Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Sicherheitsbeschreibung gilt für die vertragliche Verarbeitung von Finanztabellen sowie für Arbeitsbereiche, normalisierte Datensätze und Umwandlungsprotokolle bei Berenilon. Grundlage sind interne Aufzeichnungen unter Verantwortung der Technischen Leitung, keine unabhängige Prüfung der Software. Das ausführbare Beispiel auf der Informationswebsite rechnet mit lokalen Regeln im Browser; seine Sitzungshistorie bleibt nur bis zum Neuladen des Tabs erhalten. Die KI-gestützte Extraktion und Erläuterung gehört zum vertraglichen Dienst und ist von diesem Beispiel zu unterscheiden.
Maßnahmen
Für Plattformverbindungen gilt TLS 1.3. Die interne Aufzeichnung dazu trägt die Referenz de-64404daeed98-evidence-tls. Arbeitsbereich und Sicherungen werden verschlüsselt gespeichert; freigegebene Administration kann Inhalte bearbeiten. Zugehörige Referenz: de-64404daeed98-evidence-storage.
Die Mehrfaktor-Anmeldung ist für die Administration verpflichtend, für Kunden optional; interne Referenz: de-64404daeed98-evidence-mfa. Rollen und mandantenbezogene Berechtigungen bestimmen die Prüfung des Mandantenzugriffs; Referenz: de-64404daeed98-evidence-tenant. Sicherungen erfolgen täglich und laufen nach 30 Tagen ab; Referenz: de-64404daeed98-evidence-backup. Diese internen Nachweise mit Stand 2026-10-26 sind nicht unabhängig verifiziert.
Betrieb
Bei einem Rollenwechsel sind die bisherigen Berechtigungen zu entziehen. Administrative Zugriffe bedürfen der Freigabe und sind zu protokollieren; die Technische Leitung verantwortet diese Zugriffsvorgaben. Sicherheitslogs enthalten keine Prompts oder Berichtsinhalte und werden 30 Tage aufbewahrt.
Für die fachliche Nachvollziehbarkeit sind Quellenbezüge und Korrekturen im Umwandlungsprotokoll festzuhalten. Unklare Einheiten oder Währungen dürfen nicht automatisch umgerechnet werden: Der Kunde entscheidet über den strittigen Umrechnungsschritt. Zurückhaltende Freigaben ersetzen diese fachliche Prüfung nicht.
Sicherungen
Der vertragliche Sicherungsumfang umfasst tägliche Backups mit Ablauf nach 30 Tagen. Der letzte isolierte Wiederherstellungstest am 2026-09-26 wurde intern als erfolgreich dokumentiert und dauerte 4.2 Stunden. Das Testprotokoll ist nicht unabhängig geprüft. Aus diesem einzelnen Ergebnis folgt weder eine garantierte Wiederanlaufzeit noch ein zugesagtes Wiederanlaufziel für einen Störungsfall.
Grenzen
Berenilon sagt weder absolute Sicherheit noch unterbrechungsfreie Verfügbarkeit zu. Die Verschlüsselung von Verbindungen und Speicherung ist keine Ende-zu-Ende-Verschlüsselung: Autorisierte Dienstadministration kann Inhalte bearbeiten.
Es liegt kein unabhängiges Audit vor; eine ISO-27001- oder SOC-2-Zertifizierung wird nicht beansprucht. Die Schutzmaßnahmen bestätigen zudem weder die Richtigkeit eingereichter Finanzdaten noch die fachliche Zulässigkeit einer Umrechnung. Quellen, Einheiten, Währungen und Umrechnungsregeln bleiben vom Kunden zu prüfen.
Kontakt
Sicherheitsmeldungen richten Sie an sicherheit@berenilon.com. Beschreiben Sie den betroffenen Arbeitsablauf und den beobachteten Fehler, ohne unnötige vertrauliche Tabelleninhalte in die Nachricht aufzunehmen. Die veröffentlichten Schutzangaben stützen sich auf interne Aufzeichnungen unter Verantwortung der Technischen Leitung; sie stellen keinen unabhängigen Auditnachweis dar.