Sicherheit und Datenschutz sind keine Funktion. Sie sind unsere Identität.
Wir nehmen die Verantwortung, dich beim Umgang mit Kundendaten zu unterstützen, sehr ernst. Deshalb stellen wir Sicherheit und Datenschutz bei allem, was wir tun, an erste Stelle.
Ausgerichtet an den höchsten globalen Standards für Sicherheit und Compliance
AICPA SOC 2 Typ II
Kontinuierliche Sicherheitsaudits
ISO/IEC 27001
Standard für Informationssicherheit
Kantara (NIST SP 800-63)
IAL2-Level für Identitätssicherung
GDPR-konform
EU-Datenschutz-Grundverordnung
CCPA-konform
California-Verbraucherdatenschutzregeln
PCI DSS Level 1
Sichere Zahlungskartenprozesse
HIPAA-konform
Schutz sensibler Gesundheitsdaten
FERPA-konform
Vertraulichkeit von Studierendendaten
Age Check zertifiziert
Standardnachweis für Altersprüfung
KJM zertifiziert
Validierung für Jugendmedienschutz
iBeta Level 1 & 2
Zertifizierte Biometrie-Liveness-Tests
Sicherheit und Datenschutz im Kern
Vertrauen entsteht durch Sicherheit und Datenschutz. Deshalb hält Identra höchste Branchenstandards ein und pflegt Compliance sowie Zertifizierungen, um dich und deine Kunden zu schützen.
Zertifizierungen und Compliance
Unsere Sicherheits- und Datenschutzrahmen basieren auf globalen Standards, die höchste Sicherheitsanforderungen erfüllen und übertreffen. Bitte wende dich für eine Kopie unserer Zertifizierungen an deinen Identra Account Manager oder an support@withidentra.com .
Kontinuierliche Validierung über die gesamte Identitätslandschaft
Unser Defense-in-Depth-Modell umfasst physische Sicherheit, Serverlogik-Kontrollen, Datenbankisolation und algorithmische Schutzvektoren.
Sicherheit
Mit mehrschichtigen Sicherheitsmechanismen schützt unsere Tiefenstrategie vor einer großen Bandbreite an Bedrohungen.
Verfügbarkeit
Unser Backup- und Replikationsprogramm stellt Datenverfügbarkeit über primäre und sekundäre Systeme sicher. Das Disaster-Recovery-Programm sorgt dafür, dass Dienste verfügbar oder wiederherstellbar bleiben.
Sichere Entwicklung
Wir verwenden Best Practices mit Fokus auf OWASP Top Ten. Entwicklungs-, Test- und Produktionsumgebungen sind getrennt; Codeänderungen werden vor Produktion peer-reviewed und getestet.
Kontinuierliches Schwachstellenscanning
Unser Schwachstellenmanagement umfasst regelmäßiges Scannen, Identifizieren und Beheben von Sicherheitslücken in Infrastruktur, Endpoints, Netzwerken und Anwendungen.
Datenverschlüsselung
Webtraffic über Identra wird per HTTPS und TLS 1.2 verschlüsselt. Datenbanken nutzen AES-256; Entschlüsselungsschlüssel liegen auf separaten Hosts und rotieren regelmäßig.
Richtlinien und Schulungen
Umfassende Sicherheitsrichtlinien und Trainings stehen allen Personen mit Zugriff auf Identra-Systeme zur Verfügung.
Audits durch Dritte
Zusätzlich zu internen Scans und Tests beauftragen wir externe Sicherheitsexperten mit Penetrationstests.
Logischer Zugriff
Zugriff auf Produktionssysteme ist auf notwendiges Personal beschränkt, wird auditiert und überwacht und ist mit Multi-Faktor-Authentifizierung geschützt.
Interne Kontrollen
Alle Vollzeitmitarbeiter durchlaufen Hintergrundprüfungen und erhalten während ihrer Beschäftigung Sicherheitsschulungen.
Datenschutz
Jede Entscheidung beginnt mit der Sicherheit und dem Datenschutz deiner Daten und der Daten deiner Kunden.
Datenübertragung
Wir übertragen Daten sicher, indem wir sie während der Übertragung verschlüsseln. Datenresidenz in den USA und der EU kann unterstützt werden.
Datenschutzerklärung
Unsere Datenschutzerklärung berücksichtigt CCPA/CPRA und GDPR. Wir sind transparent darüber, wie Daten erhoben und genutzt werden.
Privacy by Design
Deine Daten gehören dir. Wir verkaufen keine Nutzerdaten und bieten sichere Löschmethoden gemäß Datenschutzregeln.
Datenschutz-Folgenabschätzungen
Wir bewerten kontinuierlich die Auswirkungen unserer Aktivitäten auf den Datenschutz, um nur notwendige Daten zu erfassen und unsere Praktiken zu verbessern.
Identra für den öffentlichen Sektor
Die Identra-Plattform ist eine cloud-native, umfassende Identitätsprüfungsplattform auf Google Cloud Platform (GCP), die Bundesbehörden hilft, die Identität ihrer Nutzer zu verifizieren. Die Kernfunktionen sind:
Identitätsprüfung
Identra bietet mehrere Methoden, darunter Behörden-ID-Prüfung für über 200 Länder und Regionen, Selfie-Verifizierung mit biometrischer Liveness-Erkennung, Datenbankprüfung und NFC-Verifizierung.
Betrugsprävention
Die Plattform nutzt Gerätesignale, passive Signale wie IP-Adresse, Geolocation und Gerätefingerprinting sowie Algorithmen zur Erkennung von Deepfakes und Spoofing.
Compliance-Lösungen
Identra hilft Behörden, globale Anforderungen wie KYC, KYB und AML zu erfüllen.
Anpassbare Workflows
Behörden können Verifizierungsprozesse mit Drag-and-drop-Werkzeugen und eigenen Regeln gestalten.
"Da wir mit sensiblen Gesundheitsdaten arbeiten, brauchten wir eine zertifizierte Identitätslösung, mit der wir Patienten schnell, genau und sicher verifizieren können. Identra hat diese Erwartungen erfüllt, und die NIST IAL-Zertifizierung spielt eine wichtige Rolle dabei, Patienten mehr Nutzen aus ihren Gesundheitsdaten zu ermöglichen."
Bereit, deine Identitätsprozesse abzusichern?
Erstelle in wenigen Minuten ein sicheres Konto oder sprich mit unseren Sicherheitsexperten, um Verifizierungsworkflows an deine Compliance-Anforderungen anzupassen.