Plume Trust Center

• Plume integriert Sicherheit in den Produktentwicklungszyklus und folgt branchenweit anerkannten Frameworks wie OWASP SAMM. Sicherheitsbewertungen werden im Rahmen des Freigabeprozesses durchgeführt. Unser Ziel bei Plume ist es sicherzustellen, dass unsere Software und Firmware von Grund auf sicher konzipiert und entwickelt werden.
• Sicherheitsschulungen helfen unseren Mitarbeitern, Sicherheitsbedrohungen zu erkennen, zu bekämpfen und abzuwehren.
• Die Dienstleister von Plume werden im Rahmen des Third-Party-Risk-Management-Programms von Plume einer Sicherheitsrisikobewertung unterzogen. Dieses Programm umfasst die Überprüfung der Einhaltung von Gesetzen durch jeden dieser Drittanbieter.

• Plume nutzt Best-Practice-Frameworks des NIST zum Schutz von Diensten sowie NIST-Standards zur Verschlüsselung von Kundendaten bei der Speicherung und bei der Kommunikation zwischen den Geräten beim Kunden und den Mobil-/Webanwendungen in die Cloud.
• Netzwerktrennung und rollenbasierte Zugriffskontrolle dienen dazu, den unbefugten Datenzugriff zu beschränken.
• Datenberechtigungen werden nach dem Least-Privilege-Prinzip konfiguriert, um den Zugriff auf diejenigen zu beschränken, die ihn für einen bestimmten Geschäftszweck benötigen.
• Der Zugriff auf Produktionsdaten wird überwacht, protokolliert und geprüft.

• Wenn Sie Fragen zu den Informationsschutzprogrammen von Plume haben, ein Informationssicherheitsereignis im Zusammenhang mit den Diensten von Plume erlebt haben oder eine Sicherheitslücke melden möchten, kontaktieren Sie uns bitte unter security@plume.com. Um eine Sicherheitslücke zu melden, können Sie auch dieses Formular verwenden.
• Sie können innerhalb von 5 Werktagen mit einer Bestätigung rechnen. Wir senden regelmäßige Updates zu gemeldeten Problemen.
• Wir werden die Existenz der Sicherheitslücke nach bestem Wissen und Gewissen bestätigen und während des gesamten Prozesses so transparent wie möglich vorgehen.

Das Datenschutz-Governance-Programm von Plume umfasst die folgenden wichtigen Verfahren:

• Plume beschreibt in seinen Datenschutzrichtlinien die Rechte und Wahlmöglichkeiten, die Einzelpersonen in Bezug auf personenbezogene Daten haben können, und wie diese Rechte ausgeübt werden können.
• Die Mitarbeiter von Plume nehmen an Datenschutzschulungen teil, die auf organisatorische, vertragliche und regulatorische Anforderungen ausgerichtet sind.
• Plume integriert Maßnahmen für Privacy-by-Design und Privacy-by-Default in den Produktentwicklungszyklus.
• Plume verfügt über Verfahren zur Verhinderung, Erkennung und Behebung von unbefugtem Zugriff, unbefugter Verwendung, Nichtverfügbarkeit oder Offenlegung personenbezogener Daten.
• Die Lieferanten und Anbieter von Plume, die mit personenbezogenen Daten umgehen, unterliegen verbindlichen Verpflichtungen, die ihre Rollen und Einschränkungen bei der Verarbeitung dieser personenbezogenen Daten festlegen.
• Plume führt regelmäßige Selbstbewertungen durch, um Lücken in seinem Datenschutz-Governance-Programm zu ermitteln und Maßnahmen zur Beseitigung der festgestellten Lücken sowie zur Festlegung bewährter Verfahren zu ergreifen.
• Plume ergreift Maßnahmen, um personenbezogene Daten für den Zeitraum aufzubewahren, der zur Erfüllung der angegebenen Zwecke erforderlich ist, es sei denn, Kundenvereinbarungen oder Gesetze schreiben eine andere Aufbewahrungsfrist vor.
• Plume-Services werden in mehreren geografischen Regionen gehostet und betrieben. In einigen Fällen kann Plume personenbezogene Daten über Ländergrenzen hinweg übermitteln. Für internationale Übermittlungen personenbezogener Daten aus dem EWR, dem Vereinigten Königreich und der Schweiz enthalten die Kunden- und Lieferantenverträge von Plume die Standardvertragsklauseln, die von der Europäischen Kommission gemäß Beschluss 2010/87/EU (einschließlich der Anhänge für das Vereinigte Königreich und die Schweiz) herausgegeben wurden. Plume hält sich an die geltenden Gesetze in Bezug auf die Übermittlung anderer personenbezogener Daten, wenn das Zielland nicht das gleiche Datenschutzniveau gewährleistet wie das Land, aus dem die personenbezogenen Daten stammen.

• Die Plume-Cloud ist so konzipiert, dass sie eine hohe Verfügbarkeit und Datenredundanz bietet.
• Die Cloud-Infrastruktur wird nach einem Modell der gemeinsamen Verantwortung aufgebaut und betrieben, das zertifizierte Cloud-Anbieterdienste nutzt, die durch organisatorische und technische Maßnahmen ergänzt werden.
• Der Zugriff auf Unternehmensressourcen wird mithilfe von Verfahren wie Single-Sign-On (SSO), Multi-Faktor-Authentifizierung (MFA) und VPN-basiertem Fernzugriff verwaltet.
• Die Systeme werden mit den minimal erforderlichen Diensten konfiguriert, und Änderungen werden protokolliert und überwacht.
• Anti-Malware- und Intrusion-Detection-Systeme werden eingesetzt, um anomales Verhalten und bösartige Aktivitäten zu erkennen und darauf zu reagieren.
• Es werden regelmäßige Bewertungen durchgeführt, um Schwachstellen in der Umgebung zu erkennen, die dann auf der Grundlage ihres Risikos mithilfe von Change-Management- und Incident-Response-Prozessen gemindert werden.

Plume ist nach ISO/IEC 27001:2022 zertifiziert.

Plume ist nach ISO/IEC 27701:2019 zertifiziert.

Datenschutzrahmen

Um Zugang zum SOC 2-Bericht von Plume zu erhalten, senden Sie bitte eine E-Mail an: infosec@plume.com