SpecPage SaaS Cloud-Lösungen

Die SaaS Cloud Subscription Services sind so konzipiert, dass sie die Anforderungen von Unternehmen in allen Phasen ihrer PLM- und PDM-Implementierung erfüllen:

• Von SpecPage durchgeführte Release-Upgrades ohne zusätzliche Kosten, unabhängig davon, wie stark Ihre Lösung angepasst wurde
• Live-Hotline und Online-Support durch erfahrene SpecPage-Supporttechniker, einschließlich unbegrenzter Support-Tickets, Entwicklerunterstützung und Eskalationsmanagement
• Service Packs, die Erweiterungen, Sicherheitsupdates und Hotfixes enthalten, können bestellt werden.
• Zugriff auf das SaaS-Abonnentenportal, das Online-Lernprogramme und die SpecPage SpecPDM Wissensdatenbank enthält

Unser mehrschichtiger Sicherheitsansatz beginnt mit der physischen Sicherheit Ihrer Daten. Deshalb stellen wir unsere Private Cloud in Tier IV-Rechenzentren bereit, die die strengsten Sicherheitsrichtlinien aller Rechenzentren durchsetzen. Stufe IV ist besonders streng, mit Anforderungen wie:

• Vollständige Redundanz der Subsysteme
• Abgetrennte Sicherheitszonen mit biometrischen Zugangskontrollen
• Unabhängige Kühlgeräte mit doppelter Energieversorgung
• Fehlertolerante elektrische Energieverteilung

Um unserer Verpflichtung nachzukommen, erstklassige Dienstleistungen zu liefern, hat SpecPage seine sichere private Cloud exklusiv in führenden Tier IV Rechenzentren in der Schweiz eingerichtet. Qualität, Stabilität, Neutralität, Vertraulichkeit: Die Schweiz nutzt ihre Stärken und investiert in die datengesteuerte Wirtschaft.

Die Schweiz gilt als einer der sichersten Orte der Welt für den Betrieb eines Rechenzentrums. Dies sind die Ergebnisse des Data Center Risk Index, der von der amerikanischen Immobilienverwaltungsgesellschaft Cushman & Wakefield veröffentlicht wurde. Als Schweizer Unternehmen werden die SpecPage Private Cloud-Lösungen ausschließlich in hochsicheren TIER 4 geo-redundanten Rechenzentren in der Schweiz gehostet. SpecPage ist ISO 27001-zertifiziert und hält sich an die Outsourcing-Vorschriften.

CLOUD-Gesetz: Warum der Schweizer Datenschutz und in der Schweiz ansässige Server die sicherste Option sind

Seit dem Patriot Act von 2001 sind US-Unternehmen verpflichtet, auf Anfrage der US-Behörden Daten offenzulegen. Mit dem CLOUD Act von 2018 versuchen die US-Behörden nun auch, Zugriff auf ausländische Server zu erhalten. Für Unternehmen, die die EU-Datenschutz-Grundverordnung (GDPR) einhalten müssen, wirft die neue US-Gesetzgebung zusätzliche Fragen zur Einhaltung auf. Der CLOUD Act, der von US-Unternehmen verlangt, den Zugang zu Daten auch dann zu gewähren, wenn die lokalen ausländischen Gesetze dies verbieten, schafft einen internationalen Konflikt des anwendbaren Rechts.

Besondere Aufmerksamkeit in Bezug auf das U.S. Cloud Act muss einer Due-Diligence-Prüfung des organisatorischen Aufbaus für globale elektronische Kommunikations-/Computing-Dienste gewidmet werden, vor allem, wenn sie in mehreren Gerichtsbarkeiten tätig sind. Wenn kritische Daten, einschließlich vertraulicher Informationen und persönlicher Daten von Einzelpersonen, in der Cloud gespeichert werden, müssen modernste Sicherheitsmaßnahmen angewendet werden, einschließlich der Verschlüsselung von Übertragungskanälen und Datenspeichern. Nicht zuletzt sollten Verträge mit Dienstanbietern eine Standardformulierung über die Verpflichtung des Dienstanbieters enthalten, den Strafverfolgungsbehörden die Daten seiner Kunden nur dann zur Verfügung zu stellen, wenn ein gültiges rechtliches Ersuchen vorliegt, d.h. einen Durchsuchungsbefehl, d.h. eine gerichtliche Anordnung, die sich auf den Nachweis gegenüber einem Richter stützt, dass verlässliche Informationen einen wahrscheinlichen Grund für die angeforderte Durchsuchung darstellen; und die Staatsanwälte anzuweisen, sich direkt an den Dienstleistungsempfänger zu wenden, um die Daten zu erhalten, anstatt über den Cloud-Anbieter zu gehen, wenn dies praktikabel ist und die Ermittlungen nicht beeinträchtigt; und den Dienstleistungsempfänger über das Ersuchen der Strafverfolgungsbehörden zu informieren, die Inhalte aufzubewahren, zu sichern oder offenzulegen, wenn dies die Ermittlungen nicht beeinträchtigt (d.h. wenn keine Nachrichtensperre erlassen wurde).