken. Ein mindestens jährlicher Informationssicherheitsbericht fasst Risiken, Prüfergebnisse und Verbesserungsmaßnahmen zusammen. Sicherheitsdokumentation und Berechtigungskonzept stehen für Deine Lieferantenprüfung zur Verfügung.
Definierte Betriebsprozesse
Auch im laufenden Betrieb den Überblick behalten.
Backups, kontrollierte Änderungen und nachvollziehbare Ereignisse ergänzen den Schutz Deiner Kundendaten. Die technischen Angaben und individuellen Abstimmungen findest Du in der Vertiefung.
Daten sichern und wiederherstellen
Backups unterstützen die Wiederherstellung. Aufbewahrung, Wiederherstellungsziele und zusätzliche Sicherungen stimmen wir für Deine Umgebung ab.
Änderungen kontrolliert freigeben
Neue Versionen durchlaufen Review, Test und Freigabe. Anwendungskomponenten werden während der Entwicklung auf bekannte Schwachstellen geprüft.
Ereignisse nachvollziehen
Protokolle machen sicherheitsrelevante Ereignisse nachvollziehbar. Bei erkannten Schwachstellen informieren wir betroffene Kunden.
Betriebs- und Sicherheitsdetails ansehen
Die folgenden technischen Angaben beschreiben den bestehenden Private-Cloud-Betrieb. Konfiguration, Sicherheits- und Backup-Anforderungen stimmen wir für Deine Umgebung ab. Maßgeblich sind die vereinbarten Leistungen.
Dedizierte Bereitstellung
Bei vereinbarter dedizierter Bereitstellung erhält Dein Unternehmen ein eigenes OCI-Compartment mit Netzwerk, Anwendungscluster und Datenbank. Netzwerkkontrollen und Zugriffsrichtlinien trennen die Umgebungen logisch voneinander.
Backups, Wiederherstellung und Datenexport
Zur Cloud-Standardkonfiguration gehören automatische Datenbank-Backups mit 60 Tagen Aufbewahrung und Point-in-Time-Wiederherstellung. Zusätzlich erstellt TurnFriendly wöchentlich ein Langzeit-Vollbackup mit 365 Tagen Aufbewahrung.
- Cross-Region-Backup und Autonomous Data Guard optional vereinbaren
- Wiederherstellungsziele und Aufbewahrungsfristen im Vertrag festlegen
- Kundendaten mit dem TF Cloud Exporter exportieren lassen
Verschlüsselte Daten
Die Datenübertragung ist verschlüsselt: TLS 1.3 schützt die Verbindungen über Myra zur Anwendung. Die Datenbankverbindung ist ebenfalls verschlüsselt. Datenbank und Backups nutzen AES-256-Verschlüsselung.
Geregelte Zugriffe
Anwendungsnutzer melden sich über den Identity Provider und SSO-Dienst Deines Unternehmens an. TurnFriendly unterstützt SAML und OIDC. Berechtigte Administratoren auf Kundenseite steuern die Anwendungsrechte. Benutzerprofile regeln Datensichten, Reportrechte und Erstattungskompetenzen.
Im Cloud-Betrieb erhalten technische Konten nur die benötigten Rechte. Administrative OCI-Zugänge von TurnFriendly sind durch Multi-Faktor-Authentifizierung abgesichert. Myra Web Application Firewall und DDoS Protection ergänzen die Netzwerkkontrollen.
Updates kontrolliert einspielen
Neue Anwendungsversionen und sicherheitsrelevante Änderungen durchlaufen Review, Test und Freigabe. TurnFriendly überwacht Anwendungskomponenten während der Entwicklung auf bekannte Schwachstellen.
Sicherheitsereignisse protokollieren
Audit-, API-Aktivitäts- und Service-Logs werden über OCI Logging erfasst. Audit-Logs werden 365 Tage aufbewahrt. Weitere Log-Aufbewahrungsfristen können kundenindividuell festgelegt werden.
Kunden proaktiv informieren
TurnFriendly informiert über erkannte Schwachstellen, die Produktivsysteme betreffen könnten. Können diese nicht zeitnah behoben werden, greift ein definierter Eskalationsprozess. Kunden erhalten monatliche Berichte zu Verfügbarkeit und Servicequalität.
Wo wird TurnFriendly Cloud betrieben?
TurnFriendly SaaS wird standardmäßig in der kommerziellen OCI-Region Frankfurt bereitgestellt. Oracle stellt die Cloud-Infrastruktur. Myra übernimmt Web Application Firewall und DDoS-Schutz. Kundeneigene Mail-, Identity- und Integrationsdienste werden beim Onboarding abgestimmt.
Welche Anforderungen stimmen wir individuell ab?
Dazu gehören Anwendungsrollen, Support-Zugriffsfreigaben, kundenverwaltete Schlüssel, Backup-Optionen, Wiederherstellungsziele sowie Aufbewahrungs- und Löschprozesse. Die konkrete Konfiguration und die vertraglichen Anforderungen werden gemeinsam festgelegt.
Dein nächster Schritt
Was verlangt Deine Sicherheitsprüfung?
Besprich mit uns Eure Anforderungen an Datenhaltung, Zugriffe, Verschlüsselung und Wiederherstellung. Gemeinsam klären wir den Prüfbedarf und die passenden Ansprechpartner für die fachlichen Details.