Sicherheit
Technische und organisatorische Maßnahmen
Die Maßnahmen, mit denen LogCon Daten schützt – als Überblick. Verbindlich ist Anlage 1 der Auftragsverarbeitungsvereinbarung (AVV).
Hosting in der EU
Betrieb in Rechenzentren in der EU. Interne Dienste wie Datenbank und Speicher sind nicht öffentlich erreichbar.
Verschlüsselung
TLS 1.2+ für jede Verbindung. Zugangsdaten von Integrationen mit AES-256-GCM verschlüsselt, in der API-Antwort maskiert.
Passwörter & Schlüssel
Passwörter mit bcrypt gehasht, API-Keys nur als SHA-256-Hash gespeichert, Anmeldung per JWT mit Ablaufzeit.
Anmeldung, 2FA & SSO
Zwei-Faktor-Anmeldung mit TOTP oder Passkeys (WebAuthn), per Richtlinie für alle Benutzer erzwingbar, für Plattform-Administratoren Pflicht. Single Sign-on über OIDC (Entra ID, Google Workspace, Okta) und SAML 2.0 mit Domain-Verifizierung, JIT- und SCIM-Provisionierung. Kontosperre nach wiederholten Fehlversuchen.
Rollen & Mandantentrennung
Zehn Standardrollen plus eigene Rollen mit Feldrechten für Preise und Marge, Niederlassungen mit eigenem Datenzugriff. Jede Tabelle trägt die Mandanten-ID, jede Abfrage filtert darauf.
Audit-Log
Jede Änderung und jede KI-Aktion mit Akteur, Zeitpunkt und Vorher/Nachher – für Administratoren filterbar und exportierbar. Dokumente mit SHA-256-Prüfsumme.
Backups
Tägliche verschlüsselte Sicherung von Datenbank und Dokumenten, Aufbewahrung bis zu 12 Monate; die verschlüsselte Kopie außerhalb des Hauptrechenzentrums gibt es, sobald ein Off-site-Ziel eingerichtet ist (siehe Unterauftragsverarbeiter). Ein automatischer Restore-Test stellt die Sicherung jede Woche in eine separate Datenbank wieder her und prüft Tabellen und Dokument-Prüfsummen.
Aufbewahrung & Löschung
Automatische Löschjobs für Benachrichtigungen, Spam-Mails, Copilot-Verläufe und abgelaufene Vorschläge nach festen Fristen.
Sichere Schnittstellen
Webhooks mit HMAC-SHA256-Signatur, API-Keys mit Scopes, Rate-Limits gegen Missbrauch.
- Die Maßnahmen sind beschrieben, aber nicht zertifiziert: Eine Zertifizierung nach ISO 27001 liegt für LogCon derzeit nicht vor.
- Eine Schwachstelle gefunden? Schreiben Sie uns über das Kontaktformular – wir antworten vertraulich.
Sicherheitsfrage oder Schwachstelle gefunden?
Schreiben Sie uns über das Kontaktformular – wir antworten vertraulich.
Copilot
Ihr Copilot für die Transportakte
Aufträge finden, Vorgänge verstehen und Änderungen vorbereiten – im Kontext Ihrer aktuellen Seite und mit den Werkzeugen Ihrer Rolle.
Passende Abläufe: Originalansicht, verfügbare Werkzeuge und Freigaben im Handbuch und in der Demo kennenlernen.
Verfügbare Werkzeuge hängen von Rolle, Tarif und Einrichtung ab. Copilot-Mutationen werden als Vorschlag vorbereitet. Hintergrundagenten folgen separat den eingerichteten Autonomiestufen.