Business-Continuity-Richtlinie
Zweck und Geltungsbereich
Diese Richtlinie legt fest, wie RODMENA LIMITED seine gehosteten Produkte und seine Kundendienstleistungen aufrechterhält oder bei Zwischenfällen schnell wiederherstellt. Sie umfasst unsere eigenen Plattformen, die von uns für Kunden betriebenen Systeme und unsere Fähigkeit, den Betrieb als Unternehmen fortzuführen.
Abhängigkeiten
- Hosting: OVHcloud (Vereinigtes Königreich, Frankreich, Deutschland, Kanada), iDNet (Vereinigtes Königreich) und UKNode (Vereinigtes Königreich). Unsere verwaltete Datenbankflotte ist über vier Hosts in drei Ländern verteilt; der Ausfall eines dieser Hosts oder eines Landes führt nicht zum Verlust der Daten.
- E-Mail: Gmail (Google Workspace).
- Code und Versionsverlauf: GitHub.
- Domain-Namen und DNS sowie unsere Bank für Zahlungen an uns und durch uns.
Die vollständige Liste mit Zweck und Standort jedes Anbieters finden Sie in der Unterauftragsverarbeiter-Tabelle in unserem Trust Center.
Datensicherung und Wiederherstellung
- Daten auf unserer verwalteten Flotte werden so repliziert, dass höchstens 5 Minuten an Änderungen verloren gehen könnten (unser veröffentlichtes Recovery Point Objective). Siehe Betriebsweise.
- Systeme, die wir für Kunden betreiben, verfügen über geplante, verschlüsselte und getestete Backups, die auf die im jeweiligen Vertrag vereinbarten Wiederherstellungsziele ausgelegt sind.
- Wir stellen mindestens einmal jährlich Daten aus Backups wieder her, um nachzuweisen, dass die Backups funktionieren, und erfassen das Datum sowie das Ergebnis.
Bei Arbeitsunfähigkeit des Director
RODMENA wird von seinem Director geleitet. Wir stellen auf folgende Weise sicher, dass die Arbeit nicht von einer einzelnen Person abhängt:
- Dokumentation des Betriebs unserer Systeme, damit eine andere Person diese bedienen kann;
- Bereithaltung von Zugangsdaten und Zugriffen für einen Bevollmächtigten, falls der Director arbeitsunfähig wird oder verstirbt;
- sorgfältige Auswahl und Einbindung von Partnern bei zunehmendem Unternehmenswachstum.
Benachrichtigung von Kunden
Wenn sich ein Vorfall auf einen Kunden auswirkt, teilen wir diesem Kunden ohne schuldhaftes Zögern mit, was wir wissen, was wir unternehmen und wann er als Nächstes von uns hört, wie auf unserer Seite Sicherheit dargelegt. Sofern ein Vertrag eine kürzere Benachrichtigungsfrist vorsieht, gilt der Vertrag.
Überprüfung
Der Director ist für diese Richtlinie verantwortlich und überprüft sie mindestens jährlich sowie nach jedem Vorfall, bei dem sie erprobt wurde.
Siehe auch: Informationssicherheitsrichtlinie · Trust Center · Vertragsbeendigung und Portabilität.