Gebaut für Daten, die niemanden sonst etwas angehen
Eine Buchhaltung enthält alles über eine Firma. Deshalb ist Sicherheit bei fAIa kein Zusatz, sondern von Anfang an Teil der Arbeit.
Alles in der Schweiz
Anwendung, Datenbank, Belegarchiv, E-Mail-Versand und Sicherungen laufen bei Infomaniak in Genf und in der Waadt. Auch das KI-Modell läuft dort; Anfragen werden nicht gespeichert und nicht zum Training verwendet. Keine Daten gehen ins Ausland.
Strikt getrennte Firmen
Jede Firma hat ihren eigenen Bereich in der Datenbank mit eigener Rolle. Wer worauf zugreifen darf, prüft nicht nur die Anwendung, sondern auch die Datenbank selbst.
Sichere Anmeldung
Bestätigte E-Mail-Adresse, Zwei-Faktor-Anmeldung (Pflicht im Treuhandbüro), Wiederherstellungscodes und ein Sicherheitsprotokoll jeder Anmeldung. Konten gibt es nur auf Einladung.
Belege unveränderbar archiviert
Jeder Originalbeleg liegt im Archiv mit Löschsperre: Sobald eine Buchung festgeschrieben ist, lässt er sich 10 Jahre lang weder ändern noch löschen – so wie es OR und GeBüV verlangen.
Nachvollziehbar bis ins Detail
Jede Änderung landet im Änderungsprotokoll der Firma, mit Person, KI oder Automatik als Urheber. Die Einträge sind miteinander verkettet, nachträgliche Eingriffe fallen auf.
Sicherung ausser Haus
Jede Nacht eine verschlüsselte Sicherung zu Infomaniak Swiss Backup – den Schlüssel hat nur fAIa. Jeden Monat wird eine Sicherung probeweise wiederhergestellt.
Überwacht und geprüft
Server, Dienste und Verarbeitung werden laufend überwacht. Der Code wird automatisch auf bekannte Schwachstellen geprüft; die Anwendung haben wir nach OWASP ASVS Stufe 1 durchgesehen.
Verträge
Für Ihre Buchhaltung arbeitet fAIa als Auftragsbearbeiter nach DSG. Den Vertrag über die Auftragsbearbeitung und die Liste der Unterauftragsbearbeiter erhalten Sie mit dem Angebot.
Fragen zur Sicherheit?
Wir beantworten sie gerne, auch für Ihre Revisionsstelle.