Datenaustausch, der jeder Prüfung standhält.

Was die Regelwerke verlangen

DORA gilt seit Januar 2025 für Finanzunternehmen und ihre IKT-Dienstleister, NIS2 erweitert die Pflichten auf viele weitere Branchen, KRITIS-Betreiber unterliegen seit jeher strengen Vorgaben. Gemeinsam ist allen: Der Austausch sensibler Daten mit Dritten muss gesteuert, protokolliert und im Vorfall lückenlos nachvollziehbar sein. Eine E-Mail mit Anhang erfüllt das nicht.

Ein Regelwerk für alle Kanäle

Richtlinien für Verschlüsselung, Empfängerkreise, Fristen und Data Loss Prevention werden einmal definiert und gelten für E-Mail, Filesharing, Managed File Transfer, SFTP, Formulare und Schnittstellen. Fachbereiche bekommen einen offiziellen, einfachen Weg; Schatten-IT verliert ihren Anlass.

Das zentrale Audit-Log

Jede Übertragung wird unveränderbar protokolliert: wer, wann, was, an wen, über welchen Kanal. Die Einträge lassen sich für Prüfer und interne Kontrollen auswerten und exportieren und an SIEM- oder SOAR-Systeme anbinden. Der Nachweis entsteht nebenbei, nicht erst, wenn ein Prüfer fragt.

Datenhoheit als Voraussetzung

Die Verschlüsselungsschlüssel bleiben bei Ihnen, der Betrieb läuft on-premises, in der Private Cloud oder im EU-Hosting. So bleibt der Austausch auch dann souverän, wenn Partner oder Behörden auf anderen Plattformen arbeiten.

So gehen wir vor

Zuerst erfassen wir Ihre Austauschwege, Partner und Regelwerke. Daraus leiten wir Richtlinien, Rollen und Standardwege ab und setzen sie auf Kiteworks um, zunächst für einen Bereich, dann für das Unternehmen. Schulung, Übergabe und auf Wunsch der laufende Betrieb gehören dazu.