Sicherheit
Ihre Daten. Unsere Verantwortung.
OrgaPlus verarbeitet Personal-, Lohn- und Finanzdaten. Deshalb behandeln wir Sicherheit nicht als Feature, sondern als Grundlage — nüchtern, überprüfbar und ohne Marketing-Versprechen.
Sechs Grundpfeiler
Verschlüsselung
Daten sind bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Besonders sensible Felder werden zusätzlich auf Feldebene mit AES-256-GCM geschützt.
Hosting in der Schweiz
Ihre Daten werden in der Schweiz gehostet und verlassen sie nicht. Das vereinfacht Ihre Pflichten nach nDSG gegenüber Mitarbeitenden und Kunden.
Zugriffe & Audit-Log
Rollenbasierte Berechtigungen trennen Admin, Filialleitung und Mitarbeitende. Sicherheitsrelevante Aktionen werden in einem Audit-Log festgehalten.
Zwei-Faktor-Authentifizierung
Administrative Konten lassen sich mit 2FA (TOTP) und Backup-Codes schützen. Passwörter werden mit bcrypt gehasht, nie im Klartext gespeichert.
Backups
Regelmässige, automatisierte Backups schützen vor Datenverlust. Gelöscht wird kontrolliert — deaktivierte Konten verlieren sofort den Zugriff.
Responsible Disclosure
Sicherheitsforschende erreichen uns über eine dokumentierte Meldestelle (security.txt). Gemeldete Schwachstellen werden priorisiert behoben.
Geprüft, nicht nur behauptet
Die Plattform wurde 2026 einem umfassenden White-Box-Sicherheitstest unterzogen. Sämtliche identifizierten Befunde wurden behoben und verifiziert.
- Alle 50 Befunde des Penetrationstests 2026 behoben und verifiziert
- Sitzungen über httpOnly-Cookies — Tokens sind für Browser-Skripte nicht lesbar
- Rate Limiting auf allen öffentlichen Endpunkten gegen Missbrauch
- Preise und Beträge werden serverseitig berechnet — nie dem Client vertraut
- Sicherheitsprozesse nach ISO-27001-Prinzipien ausgerichtet (ohne Zertifizierungsanspruch)
Compliance
nDSG und DSGVO
- Datenbearbeitung nach dem Schweizer Datenschutzgesetz (nDSG); DSGVO-Grundsätze werden berücksichtigt
- Ihre Daten gehören Ihnen: Export jederzeit möglich, auch nach Vertragsende
- Auskunfts- und Löschbegehren werden unterstützt — Kontakt: privacy@orgaplus.ch
- Klare Auftragsverhältnisse: OrgaPlus bearbeitet Ihre Daten nur zur Erbringung des Dienstes
Schwachstelle gefunden?
Wir nehmen jede Meldung ernst. Unsere Kontaktinformationen für Sicherheitsforschende sind maschinenlesbar hinterlegt — Antwort auf Deutsch, Englisch, Französisch oder Italienisch.
security.txt ansehenHäufige Fragen zur Sicherheit
Fragen zur Sicherheit?
Wir zeigen Ihnen in einer Demo, wie Rollen, Audit-Log und Datenexport funktionieren.