Verträge und Informationen
AVV, SLA und TOM im Überblick: was sie regeln und wo Sie sie annehmen.
Die drei Vertragsdokumente
AVV: Auftragsverarbeitung
Der Auftragsverarbeitungsvertrag regelt, wie DASon personenbezogene Daten im Auftrag Ihres Betriebs verarbeitet: nach Ihrer Weisung, mit einem festgelegten Zugriffskreis und mit Meldung von Datenschutzverletzungen. Er legt außerdem fest, was nach Vertragsende mit den Daten geschieht.
SLA: Service-Level
Die Service-Level-Vereinbarung beschreibt die Verfügbarkeit der Plattform, Wartungsfenster, die Reaktionszeiten im Support und die Kommunikation bei Störungen.
TOM: Technisch-organisatorische Maßnahmen
Die technisch-organisatorischen Maßnahmen beschreiben, wie die Daten geschützt werden, etwa durch Rollen und Rechte, die Trennung der Mandanten, Protokollierung, Verschlüsselung und Datensicherung.
Wo Sie die Verträge annehmen
AVV, SLA und TOM nehmen Sie gemeinsam im Dashboard unter Firma > Verträge an. Dort lesen Sie vor der Annahme den vollständigen Text; später sehen Sie dort auch die angenommene Fassung. Dafür ist eine Anmeldung erforderlich.
Zu Firma > Verträge (Anmeldung erforderlich)
Hash-Prüfarchiv
Optional lässt sich ein Hash-Prüfarchiv vereinbaren (AVV § 13). Dann bleibt die Echtheitsprüfung Ihrer Zertifikate auch nach Löschung der Firma möglich. Archiviert wird nur ein nicht rückrechenbarer Hash.