Redundante Infrastruktur
Server der neuesten Generation mit hochwertigen redundanten Komponenten. Kunden- und Projektdaten liegen in verschlüsselten und redundanten Datenspeichern.
Sicherheit & Compliance
Bausoftware mit Server in Deutschland. ISO 27001, DSGVO und revisionssichere Daten.
Projektdaten gehören in sichere Hände. winplan ist Bausoftware mit Server in Deutschland: Die NetzWerkPlan GmbH ist nach DIN ISO/IEC 27001 zertifiziert, die Server stehen in einem ebenfalls zertifizierten Rechenzentrum in Frankfurt am Main, und Datenhaltung, Rechtekonzept und Audit-Trail sind auf Nachvollziehbarkeit ausgelegt.
- Hosting in Deutschland
- DSGVO-konform
- ISO/IEC 27001
- Revisionssicher
Rechenzentrum Frankfurt
Zertifiziert nach DIN ISO/IEC 27001
Zertifiziert nach DIN ISO/IEC 27001
Georedundante Sicherung
Redundante Server und Backup im zweiten Rechenzentrum
Redundante Server und Backup im zweiten Rechenzentrum
TLS-Verschlüsselung
Datenübertragung per https, TLS 1.2 und 1.3
Datenübertragung per https, TLS 1.2 und 1.3
Rollen und Rechte
Detaillierte Rechteverwaltung im Projektraum
Detaillierte Rechteverwaltung im Projektraum
Hosting
Server und Rechenzentrum in Deutschland.
Die winplan-2.0-Server werden im nach DIN ISO/IEC 27001 zertifizierten Rechenzentrum des Internet-Dienstleisters Ecotel in Frankfurt am Main gehostet. Damit sind Verfügbarkeit, Integrität und Vertraulichkeit von Informationen in allen Bereichen sichergestellt. Ein zweites Rechenzentrum dient der georedundanten Absicherung.
Die Server werden von NetzWerkPlan selbst administriert. Ihre Projektdaten verbleiben damit in Deutschland.
Standard des Rechenzentrums
- Zertifiziert nach DIN ISO/IEC 27001
- Redundante Anbindung mit direktem Link zum Internetknoten DE‑CIX
- Zugangskontrolle, Zutritt nur nach Anmeldung und Authentifizierung
- 24 Stunden Anwesenheit von Technikern
- Brandmelde- und Löschanlage
- Notstromaggregat und unterbrechungsfreie Stromversorgung
Zertifizierung
ISO 27001 für Bausoftware: Informationssicherheit mit Nachweis.
Die NetzWerkPlan GmbH ist nach der internationalen Norm DIN ISO/IEC 27001 zertifiziert. Für Auftraggeber, die eine ISO-27001-Bausoftware ausschreiben oder Lieferanten prüfen müssen, ist das eine wesentliche Grundlage, etwa bei öffentlichen Auftraggebern.
Zertifikat und weitere Nachweise stellen wir auf Anfrage bereit. Sprechen Sie uns über das Kontaktformular an.
Auf einen Blick
- NetzWerkPlan GmbH: DIN ISO/IEC 27001
- Rechenzentrum Frankfurt: DIN ISO/IEC 27001
- Regelmäßige Penetrationstests durch externe Sicherheitsunternehmen
- Regelmäßige Prüfung auf Sicherheitslücken mit Analysewerkzeugen
Datenschutz
DSGVO-konform: Bausoftware für sensible Projektdaten.
Datenschutz ist Teil des Betriebskonzepts: Hosting in Deutschland, Zugriffe nur nach Rolle, Verschlüsselung der Datenübertragung und nachvollziehbare Aktivitäten. Das macht winplan zu einer DSGVO-konformen Bausoftware für Projekte mit hohen Anforderungen an Datenschutz und Dokumentation.
Die rechtlichen Rahmenbedingungen, etwa Auftragsverarbeitung, klären wir vor Projektstart gemeinsam mit Ihnen.
Maßnahmen für den Datenschutz
- Projektdaten in Deutschland
- Rollenbasierte Zugriffe auf Projektbereiche
- SSL/TLS-Verschlüsselung (TLS 1.2 und 1.3)
- Verschlüsselung aller Pfadangaben von Dateien
- Verschlüsselte und redundante Datenspeicher
Betrieb
Server, Netzwerk und Verfügbarkeit.
Die von NetzWerkPlan administrierten Server sind auf Ausfallsicherheit und Schutz vor Angriffen ausgelegt.
Überwachung rund um die Uhr
24/7-Überwachung der Server im 60-Sekunden-Intervall, Fehlermeldungen werden sofort auf verschiedenen Wegen übertragen. 99,9 % Serververfügbarkeit, ausgenommen geplante Wartungszeiten.
Netzwerksicherheit
Firewall, IP-Filter, Port-Scan-Erkennung, DoS- und DDoS-Schutz, Netzwerksegmentierung, IDS/IPS und IP-Whitelisting. Updates von Betriebssystem und sicherheitsrelevanter Software werden täglich geprüft.
Rollen, Rechte und Audit-Trail
Wer darf was sehen, und wer hat was getan.
Projektbeteiligte werden mit Rolle und Funktion angelegt und sehen nur die für sie vorgesehenen Bereiche. Einzelne Pläne und Dokumente lassen sich als Pakete gezielt freigeben.
Alle Aktionen und Prozesse werden lückenlos aufgezeichnet, keine Information wird gelöscht. Protokolle werden nach Abschluss als revisionssichere PDFs erzeugt, nachträgliche Änderungen sind danach nicht mehr möglich. Das schafft Klarheit, wenn es zu Streit über Stände oder Abläufe kommt.
- Detaillierte Rechteverwaltung je Beteiligtem und Rolle
- Zugang mit Benutzername und Passwort, Passwortrichtlinien je Unternehmen einstellbar
- Optional Zwei-Faktor-Authentifizierung und Single Sign-on
- Versionierung und Statuskennzeichnung von Plänen und Dokumenten
Rollen & Berechtigungen
BereichLesenPrüfenFreigebenPläne✓✓✓Dokumente✓✓–Mängel✓––
Zugriffe passend zu Rolle und Projektbereich.
Audit-Trail
Plan freigegebenStatus geändert
Versand an BeteiligteVerteilung dokumentiert
Neue Version eingestelltVorversion bleibt erhalten
Jede Aktion bleibt nachvollziehbar.
Backup & Archivierung
Tägliche Datensicherung, georedundant abgelegt.
Daten werden täglich auf verteilten Festplatten gesichert. Server und Datensicherung sind zusätzlich in einem georedundanten Rechenzentrum vorhanden. Auf Wunsch kann eine tägliche Datensicherung (Laufzeitarchivierung) auf einem Server des Auftraggebers erfolgen.
Backup-Konzept
- Tägliche Datensicherung auf verteilten Festplatten
- Redundante Server und Datensicherung in georedundantem Rechenzentrum
- Optional: tägliche Laufzeitarchivierung auf einem Server des Auftraggebers
Anwendungssicherheit
Regelmäßig getestet, auch von außen.
Die Anwendung wird regelmäßig mit unterschiedlichen Analysewerkzeugen auf Sicherheitslücken geprüft. Damit werden unter anderem XSS-Lücken, unsichere Cookie-Behandlung (HttpOnly- und Secure-Attribut), fehlende X-Frame-Header, Autocomplete für sensible Eingabefelder und unsichere Codierung von Eingabezeichen ausgeschlossen. Zusätzlich führen externe Sicherheitsunternehmen regelmäßig Penetrationstests durch.
Weiterführend
Sicherheit im Zusammenspiel mit Plattform und Zielgruppen.
Häufige Fragen
Zu Sicherheit und Datenschutz.
Für detaillierte Prüfungen oder Fragebögen sprechen Sie uns direkt an.
Kontakt aufnehmenWo werden die Daten von winplan gehostet?
Die winplan-Server stehen in einem nach DIN ISO/IEC 27001 zertifizierten Rechenzentrum in Frankfurt am Main. Ein zweites Rechenzentrum sichert Server und Datensicherung georedundant ab.
Ist NetzWerkPlan nach ISO 27001 zertifiziert?
Ja, die NetzWerkPlan GmbH ist nach DIN ISO/IEC 27001 zertifiziert, ebenso das Rechenzentrum, in dem die Server betrieben werden. Zertifikat und weitere Nachweise stellen wir auf Anfrage bereit.
Ist winplan DSGVO-konform?
Ja, winplan wird DSGVO-konform betrieben, mit Hosting in Deutschland, rollenbasierten Zugriffen und verschlüsselter Datenübertragung. Vertragliche Details wie die Auftragsverarbeitung klären wir vor Projektstart.
Wie sind externe Projektbeteiligte abgesichert?
Externe werden mit Rolle und Funktion angelegt und sehen nur die für sie freigegebenen Bereiche. Optional sind Zwei-Faktor-Authentifizierung und Single Sign-on möglich, Passwortrichtlinien lassen sich je Unternehmen einstellen.
Wie oft werden die Daten gesichert?
Die Daten werden täglich auf verteilten Festplatten gesichert und zusätzlich in einem georedundanten Rechenzentrum vorgehalten. Optional ist eine tägliche Laufzeitarchivierung auf einem Server des Auftraggebers möglich.
Wie wird Revisionssicherheit erreicht?
Alle Aktionen und Prozesse werden lückenlos aufgezeichnet, es wird keine Information gelöscht, und Protokolle werden nach Abschluss als revisionssichere PDFs erzeugt. Nachträgliche Änderungen sind danach nicht mehr möglich.
Sehen Sie winplan an Ihrem Projekt.
In 30 Minuten zeigen wir Ihnen die passenden Abläufe – unverbindlich und mit Blick auf Ihr Projekt.