Fassung vom 19. August 2026
OpenBox setzt organisatorische und technische Maßnahmen ein, um die Verfügbarkeit, Integrität und Vertraulichkeit von Daten zu schützen.
1. Zugriffsverwaltung
Zugriff wird nach dienstlicher Erforderlichkeit gewährt, dokumentiert und überprüft. Für administrative Funktionen werden verstärkte Authentifizierungsmaßnahmen und Protokollierung eingesetzt.
2. Schutz von Daten und Infrastruktur
Es werden eine gesicherte Datenübertragung, Datensicherungen, die Aktualisierung von Komponenten, die Überwachung von Ereignissen und die Trennung von Umgebungen eingesetzt, soweit dies der Architektur des Dienstes entspricht.
3. Reaktion
Verdächtige Ereignisse werden analysiert, Auswirkungen begrenzt und die Wiederherstellung nach einem festgelegten Verfahren durchgeführt. Benachrichtigungen erfolgen innerhalb der im Vertrag und gesetzlich vorgesehenen Fristen.
4. Verantwortung des Kunden
Der Kunde ist für die Verwaltung seiner Nutzer, die Sicherheit der Passwörter, die Zugriffsberechtigungen, die Rechtmäßigkeit der hochgeladenen Daten und den Schutz seiner eigenen Geräte verantwortlich.
5. Meldung einer Sicherheitslücke
Forschende können eine vermutete Sicherheitslücke vertraulich an info@openbox.ooo melden, ohne sie bis zu einem vereinbarten Zeitpunkt öffentlich offenzulegen.
Kontakt: info@openbox.ooo