La información general sobre 5F está disponible en esta página. Si tiene preguntas adicionales sobre seguridad, especialmente sobre información que no está disponible públicamente, su primer punto de contacto debe ser el despacho o la organización a través de la cual utiliza 5F. Conocen el contexto específico de uso y, en caso necesario, pueden solicitar directamente a 5F información adicional.

Sí. En combinación con el DMS integrado de nuestro socio d.velop AG, es posible un archivo de documentos a prueba de auditorías según GoBD (de acuerdo con IDW PS 880).

La transmisión de datos entre su navegador web y 5F se realiza cifrada mediante TLS. Por motivos de compatibilidad, se establece TLS 1.2 como nivel mínimo, con AES-128 y SHA-256. Si su navegador lo admite, se utiliza TLS 1.3 con métodos más robustos como AES-256 y SHA-384. Los datos almacenados se guardan cifrados (AES-256). Si cambia la evaluación de seguridad de los métodos, ajustamos la configuración de inmediato.

Sí. 5F se desarrolla y se gestiona internamente en Alemania. El equipo de desarrollo y soporte está en Ratisbona. El hosting y la operación se realizan a través de operadores y centros de datos en Alemania.

Para temas relacionados con la protección de datos, puede contactarnos en datenschutz@5fsoftware.de.

Además, hemos designado un responsable externo de la protección de datos de acuerdo con el Art. 37 del RGPD:

Niklas Hanitsch
secjur GmbH
Falkensteiner Ufer 40
22587 Hamburgo
Tel.: +49 40/80 90 81 146
E-Mail: dsb@secjur.de

Si es necesario, también puede dirigirse directamente al responsable de la protección de datos.

Sí. 5F fue diseñado para profesionales sujetos al secreto profesional. Nuestros empleados y subencargados del tratamiento se comprometen a la confidencialidad, especialmente según el § 203 StGB y las disposiciones del derecho profesional (entre otros, §§ 50a WPO, 62a StBerG, 43e BRAO).

Sí. 5F está diseñado para cumplir con el RGPD y se opera en consecuencia. Tratamos los datos personales exclusivamente para los fines previstos y, por defecto, aplicamos un nivel de protección orientado a los requisitos de los profesionales sujetos al secreto profesional.

Si descubre una posible vulnerabilidad de seguridad en 5F, le rogamos que nos la comunique de forma confidencial por correo electrónico a sicherheit@5fsoftware.de. Como entusiastas de la informática, valoramos los comentarios constructivos de la comunidad de seguridad y desarrolladores. Somos conscientes de que la investigación de seguridad (hacking ético) puede generar incertidumbres legales. Si actúa de forma justa, no accede ni modifica datos de terceros y no perjudica nuestros sistemas, no tendrá que temer ninguna acción legal por nuestra parte. Por favor, concédanos un tiempo razonable para la resolución antes de publicar los detalles.

Encontrará más información en 5fsoftware.de/responsible-disclosure.

Con gusto le proporcionaremos la documentación habitual para su revisión. Esto incluye, en particular, el DPA (incluido un resumen de los subencargados del tratamiento) así como información sobre las medidas técnicas y organizativas (TOM). Ponemos a su disposición un informe técnico sobre seguridad informática en dos variantes: una versión general está disponible en la plataforma para todos los usuarios y puede compartirse o solicitarse a través de nosotros si es necesario. Proporcionamos una versión detallada y confidencial a los licenciatarios previa solicitud y tras la firma de una declaración de confidencialidad.

Si lo desea, también podemos proporcionarle pruebas de las certificaciones de nuestros servicios de alojamiento y asociados, como las certificaciones ISO para Telekom/Open Telekom Cloud y d.velop.

Para exportar sus datos, 5F ofrece funciones de exportación estandarizadas. Así, los usuarios empresariales autorizados pueden descargar y guardar localmente documentos y contenidos, según sus necesidades, de forma individual o conjunta por flujo de trabajo.