Ausgangssituation
Sie haben eine HR-Cloud-Lösung im Einsatz, aber haben Sie auch an den Schutz der personenbezogenen Daten gedacht? Manchmal kann man – trotz bester Vorsicht – den Diebstahl von Daten nicht verhindern, aber man kann dafür sorgen, dass die gestohlenen Daten nicht lesbar sind. Wie? Mit dem eperi Verschlüsselungs-Gateway und dem Know-how der PROFI-Spezialisten. Gemäß den DSGVO-Empfehlungen des Europäischen Datenschutzausschusses entfernt das eperi Gateway den Personenbezug der Daten und stellt sicher, dass gestohlene Daten nutzlos sind.
Beispiel
Ein Unternehmen will das „Cloud-basierte“ HR-Tool SAP Success Factors einsetzen und damit die Personal- und Recruiting-Prozesse deutlich optimieren. Die personenbezogenen Daten müssen besonders geschützt werden, denn im Falle eines Datendiebstahls kann es zu hohen Strafen sowie Reputationsverlust kommen. Ohne die richtigen Maßnahmen ist der Einsatz einer Cloud-Lösung nicht DSGVO-konform. Je nach Unternehmen (z. B. Banken) können noch zusätzliche gesetzliche Regelungen Anwendung finden, die auf dem Weg in die Cloud berücksichtigt werden müssen.
Anpassung an spezielle Anforderungen durch individuelle Konfiguration, z. B.:
- Auf Feldebene und auf Seitenebene können Daten (Vorname, Nachname) individuell verschlüsselt werden. Dafür müssen spezifische Templates programmiert werden.
- Auch beliebige Dokumente können verschlüsselt werden (pdf, doc, Tiff etc.).
- Verschlüsselungsprofile können maßgeschneidert definiert werden.
- E-Mails werden teilverschlüsselt abgelegt. Auch hier kann das spezifisch definiert und implementiert werden.
PROFI-Leistung
Das von PROFI konfigurierte und angepasste eperi Gateway ermöglicht Unternehmen die alleinige Kontrolle der Verschlüsselung, der Schlüssel sowie des Zugriffs auf Klartext-Daten:
- Nutzer, die über das eperi Gateway zugreifen, sehen Klartext
- Angreifer sehen nur verschlüsselte und für sie nutzlose Daten
Installieren, Einrichten, Pflege und Individualisierung der eperi Plattform übernimmt PROFI. Alle sensiblen Daten werden verschlüsselt, bevor sie das Unternehmen verlassen und in der Cloud gespeichert werden. So verhindert das eperi Gateway, dass Daten missbraucht werden.
Plattformen
Die Sicherheitslösung ist plattform-unabhängig. Egal, ob Microsoft 365, Salesforce, SAP Success Factors oder ähnliches im Einsatz ist.
Vorteile
- Transparente Lösung: Der Anwender arbeitet weiter wie bisher, keine Plugins notwendig, bestehende Prozesse bleiben bestehen.
- Das eperi Gateway als Cloud-Enabler: Nur mit dem eperi Gateway kann die Cloud DSGVO-konform genutzt werden. Das eperi Gateway ermöglicht es Unternehmen, in hochregulierten Branchen die Vorteile (Kosten, Prozesse etc.) zu nutzen.
- Multi-Cloud Ansatz: Eine Lösung für alle Anwendungen (Microsoft 365, Salesforce, SAP SuccessFactors, individuelle Anwendungen)
Fazit
PROFI ist DER Beratungs- und Implementierungspartner. PROFI entwickelt mittels individuellem Customizing, welche Daten wie verschlüsselt werden. Kundenbeispiele zu SAP Success Factors erhalten Sie auf Anfrage. Mit dem customized eperi Gateway von PROFI behalten Unternehmen die Kontrolle über ihre Daten – zu jeder Zeit.
