Was bedeuten die Begriffe auf dieser Website?

Integrität und Nachweis

Fingerabdruck (hash)

Ein eindeutiger Wert, der aus dem exakten Inhalt einer Datei berechnet wird; ROOTKey verwendet SHA-256. Ein Hash-Vergleich beantwortet eine Frage: Hat es sich geändert? Nicht was, wer, wann oder wo - und nicht, welcher Version Sie vertrauen können.

Versiegelung

Jede Version jeder Datei, Tabelle oder jedes Datensatzes erhält einen einzigartigen digitalen Fingerabdruck, versiegelt in einem unabhängigen öffentlichen Register mit Zeitstempel.

Änderungserkennung

ROOTKey vergleicht Ihre Daten fortlaufend mit dem versiegelten Eintrag. Jede Änderung wird erkannt und erklärt: was, wer, wann und wo.

Audit-Trail

Jede Datei trägt ihre vollständige Historie - wer, was, wann und wo - versiegelt in einem unabhängigen öffentlichen Register.

Prüfbare kryptografische Nachweise

Jede kritische Aktion erzeugt einen unabhängigen Nachweis, den externe Prüfer verifizieren können, ohne auf die Originaldaten zuzugreifen.

Unveränderliche Zeitstempel

Beweiskette für jedes Sicherheitsereignis, mit überprüfbarem Nachweis, wann es eingetreten ist.

Ausstellerauthentizität im Detail

Prüfen Sie organisatorisches Eigentum und digitale Herkunft.

Wiederherstellung

Überprüfbare Wiederherstellungspunkte

Wiederherstellungspunkte mit kryptografisch verifizierter Integrität: Datum, Inhalt und Integrität, alles überprüfbar.

Snapshots

Unveränderliche Snapshots werden kontinuierlich erstellt - verschlüsselt, mit digitalem Fingerabdruck versehen und an geografisch getrennten Standorten gespeichert.

Wiederherstellung

Stellen Sie die letzte nachweislich gültige Version wieder her, bis hinunter zu einer einzelnen Datei oder Zeile - kein Backup, das womöglich kompromittiert ist. Nur das Veränderte kehrt zum versiegelten Original zurück, kryptografisch verifiziert.

RTO

Recovery Time Objective (Wiederherstellungszeitziel). Die Wiederherstellung mit einem Klick stellt den exakten Zustand Ihrer Daten wieder her - aus jedem Snapshot, in weniger als 4 Stunden (vertraglich in den Enterprise-Stufen, als Ziel in den Plattform-Tarifen).

Regulierung

NIS2

NIS2 ist eine EU-Richtlinie, die seit dem 18. Oktober 2024 über nationales Recht für wesentliche und wichtige Einrichtungen in 18 Sektoren gilt.

DORA

DORA (Verordnung über die digitale operationale Resilienz) ist eine EU-Verordnung, die seit Januar 2025 für Finanzunternehmen in der EU und ihre kritischen IKT-Drittdienstleister gilt.

Art. 32 DSGVO

Artikel 32 DSGVO verlangt geeignete technische Maßnahmen zur Gewährleistung der Datenintegrität.

Wesentliche Einrichtung

Nach Artikel 3 NIS2 große Einrichtungen in Sektoren aus Anhang I, zum Beispiel Energie, Bankwesen und Gesundheit, sowie einige unabhängig von ihrer Größe benannte, etwa qualifizierte Vertrauensdiensteanbieter, DNS-Diensteanbieter und die Zentralregierung. Sektor und Größe entscheiden gemeinsam, und der NIS2-Simulator prüft Ihren Fall.

Wichtige Einrichtung

Nach Artikel 3 NIS2 die übrigen mittleren oder großen Einrichtungen in Sektoren aus Anhang I oder Anhang II, zum Beispiel Industrie, Lebensmittel und Postdienste. Ein mittleres Unternehmen in einem Sektor aus Anhang I ist also wichtig, nicht wesentlich. Prüfen Sie Ihren Fall mit dem NIS2-Simulator.

Erheblicher Vorfall

Erhebliche Vorfälle umfassen solche, die schwere Betriebsstörungen, finanzielle Verluste oder Auswirkungen auf andere Einrichtungen verursachen - darunter Ransomware-Angriffe, Verletzungen der Datenintegrität und Kompromittierungen der Lieferkette.

Frühwarnung

Meldung an das CSIRT binnen 24 Std. (Frühwarnung) nach Feststellung eines Vorfalls mit erheblichen Auswirkungen.

Bereitstellung und Verträge

SaaS

Von ROOTKey verwaltet · in der EU gehostet

Private Cloud

Ihr Cloud-Anbieter · Ihr Konto

On-Premise

Vollständig innerhalb Ihres Perimeters

Hybrid

On-Premise für Daten · getrennte SaaS-Dashboards

DPA

Auftragsverarbeitungsvertrag. Auf der SaaS-Plattform handelt ROOTKey als Auftragsverarbeiter auf Grundlage eines DPA, der auf Anfrage verfügbar ist.

SLA

Service Level Agreement. Das Verfügbarkeits-SLA von 99,9 % ist in den Enterprise-Stufen vertraglich und in den Plattform-Tarifen ein Ziel; die Stufe Sovereign ergänzt individuelle SLAs für Verfügbarkeit, Latenz, Wiederherstellungsziele und Eskalationswege.

Häufig gestellte Fragen