Skip to content
GC SurgeDocsSicherheits- und Datenaufbewahrungsrichtlinie
1 Min. Lesezeit

Sicherheits- und Datenaufbewahrungsrichtlinie

Zusammenfassung

Diese Seite fasst die Sicherheitskontrollen und das Verhalten bei der Datenaufbewahrung zusammen, nach denen Kunden während des Onboardings, der rechtlichen Prüfung und der betrieblichen Governance am häufigsten fragen. GC Surge bewahrt Daten für die folgenden Standardzeiträume auf: Umfasst: Sicherheitskontrollen, Datenaufbewahrung.

Sicherheitskontrollen

  • Verschlüsselte Übertragung — der gesamte Plattformverkehr wird bei der Übertragung mit TLS 1.2 oder höher verschlüsselt.
  • Verschlüsselung im Ruhezustand — Anmeldedaten und sensible Daten werden im Ruhezustand verschlüsselt gespeichert (AES-256).
  • Rollenbasierte Zugriffskontrolle — der Zugriff wird auf Anwendungsebene anhand der jedem Benutzer zugewiesenen Rolle gesteuert.
  • Authentifizierte Agenten — Feld- und Edge-Komponenten authentifizieren sich bei der Plattform mit signierten Tokens, bevor sie Daten senden können.
  • Mandantentrennung — die Benutzer, Objekte und Kameradaten jedes Kunden sind von jedem anderen Mandanten isoliert.

Datenaufbewahrung

GC Surge bewahrt Daten für die folgenden Standardzeiträume auf:

DatentypStandardaufbewahrung
AlarmdatenMindestens 12 Monate
Audit-ProtokolleMindestens 12 Monate (einmalig beschreibbar — nicht bearbeitbar oder löschbar)
AbrechnungsdatenMindestens 7 Jahre
Video-Schnappschüsse90 Tage (konfigurierbar)

GC Surge bietet keine langfristige Videospeicherung. Es werden nur die an Alarme angehängten Schnappschüsse für 90 Tage aufbewahrt; der vollständige Videoabruf erfordert Ihr eigenes NVR/VMS. Sofern ein Aufbewahrungszeitraum in Ihrem Servicevertrag von diesen Standardwerten abweicht, hat Ihr Vertrag Vorrang.