5F erfüllt höchste Datensicherheits- und Datenschutzstandards: Ihre Daten liegen in ISO-zertifizierten deutschen Rechenzentren und verlassen Deutschland nicht.
DSGVO- und GoBD-konform · Verschwiegenheit nach § 203 StGB
Unsere Plattform wird in der Open Telekom Cloud gehostet, mit Rechenzentren in Deutschland.
Für die Speicherung Ihrer Dokumente stellen wir zusammen mit unserem Partner d.velop ein cloudbasiertes DMS bereit.
Die Prüfung der Services von 5FSoftware hat gezeigt, dass die Lösung von Anfang an auf die Bedürfnisse von Wirtschaftsprüfern, Steuerberatern und Rechtsanwälten ausgelegt war – auch und gerade bei den Themen Datenschutz und Datensicherheit.
Zugriff auf Kundendaten haben bei 5F nur Administratoren des Backends, für die die höchsten Sicherheitsanforderungen gelten. Sie greifen nur zu, wenn es für einen angeforderten Support oder die Behebung eines technischen Fehlers unbedingt notwendig ist, und dann im kleinstmöglichen Umfang. Wie alle Mitarbeitenden von 5F sind sie zur Verschwiegenheit verpflichtet.
Für Ihre Prüfung erhalten Sie von 5F den Vertrag zur Auftragsverarbeitung mit der Übersicht der Unterauftragsverarbeiter sowie die technischen und organisatorischen Maßnahmen. Ein Whitepaper zur IT-Sicherheit gibt es in zwei Fassungen, eine allgemeine, die in der Plattform für alle Nutzer bereitliegt, und eine vertrauliche für Lizenznehmer nach unterzeichneter Verschwiegenheitserklärung. Auf Wunsch kommen die Zertifikatsnachweise der Partner für Hosting und DMS dazu.
Ja, die Backups liegen wie alle Daten in Deutschland. Sie sichern die Plattform regelmäßig gegen Datenverlust, ohne dass dabei Daten das Land verlassen.
5F stellt standardisierte Exportfunktionen bereit, mit denen berechtigte Nutzer Dokumente und Inhalte einzeln oder gesammelt je Workflow herunterladen und lokal sichern. Das gilt während der gesamten Nutzung und ebenso zum Vertragsende. Den Audit-Log exportieren Sie zusätzlich zur Archivierung.
Ja, gibt der Administrator die Zwei-Faktor-Authentifizierung für die Organisation vor, durchlaufen Mitarbeitende und externe Kontakte beim Login denselben zweiten Schritt. Zur Auswahl stehen ein SMS-Code und eine Authenticator-App.
Die Übertragung zwischen Ihrem Browser und 5F läuft über TLS, mindestens in Version 1.2, wo der Browser es unterstützt in Version 1.3 mit den stärkeren Verfahren. Gespeicherte Daten liegen mit AES-256 verschlüsselt ab. Ändert sich die Sicherheitsbewertung eines Verfahrens, passt 5F die Konfiguration an.
Erste Anlaufstelle für eingeladene Beteiligte ist die Kanzlei oder Organisation, über die sie 5F nutzen. Sie kennt den konkreten Einsatz und holt bei Bedarf weitergehende Informationen direkt bei 5F ein. Allgemeine Fragen zur Sicherheit beantwortet diese Seite, für alles Weitere erreichen Sie 5F unter sicherheit@5fsoftware.de.
5F blockiert beim Upload Dateiformate, die Schadcode tragen können, etwa ausführbare Dateien. Eine automatische Virenprüfung der Inhalte findet beim Hochladen nicht statt, beim Herunterladen prüft der Virenschutz in Ihrer eigenen Umgebung die Dateien wie gewohnt.
Sprechen Sie uns gerne an: In einer kurzen Online-Demo zeigen wir Ihnen die Plattform und beantworten Ihre Sicherheitsfragen.
Nach der Online-Demo können Sie 5F für 30 Tage kostenlos testen.
Entwickelt