Jitterbit-Sicherheitsmaßnahmen

Letzte Aktualisierung: 20. Februar 2026

---

Die Kernsicherheitsmaßnahmen, die Jitterbit zum Schutz von Kundendaten ergreift, sind in diesem Jitterbit-Sicherheitsmaßnahmen-Anhang dargelegt:

Überblick

Dieses Dokument zu den Jitterbit-Sicherheitsmaßnahmen (die “Sicherheitsmaßnahmen”) beschreibt die administrativen, technischen und physischen Vorkehrungen, die von Jitterbit implementiert wurden, um Kundendaten vor unbefugtem Zugriff, unbefugter Offenlegung, Änderung oder Zerstörung zu schützen.

Diese Sicherheitsmaßnahmen unterstützen die Verpflichtungen von Jitterbit im Rahmen geltender rechtlicher, regulatorischer und vertraglicher Anforderungen, einschließlich, aber nicht beschränkt auf SOC 1, SOC 2, ISO 27001, ISO 27017, ISO 27018, ISO 42001, HIPAA, GDPR, CCPA und NZISM.

Dieses Dokument ist Teil des umfassenderen Sicherheits- und Datenschutzrahmens von Jitterbit und wird in anwendbaren Kundenvereinbarungen, einschließlich Datenverarbeitungsverträgen (Data Processing Agreements, DPAs) und Business Associate Agreements (BAAs), erwähnt. Im Falle eines Widerspruchs zwischen diesen Sicherheitsmaßnahmen und einer Kundenvereinbarung hat die Kundenvereinbarung hinsichtlich ihres Gegenstands Vorrang.

Hierin nicht definierte, großgeschriebene Begriffe haben die Bedeutung, die in der geltenden Vereinbarung oder Dokumentation festgelegt ist.

Privacy by Design und Privacy by Default

Datenschutz durch Technikgestaltung
Jitterbit berücksichtigt Datenschutz- und Datensicherheitsaspekte über den gesamten Lebenszyklus seiner Produkte und Dienstleistungen hinweg, einschließlich interner Projekte, Softwareentwicklung, Infrastrukturdesign und IT-Betrieb.

Datenschutz durch Voreinstellung
Produkte und Dienste von Jitterbit sind standardmäßig mit datenschutzfreundlichen Einstellungen konfiguriert. Personenbezogene Daten werden nur in dem Umfang erhoben, verarbeitet und gespeichert, der für die Bereitstellung des Dienstes, die Erfüllung vertraglicher Verpflichtungen sowie zur Einhaltung gesetzlicher und behördlicher Vorgaben erforderlich ist.

1. Zugriff auf und Verwaltung von Kundendaten

1.1 Kunden kontrollieren den Zugriff auf ihre Jitterbit-Konten durch Benutzeridentitäten, rollenbasierte Zugriffskontrollen und Multi-Faktor-Authentifizierung.

1.2 Jitterbit-Mitarbeiter greifen nur dann auf unverschlüsselte Kundendaten zu, wenn sie vom Kunden ausdrücklich für Support-, Fehlerbehebungs- oder Betriebszwecke autorisiert wurden.

1.3 Jitterbit verarbeitet Kundendaten ausschließlich auf Weisung des Kunden, soweit dies für die Bereitstellung, Aufrechterhaltung und Unterstützung der Jitterbit-Anwendung in Übereinstimmung mit der geltenden Vereinbarung erforderlich ist.

1.4 Kundenanwendungen und Projekt-Metadaten, die von der Jitterbit-Anwendung generiert werden, werden nur innerhalb der geografischen Region gehostet, aus der sie stammen (NA, EMEA oder APAC), es sei denn, es wurde vertraglich etwas anderes vereinbart.

1.5 Jitterbit pflegt dokumentierte Datenflussdiagramme, die beschreiben, wie Kundendaten durch die Jitterbit-Anwendung fließen, und stellt solche Diagramme auf angemessene Anfrage zur Verfügung.

2. Logische Trennung von Kundendaten

Jitterbit erzwingt die logische Trennung von Kundendaten durch mehrschichtige technische Kontrollen, einschließlich:

• Segmentierte Datenbankarchitekturen mit separaten Schemata
• Vertrauenswürdige und authentifizierte Dienst-zu-Dienst-Verbindungen
• Verschlüsselung sensibler Daten
• Logische Filterschichten zwischen Mandanten und gemeinsam genutzten Ressourcen
• Zugangskontrollmechanismen zur Beschränkung des Datenzugriffs basierend auf Identität und Rolle

 

3. Zugriffsverwaltung für die Anwendungs-Infrastruktur

3.1 Der Zugriff auf Systeme und Infrastruktur, die die Jitterbit-Anwendung unterstützen, ist auf autorisiertes Personal beschränkt, basierend auf den Verantwortlichkeiten der Arbeitsaufgabe und den Prinzipien der geringsten Rechte.

3.2 Der Zugriff auf System- und Anwendungsprotokolle ist auf autorisiertes Personal für den Betriebssupport, die Fehlerbehebung und Zwecke der Sicherheitsüberwachung beschränkt.

3.3 Der administrative Zugriff erfordert eindeutige Benutzerdaten, eine starke Authentifizierung und eine Multifaktor-Authentifizierung über sichere Verbindungen.

3.4 Die Passwortstandards für Server und Infrastruktur entsprechen den anerkannten Branchenanforderungen oder übertreffen diese.

Zugriffsrechte werden bei Ausscheiden von Mitarbeitern oder Rollenwechseln umgehend entzogen oder angepasst.

Der Zugriff der Benutzer auf die Produktionsinfrastruktur wird regelmäßig überprüft.

3.7 Zugriffsversuche und administrative Maßnahmen werden protokolliert und überwacht.

3.8 Der Netzzugriff wird durch „Deny-by-Default“-Sicherheitsgruppenkonfigurationen eingeschränkt.

3.9 Firewalls und Netzsegmentierungskontrollen werden eingesetzt, um den ein- und ausgehenden Datenverkehr zu beschränken.

3.10 Einbruchserkennungs- und Überwachungstools werden eingesetzt, um verdächtige oder anomale Aktivitäten zu erkennen.

4. Risikomanagement

4.1 Jitterbit unterhält ein offizielles Risikomanagementprogramm, das anerkannte Rahmenwerke wie NIST berücksichtigt.

4.2 Technische und nicht-technische Risikobewertungen werden das ganze Jahr über durchgeführt, einschließlich automatisierter Scans, internen Überprüfungen sowie Bewertungen und Pentests durch Dritte.

4.3 Die Bewertungsergebnisse werden von der Sicherheits- und Datenschutzleitung überprüft und über definierte Abhilfeprozesse nachverfolgt.

4.4 Identifizierte Risiken werden priorisiert und mithilfe risikobasierter Behebungsstrategien adressiert.

4.5 Bedrohungsinformationsquellen werden überwacht, um neu auftretende Bedrohungen und Schwachstellen zu identifizieren.

5. Schwachstellen-Scanning und Penetrationstests

5.1 Auf Systemen, die die Jitterbit-Anwendung unterstützen, werden regelmäßig automatisierte Schwachstellenscans durchgeführt.

5.2 Erkannte Schwachstellen werden auf der Grundlage ihres Schweregrads, ihrer Ausnutzbarkeit und ihrer geschäftlichen Auswirkungen bewertet.

5.3 Anfälligkeiten, die definierte Risikoschwellenwerte erreichen, werden für die Behebung priorisiert.

5.4 Unabhängige Pentests durch Dritte werden mindestens jährlich durchgeführt.

5.5 Interne Sicherheitstests und Code-Überprüfungen werden regelmäßig durchgeführt.

5.6 Sichere Entwicklungspraktiken umfassen Abhängigkeitsmanagement, statische und dynamische Tests sowie die Nachverfolgung von Schwachstellenbehebungen.

6. Fernzugriff und Endgerätesicherheit

6.1 Der administrative Zugriff auf Cloud-Umgebungen erfordert sichere Verbindungen und eine starke Authentifizierung.

6.2 Kundendaten werden nicht auf lokalen Geräten von Mitarbeitern gespeichert, es sei denn, dies ist ausdrücklich erforderlich und durch geeignete Kontrollen geschützt.

6.3 Endpunktschutzkontrollen, Gerätesicherheitskonfigurationen und Überwachungsmaßnahmen werden auf von Jitterbit verwalteten Geräten durchgesetzt.

7. Anwendungsstandort und Datenresidenz

7.1 Kundendaten werden in festgelegten Jitterbit-Anwendungsregionen (US, EU, APAC) gespeichert.

7.2 Produktionsumgebungen sind so konzipiert, dass eine unbefugte bereichsübergreifende (oder: regionsübergreifende) Replikation verhindert wird.

7.3 Disaster-Recovery-Konfigurationen berücksichtigen die Anforderungen an die Datensouveränität, sofern nicht vertraglich etwas anderes vereinbart ist.

8. Systemereignisprotokollierung und -überwachung

8.1 Überwachungstools sammeln Infrastruktur-, Anwendungs- und Sicherheitsereignisse.

8.2 Protokolle werden zentralisiert, vor Manipulation geschützt und zugangsgeschützt.

Die Aufbewahrungsfristen für Protokolle werden basierend auf der Systemkritikalität, regulatorischen Anforderungen und betrieblichen Bedürfnissen festgelegt.

9. Systemadministration, Malware-Prävention und Patch-Management

9.1 Systeme werden gemäß den bewährten Verfahren der Branche gehärtet.

9.2 Betriebssysteme und Anwendungen werden regelmäßig gepatcht.

9.3 Maßnahmen zur Erkennung und Verhinderung von Malware sind implementiert und werden gewartet.

9.4 Schwachstellen mit hohem Risiko werden gemäß festgelegten Fristen zur Behebung priorisiert.

10. Sicherheitsschulungen und Personalkontrollen

10.1 Alle Mitarbeiter erhalten bei der Einstellung und mindestens jährlich Schulungen zu Sicherheit und Datenschutz.

10.2 Das Personal erkennt die Verantwortung an, vermutete Sicherheitsvorfälle zu melden.

10.3 Regelmäßige Sensibilisierungsmaßnahmen, einschließlich Phishing-Simulationen, werden durchgeführt.

10.4 Eine Hintergrundüberprüfung wird durchgeführt, soweit dies gesetzlich zulässig ist.

10.5 Dritte, die Zugriff auf Kundendaten haben, sind vertraglich verpflichtet, die Sicherheitsstandards von Jitterbit zu erfüllen.

11. Physische Sicherheit

11.1 Die Jitterbit-Anwendung wird von Cloud-Dienstanbietern gehostet, die physische Sicherheitskontrollen und unabhängige Zertifizierungen unterhalten.

11.2 Jitterbit überprüft jährlich relevante Berichte Dritter zur Bestätigung der ordnungsgemäßen Geschäftsführung.

12. Benachrichtigung über eine Sicherheitsverletzung

12.1 Eine Sicherheitsverletzung umfasst den unbefugten Zugriff auf Kundendaten oder deren unbefugte Offenlegung sowie den unbefugten Zugriff auf Systeme, die Kundendaten verarbeiten.

12.2 Jitterbit benachrichtigt betroffene Kunden unverzüglich gemäß den vertraglichen und regulatorischen Anforderungen.

12.3 Benachrichtigungen enthalten relevante Details zu dem Vorfall und den ergriffenen Maßnahmen.

12.4 Jitterbit untersucht, eindämmt und entschärft Sicherheitsvorfälle mithilfe etablierter Verfahren zur Vorfallreaktion.

13. Notfallwiederherstellung und Betriebskontinuität

13.1 Jitterbit unterhält dokumentierte Notfallwiederherstellungs- und Geschäftskontinuitätspläne.

Die Wiederherstellungsfunktionen für Katastrophenfälle werden regelmäßig getestet.

13.3 Kunden sind selbst dafür verantwortlich, gegebenenfalls ihre eigenen Backup- und regionenübergreifenden Strategien zu konfigurieren.

14. Sicherheits-Compliance und -Zusicherung

Jitterbit führt unabhängige Prüfungen und Zertifizierungen durch, zu denen unter anderem gehören:

• SOC-1- und SOC-2-Berichte
• ISO 27001 Zertifizierung (inklusive ISO 27017, ISO 27018 Anhänge)
• ISO 42001 Zertifizierung
• HIPAA-Konformität für Verpflichtungen von Geschäftspartnern
• Datenschutzprogramme gemäß DSGVO, CCPA, LGPD und NZISM
• Unabhängige Penetrationstests und Schwachstellenanalysen

15. Bereitstellung von Cloud- und lokalen Agenten

15.1 Jitterbit Cloud verfügt standardmäßig über robuste Sicherheitskontrollen.

Mit den Bereitstellungsoptionen für den lokalen Agenten von 15.2 können Kunden sensible Daten in ihren eigenen Umgebungen verarbeiten.

16. Datenverschlüsselung

16.1 Kundendaten im Ruhezustand werden mit branchenüblichen AES-Verschlüsselungsalgorithmen verschlüsselt.

16.2 Kundendaten bei der Übertragung werden durch sichere Kommunikationsprotokolle wie TLS geschützt.

17. Sicherheitskontrollen für Künstliche Intelligenz

17.1 Jitterbit wendet zusätzliche Schutzmaßnahmen für KI-gestützte Funktionen und Systeme an.

17.2 KI-Modelle, Konfigurationen und Datensätze sind zugangsgeschützt und gegen unbefugte Änderung oder Extraktion geschützt.

17.3 KI-bezogene Daten werden gemäß den Jitterbit-Datenschutzstandards klassifiziert und behandelt.

17.4 KI-Systeme werden auf Sicherheit, Integrität und betriebliche Anomalien überwacht.

17.5 Die Praktiken der KI-Governance stehen im Einklang mit aufkommenden Standards, einschließlich ISO 42001, und legen den Schwerpunkt auf menschliche Aufsicht, Rechenschaftspflicht und verantwortungsvolle Nutzung.

17.6 KI-Systeme verwenden keine Kundendaten, um die LLM-Modelle zu trainieren.

17.7 KI-Agenten und autonome Arbeitsabläufe
Jitterbit AI agents und autonome Workflows arbeiten innerhalb festgelegter Rahmenbedingungen, um ein sicheres, nachvollziehbares und verantwortungsbewusstes Verhalten zu gewährleisten. Die Kunden bleiben die für die Daten Verantwortlichen und behalten die Flexibilität, ihre eigenen großen Sprachmodelle (LLMs) oder bevorzugten KI-Anbieter über das Konnektivitäts-Framework von Jitterbit zu nutzen. KI-Agenten unterliegen strengen Identitäts-, Authentifizierungs- und Autorisierungskontrollen, wobei die Berechtigungen auf die minimal erforderlichen Aktionen beschränkt sind. Alle Aktivitäten der Agenten werden protokolliert, überwacht und sind überprüfbar. Es ist KI-Agenten untersagt, über ausdrücklich genehmigte Anwendungsfälle hinaus auf Kundendaten zuzugreifen, diese zu verarbeiten oder zu exfiltrieren. Automatisierte Aktionen, die von KI-Agenten ausgeführt werden, sind so konzipiert, dass sie einer menschlichen Aufsicht unterliegen, gegebenenfalls Genehmigungsprüfungen durchlaufen und über ausfallsichere Mechanismen verfügen, um unbeabsichtigte oder schädliche Folgen zu verhindern. KI-Agenten werden kontinuierlich hinsichtlich Sicherheit, Datenintegrität und der Einhaltung der Jitterbit-Standards für KI-Governance, Datenschutz und Risikomanagement bewertet.

18. Modell der geteilten Verantwortung

Sicherheit ist eine gemeinsame Verantwortung von Jitterbit und seinen Kunden. Während Jitterbit robuste Plattform-Sicherheitskontrollen implementiert, sind die Kunden verantwortlich für:

• Verwaltung von Benutzerzugriffen und Anmeldeinformationen
• Konfigurieren von Sicherheitsfunktionen in ihren Konten
• Verwaltung ihrer eigenen Datensicherungs- und Wiederherstellungsstrategien