Nereva setzt für das Hosting seiner Plattform auf AWS in der Schweiz

Die Sicherheit der Nutzer im Zentrum der Konzeption

Sicherheit betrifft nicht nur die Informationssysteme: Sie betrifft direkt die Frauen und Männer, die die Plattform täglich nutzen. Bauführer, Chauffeure, Disponenten und Verwaltungsteams stützen sich auf Nereva, um häufige Vorgänge zu organisieren, oft in schwierigen Umgebungen.

Die bei AWS in der Schweiz gehostete Infrastruktur von Nereva trägt zu dieser Sicherheit bei: durch authentifizierte Zugänge, eine rollenbasierte Rechteverwaltung, die jeden Nutzer auf die nötigen Informationen und Aktionen beschränkt, und eine während der Einsätze zwischen Büro, Kabine und Baustelle aktuell gehaltene Information.

Konformität, Datenstandort und Schutz der Nutzer

Die Daten der Plattform, Personendaten eingeschlossen, werden in der Schweiz gehostet, in der AWS-Region Zürich (eu-central-2). Während der Einsätze läuft die Lkw-Routenberechnung über HERE in der Europäischen Union, und weitere im AVV aufgeführte technische Dienstleister können beteiligt sein. Jede Übermittlung ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums ist durch die Zustimmung des Kunden oder durch geeignete Garantien geregelt, gemäss dem Auftragsverarbeitungsvertrag.

Eine zuverlässige Infrastruktur für sichere Vorgänge

Baustellenflüsse brauchen Werkzeuge, die während der Betriebszeiten verfügbar sind. Die Verpflichtungen von Nereva in diesem Punkt sind jene seiner Vertragsdokumente, als Bemühenspflichten: regelmässige Datensicherung und dokumentierte Wiederherstellungsverfahren; periodisch überprüfter Kontinuitäts- und Wiederanlaufplan mit Richtzielen von 24 Stunden für den Wiederherstellungspunkt und 48 Stunden für die Wiederherstellungszeit; geplante und angekündigte Wartung ausserhalb der Bürozeiten; Meldung einer Datenschutzverletzung spätestens 72 Stunden nach Kenntnisnahme.

Sicherheit und internationale Standards

Die im Auftragsverarbeitungsvertrag beschriebenen Sicherheitsmassnahmen umfassen die Verschlüsselung der Daten bei der Übertragung (TLS 1.2 oder höher) und im Ruhezustand, Sicherungen eingeschlossen, die Zugangskontrolle nach dem Prinzip der geringsten Rechte, die verstärkte Authentifizierung administrativer Zugänge und die Protokollierung sensibler Aktionen. Die AWS-Rechenzentren in der Schweiz sind nach ISO 27001 und gleichwertigen Referenzrahmen zertifiziert; AWS veröffentlicht zudem seine Compliance-Programme, darunter SOC 2 und CSA STAR. Diese Zertifizierungen und Programme sind jene von AWS, dem Hosting-Anbieter der Plattform.

Eine Basis, um sich auf die Plattform zu konzentrieren

Indem Nereva auf einen etablierten Hosting-Anbieter setzt, konzentriert es seine Anstrengungen auf die Plattform selbst: die Synchronisation zwischen Unternehmen, die Apps vor Ort und die Ausführungsnachweise. Diese technische Basis erlaubt es auch, die Plattform in anderen Ländern einzusetzen, mit denselben Regeln zu Datenstandort und Unterauftragsverarbeitung, wie in den Vertragsdokumenten beschrieben.

Zusammenfassend

Nereva hostet seine Plattform bei AWS in der Schweizer Region Zürich. AWS ist ein im AVV aufgeführter Hosting-Anbieter, HERE ein im AVV aufgeführter Kartografie-Anbieter; die Sicherheits- und Kontinuitätsverpflichtungen sind jene der Vertragsdokumente. Die Einzelheiten stehen auf den Seiten Datenhosting und Sicherheit.