Sicherheitsenthusiast? Dann ist diese Seite für Sie!
​

Wir wissen, dass bei der Implementierung einer neuen Softwarelösung Sicherheit, Zuverlässigkeit und Konformität oberste Priorität haben. Aus diesem Grund bietet die skalierbare Infrastruktur von Legisway leistungsstarken Schutz durch Verschlüsselung, sichere Datenübertragung und erweiterte Anwendungskontrolle. Unsere Plattform wurde entwickelt, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer juristischen Daten zu gewährleisten – gestützt auf ein zukunftsweisendes Sicherheitsprogramm, das Risiken minder und auf allen Ebenen Vertrauen schafft. Mit anderen Worten: Wir halten Ihnen den Rücken frei, damit Sie sich auf das Wesentliche konzentrieren können.

cloud-basic
Cloud-Lösung

Legisway bietet sicheren, zuverlässigen und skalierbaren Zugriff auf Ihre Daten von jedem Ort aus. So ermöglichen wir eine effiziente Zusammenarbeit bei gleichzeitiger Reduzierung der IT-Arbeitslast durch Cloud-Hosting.

security-laptop-basic
Sicherheit auf Unternehmensebene

Nutzen Sie die Datensicherheit in jeder Phase des Datenlebenszyklus: von der Erfassung bis zur Vernichtung, dank fortschrittlicher Verschlüsselung, mehrschichtigem Schutz und der Sicherheit der AWS-Rechenzentren. Ihre Daten werden separat gespeichert und durch strenge Zugangskontrollen geschützt.

person-laptop-gear-basic
Unbegrenzter Speicherplatz

Ihr juristisches Team kann so viele Daten hochladen, wie sie möchten, unabhängig davon, welches Preispaket sie wählen.

password-laptop-basic
Datenübertragbarkeit

Sie sind Eigentümer Ihrer Daten, und wir werden sie niemals als Pfand halten. Bei Beendigung des Vertragsverhältnisses unterstützen wir Sie beim Datenexport im XML-Format oder über APIs, je nach Bedarf.

  • Anwendung
  • Infrastruktur
  • Gewährleistete Verfügbarkeit
  • Eindringungserkennung
  • Organisatorische Sicherheit

Grundeinstellungen

Wir haben Legisway mit mehreren Ebenen des Kontenschutzes entwickelt, angefangen bei einmaligen Benutzer-IDs, der Historie und Wiederherstellung von Passwortänderungen und der automatischen Abmeldung bei Inaktivität.

Verwaltung von Zugriffsrechten

Nutzen Sie die rollenbasierte Zugriffsverwaltung: Wählen Sie Ihren „Superuser“, der verwaltet, wer was in Legisway sieht. Sie haben die Befugnis, verschiedenen Abteilungen oder einzelnen Benutzern unterschiedliche Zugriffsrechte zu geben.

Erweiterte Einstellungen

Zusätzliche Einstellungen sorgen für einen verbesserten Schutz des Kontos: starke Passwortauthentifizierung, automatisches Ablaufen des Passworts, Audit- und Überprüfungsfunktionen für Anmeldeaktivitäten und Benachrichtigung bei Anmeldefehlern.

Vollständige Prüfprotokolle

Verfolgen Sie Nutzeraktivitäten, wie den Zugriff auf Inhalte und Änderungen – für vollständige Transparenz. Prüfprotokolle sorgen für Nachvollziehbarkeit und die Einhaltung von Sicherheitsstandards.

Verschlüsselung

Legisway bietet Datenverschlüsselung für Passwörter, Speicherung, Übertragung (256-bit SSL) und Dokumente. Für jeden Kunden werden einmalige Schlüssel generiert. Ihre Datenbank wird bei AWS verschlüsselt, und das entsprechende Passwort in der Software gespeichert.

SSO & 2FA

Implementieren Sie Single Sign-on (SSO) für eine reibungslose Integration mit Unternehmenssystemen und Zwei-Faktor-Authentifizierung (2FA) für mehr Sicherheit.

Redundanz

Unsere virtuelle private Cloud verfügt über eine mehrschichtige Redundanz mit Live-Datensynchronisation und aktiven ausfallsicheren Servern, die im Notfall einschalten können. Die Architektur gewährleistet eine nahezu Echtzeit-Synchronisation auf der Datenebene, um die Kontinuität aufrecht zu erhalten.

Backup

Kundendatenbanken und Rechendaten werden nachts ohne Unterbrechung des Zugriffs gesichert. Die Backups werden sicher über ein dediziertes Netzwerk außerhalb des Standorts übertragen und in derselben Serverregion gespeichert, wobei AWS Backup für bewährte Sicherheit und Integration eingesetzt wird.

Sicherheit im Rechenzentrum

Unsere Server werden im erstklassigen AWS-Rechenzentrum von Amazon in Frankfurt gehostet, das rund um die Uhr mit Überwachungsanlagen und Wachpersonal vor Ort überwacht wird. Zu den Sicherheitsvorkehrungen gehören Zugangskarten nach Militärstandard und biometrische Fingerabdruckscans.

Schnelle Wiederherstellung

Unser Disaster-Recovery-Plan hat einen 24-Stunden-RTO (Recovery Time Objective) und einen 3-Stunden-RPO (Recovery Point Objective) für optimalen Datenschutz zum Ziel.

Regulierte Klimatisierung

Die Heizungs-, Lüftungs- und Klimaanlagen (HLK) verfügen über eine vollständige Partikelfilterung und Luftfeuchtigkeitskontrolle, um sicherzustellen, dass Ihr dedizierter Server und Ihre Hardware optimal funktionieren.

Redundante Stromversorgung

Die Rechenzentren verwenden Dieselgeneratoren und unterbrechungsfreie Stromversorgungssysteme (USV), damit Ihre dedizierten Server auch bei kritischen Ereignissen online sind.

Front-End-Skalierbarkeit

Es gibt ein redundantes und ausgeglichenes Front-End, um eine erhöhte oder zunehmende Kundenlast zu bewältigen. Das Front-End ist horizontal und vertikal skalierbar.

Back-End-Skalierbarkeit

Es gibt einen redundanten Back-End-Anwendungsserver, der im Falle eines Ausfalls des primären Servers zur Verfügung steht.

Netzwerk und Vernetzung

Alle Netzwerkgeräte und -verbindungen verfügen über einen hohen Redundanz-Mechanismus.

Überwachung der Netzwerkaktivitäten

Zum Schutz der Software werden Netzwerksonden und hostbasierte Sonden eingesetzt. Alle ein- und ausgehenden TCP-Verkehrsströme werden auf anomale Netzwerkaktivitäten überwacht.

Schwachstellentests

Schwachstellenbewertungen und Penetrationstests werden regelmäßig durchgeführt und neu entdeckte Schwachstellen werden nach Prioritäten geordnet und behoben.

Überwachung der Betriebszeit

Wir haben ein Überwachungssystem, das Betriebszeit, Verfügbarkeit und Leistung überprüft. Benutzerdefinierte Skripte und Tools überprüfen kontinuierlich, ob der gesamte Anwendungsstapel ordnungsgemäß funktioniert.

Datenschutz

Legisway verarbeitet personenbezogene Daten auf sichere Weise, für die ein passwortgeschützter Zugang erforderlich ist, um die Vertraulichkeit zu gewährleisten. Durch die Verwaltung von Benutzerrechten können Informationen innerhalb des Systems segmentiert werden. Mitarbeiter können bei Supportanfragen nicht ohne ausdrückliche Genehmigung auf Kundendaten zugreifen, wobei alle Zugriffsberechtigungen nachverfolgt werden und für Kunden jederzeit sichtbar sind.

Zweckbestimmte Mittel

Amazon AWS unterhält eine ISO 27001-Zertifizierung durch ein engagiertes Sicherheitsteam mit CISSP-, CISA- und CISM-Qualifikationen. Bei allen Geschäftslaptops von Wolters Kluwer sind die Festplatten komplett verschlüsselt.

Verschlüsselte Übermittlung

Die von Amazon AWS zwischen den Rechenzentren übertragenen Daten (z. B. für die Zwecke der Fernsicherung) werden mit geeigneten Protokollen wie SSH verschlüsselt. Legisway wird in Rechenzentren in Deutschland gehostet.

Persönliche Sicherheit

Wolters Kluwer führt Hintergrundüberprüfungen durch und setzt Vertraulichkeitsvereinbarungen durch, um Sicherheitsverstöße durch Mitarbeiter zu verhindern. Ein spezielles Compliance-Team sorgt dafür, dass Mitarbeiter die Sicherheits- und Compliance-Richtlinien einhalten.

Operationsteam

Außerhalb des Kernbetriebs des Rechenzentrums haben wir unser Büro so konzipiert, dass es keine zentralen Server vor Ort gibt, sodass Mitarbeiter und Gäste keinen direkten Zugriff auf Kundendaten haben.

ISO 27001

GBS Global Hosting, Teil von Wolters Kluwer Italien, gewährleistet die Einhaltung von ISO 27001 durch die Implementierung, Aufrechterhaltung und Zertifizierung eines Sicherheitsmanagementsystems nach ISO CEI/IEC 27001:2022. Dazu gehören Third-Level-Support, Cloud-Infrastrukturmanagement, Datenbankadministratoren und Softwaretechniker für Anwendungen und Infrastruktur.
Modern data center
Amazon AWS-Rechenzentren: Zertifizierte Sicherheit, vertrauenswürdige Leistung

Die AWS-Rechenzentren von Amazon sind für maximale Sicherheit und Zuverlässigkeit konzipiert. Sie bieten umfassende Sicherheitsvorkehrungen für Stromausfälle und Brandkatastrophen, effiziente Kühlsysteme sowie redundante Strom-, Klima- und Netzwerkverbindungen. Mit einer täglichen Überwachung rund um die Uhr, fortschrittlichen Authentifizierungsmethoden und einem äußerst restriktiven physischen Zugriff sorgen sie dafür, dass Ihre Daten geschützt bleiben. Diese Einrichtungen sind nach den höchsten Standards, einschließlich PCI DSS und ISO 27001, zertifiziert und bieten einen stabilen, sicheren Betrieb, der durch geprüfte Zugriffskontrollen und robuste Vernetzung über mehrere Datenträger unterstützt wird.

Mehr über AWS-Sicherheit erfahren

PCI DSS-Zertifizierung

ISO 27001-Zertifizierung

CT Corporation is the leader in business license software
Leistungsstarker SSO- und 2FA-Schutz

Single Sign-on (SSO) und Zwei-Faktor-Authentifizierung (2FA) arbeiten zusammen, um eine nahtlose Kombination aus Komfort und Sicherheit zu bieten. Single Sign-on vereinfacht den Zugang, indem die Benutzer die Möglichkeit haben, sich einmal anzumelden und sicher auf mehrere Systeme zuzugreifen, wodurch die Passwortsicherheit und die Effizienz gesteigert wird. Die Zwei-Faktor-Authentifizierung fügt eine zusätzliche Schutzebene hinzu, indem ein zweiter Verifizierungsschritt erforderlich ist, der vor unberechtigtem Zugriff schützt. Zusammen verbessern diese Funktionen die Benutzerfreundlichkeit, optimieren Arbeitsabläufe und gewährleisten einen zuverlässigen Schutz für sensible Daten.

SSO in Legisway

SSO technischer Leitfaden

2FA



„Da Legisway eine vollständig verwaltete, in der Cloud gehostete Lösung ist, musste ich außer der IT-Abteilung niemanden davon überzeugen, sie zu nutzen. Da die Daten auf Legisway gespeichert sind, bedeutet dies keine zusätzliche Arbeit für unsere IT-Abteilung. In Kombination mit den Kosten, der hohen Datensicherheit und den positiven Berichten, die ich von anderen Anwendern gehört hatte, war es die einfachste Technologie, die wir je gekauft haben!“

Elizabeth Hondius, Leiterin Recht & Compliance, MSD
Quotes Icon_2
Quotes Icon_2



„Nichts geht über die Einfachheit, Zuverlässigkeit und Beständigkeit von Legisway“

Sébastien Dorléans, Produktinhaber für INRIA, das französische Institut für Informatik- und Automatisierungsforschung

Haben Sie Fragen zu unserem Sicherheitssystem? Wir sind da, um Ihnen zu helfen

Ihr Vertrauen und Ihre Sicherheit haben für uns oberste Priorität. Wenn Sie Fragen dazu haben, wie wir Ihre Daten schützen, oder mehr über unsere Sicherheitsmaßnahmen erfahren möchten, steht Ihnen unser Team gern zur Verfügung. Bitte füllen Sie das nachstehende Formular aus und wir geben Ihnen Auskunft.

Häufig gestellte Fragen zur Legisway-Produktdemo

Wir bemühen uns, innerhalb von 48 Stunden Kontakt zu Ihnen aufzunehmen. In einem ersten Gespräch finden wir mehr über Ihre aktuellen Prozesse heraus, um zu erfahren, wie Legisway diese optimieren kann. Anschließend fahren wir mit einer Produktpräsentation fort.

Wo findet die Demo statt?

Derzeit finden alle Präsentationen online statt. Alles, was Sie brauchen, ist ein Computer, Laptop oder Tablet mit einer Internetverbindung und ein Headset. Sie können auch eine Audioverbindung per Telefon herstellen.

Wann findet die Demo statt?

Sobald Sie das Formular ausgefüllt haben, setzen wir uns innerhalb von 48 Stunden mit Ihnen für ein kurzes Gespräch in Verbindung. Hier gehen wir Ihre Anforderungen durch und organisieren die Produktdemo an Ihrem Wunschtermin.

Wie lange dauert die Demo?

Eine Produktdemo kann zwischen 45 Minuten und 1,5 Stunden dauern, je nach Ihren Bedürfnissen. Gern gehen wir auf Ihre Verfügbarkeit ein.

Muss ich die Software nach der Demo kaufen?

Ganz und gar nicht. Wir zeigen Ihnen gern unverbindlich, wie die Software funktioniert und beantworten alle Ihre Fragen.

Back To Top