Daten getrennt halten – und das nachweisen können
Rechnova wird von mehreren Mandanten parallel genutzt. Die Trennung ist deshalb kein Oberflächenthema, sondern in der Datenbank verankert und regelmäßig überprüfbar.
Was umgesetzt ist
Jede Tabelle mit Mandantendaten ist über Row-Level-Security-Regeln abgesichert. Ein Zugriff auf fremde Mandanten wird von der Datenbank abgewiesen, nicht nur von der Oberfläche.
Zugriffe auf Module werden pro Rolle und Mandant vergeben. Nicht freigeschaltete Bereiche sind in der Navigation nicht erreichbar.
Login mit E-Mail und Passwort oder mit dem Google-Konto. Zwei-Faktor-Authentisierung kann im Konto eingerichtet werden. Neue Nutzer werden per Einladungslink mit Ablaufdatum aufgenommen – keine manuell verteilten Passwörter.
Administratoren können die Datenisolation für Kunden, Rechnungen, Zahlungen und Dokumente auf Knopfdruck prüfen. Jeder Prüflauf wird mit Datum, Mandant und Ergebnis historisiert und ist als PDF exportierbar.
Sicherheitsrelevante Vorgänge wie Mandantenwechsel werden protokolliert. Protokolleinträge werden serverseitig geschrieben und sind nicht durch Anwender manipulierbar.
Anwendungsbereiche und Serverfunktionen sind serverseitig authentisiert; Anfragen ohne gültige Sitzung werden abgewiesen. Nicht öffentliche Seiten sind zusätzlich von der Indexierung ausgenommen.
Vertragsunterlagen zur Demo
Auftragsverarbeitungsvertrag, Angaben zu Serverstandort und Rechenzentrum, Backup- und Wiederherstellungszeiten sowie Löschfristen je Datenart erhalten Sie als Unterlage zum Demo-Termin – dort mit Erläuterung im Gespräch statt als Stichwortliste.
Details zur Verarbeitung personenbezogener Daten stehen in der Datenschutzerklärung. Für Rückfragen zu Verträgen und technischen Nachweisen genügt eine Nachricht über das Demo-Formular.