Wissen, wo Ihre Dokumente verarbeitet werden.
Unser Ziel ist eine Dokumentenkette, die in der Schweiz gehostet und betrieben wird: Dateien, Backups, Indizes und KI-Verarbeitungen. Infomaniak ist für diese künftige Umgebung vorgesehen; die Tabelle unten zeigt die Funktion jedes Dienstes.
Was «Schweiz» abdeckt und was nicht
Eine europäische Nutzerin oder ein europäischer Nutzer greift zwangsläufig von einem Gerät ausserhalb der Schweiz auf die Daten zu. Internetverbindungen, DNS, Zertifizierungsstellen und gewisse Zahlungsmittel können Dritte oder andere Länder einbeziehen. Das genaue Ziel ist die serverseitige Speicherung und Verarbeitung der Dokumente in der Schweiz, nicht, dass kein einziges Byte die Grenze überschreitet.
Infrastruktur und Verantwortlichkeiten
| Datenfluss | Vorgeschlagener Entscheid |
|---|---|
| Öffentliche Präsentationswebsite | Bestehendes Hosting bleibt, getrennt von der künftigen Dokumentenspeicherung |
| Dokumenten-API, Datenbank, Objekte, GPU | Infomaniak in der Schweiz für die künftige Dokumentenumgebung |
| Drive-Schlüssel | Schweizer KMS oder HSM, oder eine verwaltete und geprüfte Lösung in diesem Rahmen |
| Getrenntes Backup | Infomaniak in der Schweiz, separates Konto und separate Administrationsrechte |
| Protokolle und Überwachung | Selbst gehostete Erfassung in der Schweiz, ohne Dokumenteninhalte |
| Transaktionale E-Mails | Postfach bei Infomaniak, Versand über Resend; minimierte Nachrichten, keine Dokumente als Anhang |
Infomaniak ist für das künftige Dokumentenhosting und die Backups vorgesehen. Die Bereitstellung umfasst die Überprüfung von Standort, Berechtigungen, Aufbewahrung und Wiederherstellung. Getrennte Konten verringern gewisse Risiken, bedeuten aber keine Unabhängigkeit zwischen Anbietern. Die Abnahme der Speicherung umfasst Tests zu Löschung, Versionen und Wiederherstellung mit den tatsächlichen Administrationsrollen.
Rechtlicher Rahmen
Ein Hosting in der Schweiz entzieht die Daten nicht dem anwendbaren Recht. Gültige behördliche Anfragen sind nach den massgeblichen Verfahren zu behandeln. Die Schweiz verfügt über Mechanismen der internationalen Rechtshilfe; das ist keine Immunität.
Das Sicherheitsdossier, das bei der Bereitstellung übergeben wird
- Übersicht der Datenflüsse und der durchquerten Länder
- Liste der Auftragsverarbeiter und ihrer Funktionen
- Zugriffsrichtlinie für Mitarbeitende
- Verfahren zur Meldung von Sicherheitsproblemen
- Zusammenfassung der tatsächlich abgeschlossenen Audits, mit Datum
Das Dossier enthält die durchgeführten Prüfungen mit Datum und Umfang, die Zugriffsverfahren, die Sicherheitskontakte und die vereinbarten Supportverpflichtungen.