Datencenter-Sicherheit und -Redundanz

Wir arbeiten mit hochrangingen Hostingpartnern zusammen, um sicherzustellen, dass Sie Dienste für Ihre Organisation zuversichtlich mit einer zuverlässigen Plattform bereitstellen können. Wir bieten Multisite-Datenredundanz, Hosting bei Equinix- und AWS-Standorten und unsere Einrichtungen sind geprüft und getestet nach ICPA SOC 1 und ISO 27001, ISO 27018 und ISO 27701-zertifiziert. Unsere Überwachung umfasst biometrische Scanprotokolle, kontinuierliche Überwachung Rund-um-die-Uhr-Management der Produktionsumgebung.

ISO 27701 Certificate-Award

ISO 27018 Certificate-Award

ISO 27001 Certificate-Award

Datensicherheit

Wir haben die Sicherheit direkt in unser Produkt integriert, um sicherzustellen, dass Ihr wichtigstes Gut – Ihre Daten – geschützt wird. Wir schließen Verträge mit externen Sicherheitsexperten ab, die jährliche Sicherheitsbeurteilungen durchführen. Unsere interne Sicherheit umfasst Drittanbieterprüfungen durch eine externe Sicherheitsfirma sowie vierteljährliche administrative Zugriffsaudits. Unsere mehrschichtigen Datenzugriffsberechtigungen ermöglichen Partnersicherheit und umfassen Richtlinien- und Verfahrensprüfungen.

Verschlüsselung

Bei der Verschlüsselung handelt es sich um die letzte und stärkste Abwehrlinie bei einer Strategie für mehrschichtige Datensicherheit. Smartsheet verwendet eine Verschlüsselung zum Schutz Ihrer Daten und damit Sie die Kontrolle darüber behalten. Darauf können Sie sich bei Smartsheet verlassen: alle Daten mit NIST-genehmigten Ziffern, bewährte Technologien für Transportschichtsicherheit von zuverlässigsten Anbietern, AES 256-Verschlüsselung im Ruhezustand, Amazon S3-Dienst zur Speicherung und Bereitstellung hochgeladener Daten.

Operatives Management

Wir haben Richtlinien und Methoden implementiert, um sicherzustellen, dass Ihre Daten geschützt und an mehreren physischen Standorten gesichert sind. Unser Team untersucht kontinuierlich neue Sicherheitsbedrohungen und implementiert aktualisierte Gegenmaßnahmen, um nicht autorisierten Zugriff auf den Abonnementdienst zu verhindern oder nicht geplante Ausfälle zu vermeiden. Der Zugriff auf alle Smartsheet-Produktionssysteme und -Daten ist auf autorisierte Mitglieder des Smartsheet-Teams für den technischen Betrieb beschränkt.

General Data Protection Regulation

Die Allgemeine Datenschutzverordnung (GDPR) ist eine europäische Verordnung, die am 25. Mai 2018 in Kraft trat und Standards für den Schutz und die Verarbeitung personenbezogener Daten festlegt. Erfahren Sie mehr über Smartsheet und die GDPR, einschließlich der Beantragung eines Datenverarbeitungsabkommens (DPA) mit Smartsheet als Datenverarbeiter.

Erweiterter Artikel über Smartsheet und GDPR

Smartsheet Subprozessoren

Datenschutzrichtlinie

Wir bei Smartsheet wissen, wie wichtig der Schutz Ihrer Daten ist, und respektieren Ihr Recht, zu wissen, wie Informationen über Sie erfasst und verwendet werden. In unserer Datenschutzrichtlinie wird beschrieben, wie Smartsheet über unsere Websites, Mobilanwendungen und die Smartsheet-Arbeitsausführungsplattform, einschließlich Resource Management und Bridge, personenbezogene und andere Informationen erfasst, verwendet und weitergibt.

Smartsheet Datenschutzhinweis

Internationaler Datenübertragungsmechanismus

Am 16. Juli 2020 erklärte der Gerichtshof der Europäischen Union das zwischen der EU und den USA gegründete Privacy Shield Framework für ungültig. Aufgrund dieses Urteils wendet Smartsheet die Standardvertragsklauseln, die von der Europäischen Kommission mit Beschluss 2020/87/EU ("SCC") verabschiedet wurden, als rechtmäßigen Datenübertragungsmechanismus für internationale Transfers von Kundendaten an, die personenbezogene Daten aus der EU enthalten.

Compliance

FedRAMP

FERPA

GLBA

HIPAA

SOC

PCI

Event Reporting

Ihre Business-Prozesse über Smartsheet laufen zu lassen – von Teamprojekten bis hin zu strategischen Initiativen – bedeutet, dass Sie unbedingt detaillierte, unternehmensweite Einblicke in die Benutzeraktivitäten benötigen. Mit Smartsheet Event Reporting können Sie das Nutzerverhalten überwachen, sowie auf der Smartsheet-Plattform durchgeführte Aktivitäten und Aktionen anzeigen. Event Reporting hilft Ihnen dabei, die Compliance innerhalb Ihrer Organisation sicherzustellen, indem Sie die Details dazu sehen können, welche Nutzende wann was in Smartsheet machen. Sie können schnell ungewöhnliches Verhalten identifizieren und sicherstellen, dass einer der wichtigsten Werte Ihres Unternehmens – Ihre Daten – innerhalb der vorgegebenen Sicherheitsmaßnahmen verwendet wird.

Globale Sicherheitskontrollen

Smartsheet bietet umfangreiche Administratoreinstellungen, mit denen Sie Zugriff, Inhaberschaft und Nutzung verwalten und überprüfen können. Zur momentan verfügbaren globalen Sicherheitssteuerung gehören Kontenermittlung, Ressourcenmanagement und benutzerdefinierte Begrüßungsbildschirme für Anwendende. Detaillierte Informationen zur Konfiguration und Verwaltung der globalen Sicherheitssteuerung in Smartsheet finden Sie in unserem Hilfeartikel Globale Kontoeinstellungen.

Benutzerzugang und -authentifizierung

Die Sicherung von Systemen, Anwendungen und Daten beginnt mit der identitätsbasierten Zugriffssteuerung. Die in Smartsheet integrierten Funktionen zum Identitäts- und Zugriffsmanagement unterstützen Sie beim Schutz Ihrer Unternehmens- und persönlichen Informationen vor nicht autorisiertem Zugriff, während diese Daten aber gleichzeitig legitimen Anwendenden jederzeit und überall zur Verfügung stehen. Detaillierte Informationen zur Verwaltung Ihrer Authentifizierungsoptionen in Smartsheet finden Sie in unserem Hilfeartikel Verwalten Ihrer Authentifizierungsoptionen.

Konfiguration

Smartsheet bietet eine Reihe an Konfigurationseinstellungen, anhand derer Sie Pläne und Anwendende einrichten können, sodass sie Ihre Business-Ziele optimal unterstützen. Konfigurieren Sie Benutzertypen global, um festzulegen, was Einzelne mit Ihrem Smartsheet-Konto tun können und was nicht, fügen Sie Anwendende mit automatisiertem Benutzer-Provisioning automatisch zu einem Enterprise-Konto hinzu oder passen Sie die Kontoeinstellungen für Funktionen und Arbeitstage an.

Genehmigungen

Es ist kein Geheimnis, dass Anwendende in einer einzigen Organisation Smartsheet auf ganz unterschiedliche Weise verwenden. Jede anwendende Person ist anders, daher können Sie benutzerbasierte Berechtigungsebenen zuweisen und so sicherstellen, dass die richtigen Personen über die entsprechende Zugriffsebene für Daten und Funktionen in Smartsheet verfügen. Detaillierte Informationen zur Verwaltung von Berechtigungen in Smartsheet finden Sie in unserem Hilfeartikel zu diesem Thema und indem Sie visuelle Anleitungen herunterladen, um schnell nachvollziehen zu können, wie die Freigabe in Smartsheet funktioniert.

Berichte & Transparenz

Als IT- oder Kontoadministrator benötigen Sie Transparenz bezüglich der Nutzung von Smartsheet durch Ihre Anwendende und in Ihrer Organisation. Smartsheet bietet eine Reihe an standardmäßigen und benutzerdefinierten Berichten, die Sie für die erforderlichen Einblicke für Audits und die Verwaltung Ihrer Anwendende benötigen. Weitere Informationen zur Verwendung der Funktion Aktivitätsprotokoll und Systemadministratorfunktionen wie der Registerkarte „Anmeldehistorie“ im Formular „Kontoverwaltung“ zur Anzeige von Benutzeraktivitätsdaten.

2-Faktor-Authentifizierung

Passwortmanager zur Gewährleistung eindeutiger und sicherer PW

Privacy Screen

Regelmäßige Datenschutzschulungen

AMX-Offices sind mit mehreren Systemen verschlossen

Führende deutsche Unternehmen bewerteten Smartsheet

• Führende deutsche Unternehmen haben sich für Smartsheet entschieden, da Datenschutz an höchster Stelle steht und Ihre Daten sicher sind
• Auch Gewerkschaften der führenden Unternehmen vertrauen Smartsheet

Admin-Benutzer hat die Kontrolle

• Der Systemadminstrator aus Ihrem Unternehmen hat die Kontrolle über den Datenschutz 

Ressourcenansichten können deaktiviert werden

• Viele haben Angst davor, dass die Produktivität eines Arbeitnehmers analysiert werden kann
• Daher können Funktionen zur Verfolgung der Nutzung einer Person deaktiviert werden 

Keine persönlichen Daten erforderlich

• Es besteht keine Notwendigkeit, persönliche Daten hochzuladen
• Kein Bild eines Mitarbeiters oder persönliche Daten erforderlich, nur die E-Mail-Adresse

AMX oder Smartsheet hat keinen Zugriff auf Kundendaten

• AMX hat keinen Zugang zu Kundendaten, es sei denn, sie werden gemeinsam genutzt
• Smartsheet kann ohne Ihre schriftliche Genehmigung nicht auf Ihre Daten zugreifen

Private Blätter & Dashboards

• Jedes Teammitglied kann seine eigenen Privatbögen & Dashboards haben
• Vorgesetzte und Kollegen werden keinen Zugang dazu haben