Vertrauen
Sicherheit, Daten und Rechtsraum
EU-Unternehmen; Deployment in Ihrer Infrastruktur, Anmeldung über Standard-SSO; Entwicklung, Umsetzung und Support unter einem Qualitätssystem nach ISO 9001:2015.
MEF.DEV ist ein EU-Unternehmen (Portugal). MEF.DEV läuft on-premises oder in Ihrer Cloud; die Betriebsdaten bleiben in Ihrem Deployment.
Ihre Daten
Wird die Software auf einer von Ihnen kontrollierten Infrastruktur betrieben, übermittelt sie nach den Lizenzbedingungen weder Ihre Daten noch Inhalte noch Nutzungstelemetrie an uns – auch nicht über den Lizenzschlüsselmechanismus –, und die Lizenz gewährt uns keinen Zugriff auf Ihre Daten. Eine Verarbeitung personenbezogener Daten im Rahmen von Supportleistungen regelt der Supportvertrag zwischen uns.
On-premises oder Ihre Cloud
Wie die Daten geschützt sind, hängt davon ab, wo die Lösung läuft.
On-premises. Die Lösung läuft in Ihrem Rechenzentrum auf Kubernetes; Daten, Schlüssel für die Verschlüsselung, Backups und Zugriffe unterliegen Ihren Richtlinien. Die typische Konfiguration für WideCoup Convergent BSS ist HA in zwei Rechenzentren (Active-Active) plus eine Testumgebung.
In Ihrer Cloud. Die Lösung wird in Ihrer Cloud bereitgestellt; die Betriebsdaten bleiben in Ihrem Deployment.
Benutzeranmeldung über SSO
Die Anmeldung läuft über Ihren Identity Provider per Standard-SSO: OpenID Connect auf Basis von OAuth 2.0. Microsoft Entra ID ist eine der häufigsten Optionen, aber nicht die einzige; am Beispiel von Entra ID:
- Delegierte Authentifizierung – OpenID Connect auf Basis von OAuth 2.0: Die Anwendung speichert keine Passwörter; die Anmeldung erfolgt auf der Microsoft-Seite Ihres Tenants.
- Ihre Richtlinien – MFA (Multi-Factor Authentication) und Conditional Access des Tenants greifen bei der Anmeldung ohne gesonderte Einrichtung; jede Anmeldung bleibt im Anmeldeprotokoll von Entra ID.
- Die Zugriffskontrolle bleibt bei Ihnen – ein im Tenant deaktivierter Benutzer verliert sofort den Zugriff; nach einer Passwortänderung werden frühere Sitzungen widerrufen.
- Minimale Rechte – nur
User.Read: Vorname, Nachname und E-Mail-Adresse; kein Zugriff auf E-Mails, Dateien, Kalender, Daten anderer Benutzer oder Tenant-Einstellungen.
Qualitätssystem und Audit
Die Prozesse für Entwicklung, Umsetzung und Support laufen unter einem Qualitätsmanagementsystem nach ISO 9001:2015, und die Software hat ein unabhängiges Sicherheitsaudit und einen Penetrationstest bestanden; die Zertifikate sind auf Anfrage erhältlich.
Compliance
Beide Parteien halten die geltenden Gesetze zu Exportkontrolle und Sanktionen ein, einschließlich derer der Europäischen Union und der Vereinten Nationen, sowie die Antikorruptionsgesetze. Der Lizenznehmer nutzt die Software nicht in oder zugunsten eines Gebiets oder einer Person unter umfassenden Sanktionen und gestattet eine solche Nutzung auch nicht.
Vertraulichkeit
Jede Partei behandelt die Einzelheiten der Lizenz, die Schlüssel und den Schlüsselmechanismus sowie nicht öffentliche technische oder kommerzielle Informationen der anderen Partei vertraulich und nutzt sie nur für die Zwecke der Lizenzbedingungen. Sie dürfen an verbundene Unternehmen, Berater und Prüfer mit gleichwertigen Pflichten weitergegeben werden, im Ausschreibungs- oder Beschaffungsverfahren, dem die Bedingungen beigefügt sind, sowie dort, wo Gesetz, Gericht oder Aufsichtsbehörde es verlangen.