Sicherheitsprogramm
TaxRouter unterhält ein risikobasiertes Sicherheitsprogramm zum Schutz von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit von Kundendaten und TaxRouter-Diensten. Der Geschäftsführer trägt die Verantwortung für das Programm und weist technische Zuständigkeiten bestimmten Personen zu. Kontrollen, Risiken, Zugriffe und Abhilfenachweise werden in den dokumentierten Intervallen sowie nach wesentlichen Änderungen des Dienstes, der Bedrohungslage oder rechtlicher und vertraglicher Anforderungen überprüft.
Identität und Zugriff
Zugriff auf Produktivsysteme und Kundendaten wird nach betrieblicher Erforderlichkeit und dem Least-Privilege-Prinzip beschränkt. TaxRouter-Anwendungskonten erfordern Mehr-Faktor-Authentifizierung; administrative Zugriffe verwenden individuelle Konten und, soweit unterstützt, Mehr-Faktor-Authentifizierung. Anwendungs-Workspaces verwenden rollenbasierte Berechtigungen; sensible Zugriffe werden protokolliert und überprüft. Personen- und Dienstzugriffe werden vierteljährlich geprüft und innerhalb von 24 Stunden nach Rollen- oder Tätigkeitsänderungen angepasst oder entzogen. Notfallzugriffe sind beschränkt, werden dokumentiert und nach ihrer Nutzung überprüft.
Verschlüsselung und Geheimnisse
TaxRouter verwendet HTTPS/TLS für Daten auf dem Transportweg. Verwaltete Produktivdatenbanken, Objektspeicher und Backups verwenden Verschlüsselung im Ruhezustand. Geheimnisse werden außerhalb des Quellcodes gehalten, auf erforderliche Dienste und Personen beschränkt, auf versehentliche Offenlegung geprüft und bei einer Offenlegung oder einem entsprechenden Betriebsrisiko rotiert.
Sichere Entwicklung
Quellcodeänderungen werden versioniert und geprüft. Automatisierte Prüfungen für Codequalität, Produktivabhängigkeiten, statische Analyse, Geheimnisse und Builds unterstützen Freigabeentscheidungen. Konfiguration und Zugangsdaten von Produktiv- und Nichtproduktivumgebungen sind getrennt. Produktivänderungen folgen kontrollierten Deployment-Prozessen; sicherheitsrelevante Befunde werden nach Risiko priorisiert.
Infrastruktur, Monitoring und Belastbarkeit
TaxRouter verwendet Vercel für Hosting und Objektspeicher sowie PlanetScale für die produktive PostgreSQL-Datenbank, jeweils für Frankfurt konfiguriert. Anbieter- und Anwendungsmonitoring erkennen wesentliche Dienstausfälle und sicherheitsrelevante Ereignisse. Für wiederherzustellende Systeme werden verwaltete Datenbank-Backups und dokumentierte Wiederherstellungsverfahren unterhalten. Sicherheitsereignisse sind von gewöhnlichen Anwendungsnutzern getrennt, können nicht über kundenbezogene Anwendungsfunktionen geändert werden, werden bei Verarbeitung von Amazon-PII mindestens zwölf Monate aufbewahrt und mindestens zweiwöchentlich überprüft. Verwaltete Kapazitäts-, Redundanz- und Netzwerkschutzmaßnahmen ergänzen die Anwendungskontrollen von TaxRouter.
Schwachstellenmanagement
Sicherheitsbefunde können aus automatisierten Prüfungen von Produktivabhängigkeiten, statischer Quellcodeanalyse, Geheimnisscans, Code-Reviews, Infrastrukturprüfungen, Anbietermitteilungen und verantwortungsvollen Meldungen stammen. Befunde werden anhand von Schweregrad, Ausnutzbarkeit, Exposition und Datenauswirkung bewertet. Für kritische Befunde gilt ein Behebungsziel von sieben Tagen, für hohe Befunde von 30 Tagen. Eine risikobasierte Ausnahme muss dokumentiert, zeitlich befristet und vom Geschäftsführer genehmigt werden. Befunde können an info@taxrouter.com gemeldet werden.
Reaktion auf Sicherheitsvorfälle
TaxRouter unterhält Verfahren zur Erkennung, Eindämmung, Untersuchung, Behebung, Dokumentation und Nachbereitung von Sicherheitsvorfällen. Der Geschäftsführer koordiniert die Reaktion mit bestimmten technischen Ansprechpersonen und betroffenen Anbietern. Der Plan wird alle sechs Monate sowie nach wesentlichen Änderungen oder erheblichen Vorfällen überprüft; das Verfahren wird mindestens jährlich geübt. Amazon wird innerhalb von 24 Stunden nach Erkennung eines Sicherheitsvorfalls informiert, der die Anwendung oder Amazon-Informationen betrifft. Betroffene Kunden werden über ihre hinterlegte Kontaktadresse unverzüglich informiert; bei einer Verletzung des Schutzes personenbezogener Daten strebt TaxRouter eine Erstmeldung innerhalb von 24 Stunden nach Bekanntwerden an. Soweit angemessen, werden Nachweise gesichert, forensische Unterstützung hinzugezogen und Korrekturmaßnahmen nach erheblichen Vorfällen verfolgt.
Marketplace-Daten
Autorisierte Marketplace-Daten werden nur für aktivierte TaxRouter-Workflows verarbeitet und nicht für Werbung, Weiterverkauf, sachfremdes kundenübergreifendes Profiling oder Direct-to-Consumer-Fulfillment verwendet. Zugriffe sind auf autorisierte Nutzer, Dienstkomponenten und Personen mit dokumentiertem betrieblichem Bedarf beschränkt. Amazon-Käufer-PII und Quellunterlagen, die dokumentierten steuer- oder handelsrechtlichen Aufbewahrungspflichten unterliegen, werden ausschließlich für diese gesetzlichen Zwecke mandantenbezogen, zugriffsbeschränkt und für die jeweils geltende Frist aufbewahrt. Der Widerruf der Autorisierung entfernt die Verbindung und Zugangsdaten, vernichtet jedoch keine gesetzlich aufzubewahrenden Unterlagen. Aufbewahrungs-, Lösch-, Protokollierungs- und Schwachstellenkontrollen werden den Anforderungen jeder aktivierten Marketplace-Integration zugeordnet.
Kontakt
Sicherheitsbedenken und vermutete Schwachstellen können an die überwachte Adresse info@taxrouter.com oder über das Kontaktformular gemeldet werden. Meldungen sollen ausreichende Angaben für Reproduktion und Bewertung enthalten, unnötige Zugriffe auf oder Änderungen an Daten vermeiden und vor einer öffentlichen Offenlegung angemessene Zeit zur Behebung lassen. Wir bestätigen Meldungen in gutem Glauben und koordinieren die weitere Bearbeitung über den Meldekanal. Ein öffentlicher Verschlüsselungsschlüssel wird derzeit nicht angeboten; vor Übersendung sensibler Nachweise soll eine sichere Übertragungsmöglichkeit angefragt werden.