Zertifizierungen und Prüfungen

Zertifizierungen und Prüfungen

EuroCloud Star Audit

Für ihre Cloud Services erhält Fabasoft als erstes Unternehmen der Welt die mit 5 Sternen höchstmögliche Zertifizierung nach dem internationalen „EuroCloud Star Audit“ (ECSA V3.0). Das Zertifizierungssystem für die Prüfung und externe Qualitätsbewertung von Cloud Services in Europa basiert auf Best Practices und wird von der renommierten EuroCloud Europe durchgeführt.

Während viele Testverfahren anerkannter Prüfinstitutionen ihren Fokus auf die Bescheinigung der Sicherheit und Einhaltung des Datenschutzes in Cloud-Umgebungen legen, ist das EuroCloud Star Audit (ECSA) ein in Europa einzigartiges Zertifizierungssystem, das an Hand eines umfangreichen und zur Gänze offengelegten Kriterienkatalogs die Qualitätsstandards entlang der gesamten Cloud-Wertschöpfungskette überprüft. Das ECSA hat somit immer die gesamte Lieferkette eines Cloud-Ökosystems im Blick. Dadurch werden im Audit auch an die Qualitätsstandards eingebetteter Infrastruktur- und Plattformanbieter oder an eine „Federated Cloud“ die gleich strengen Kriterien angelegt, wie an den geprüften Provider selbst.

Wegen des Umfangs der Prüfungskriterien, der ausgehend vom Anbieterprofil und dem physikalischen Standort der Datenhaltung, über Vertrags- und Compliance-Bestimmungen, die Sicherheit und den Datenschutz sowie den Infrastrukturbetrieb und die damit verbundenen Prozesse bis hin zur Beurteilung der spezifischen Servicetypen IaaS, PaaS und SaaS reicht, haben auch wissenschaftliche Studien dem Audit des paneuropäischen Unternehmensverbandes EuroCloud einen hohen Qualitätsstandard und damit bedeutenden industriellen Einfluss bescheinigt.

Vorteile für Fabasoft-Kunden

Die Cloud Zertifizierung bringt den Fabasoft Cloud-Kunden etliche Vorteile, wie zum Beispiel die garantierte Refundierung der monatlichen Service-Gebühr, sollten vertraglich vereinbarte Service-Level nicht erreicht werden oder sollte es zu Systemausfällen kommen. Weiters garantiert diese Zertifizierung, dass der Kunde seine Daten in einem vordefinierten Prozess bei Vertragsbeendigung zurück übermittelt bekommt – um nur einige Pluspunkte zu nennen.

Details zum „EuroCloud Star Audit“ finden Sie hier.

EuroCloud Star Audit Zertifikatslogo

ISO 9001 - Qualitätsmanagement

Bereits seit 2005 hat Fabasoft ein zertifiziertes Qualitätsmanagementsystem gemäß der Norm ISO 9001. Seitdem wird jährlich in einem externen Audit das Qualitätsmanagement durch ein führendes Prüfinstitut zertifiziert. 

Auditziele sind die Überprüfung der Konformität zum Anforderungsmodell und die Identifizierung von Potentialen für die Weiterentwicklung des Qualitätsmanagementsystems. Die TÜV AUSTRIA CERT GMBH hat im Juli 2016 das Überwachungsaudit erfolgreich durchgeführt.

Kontinuierliche Verbesserung

Das Qualitätsmanagementsystem bei Fabasoft ist ein lebendes System. Dies bedeutet, dass Arbeitsweisen, Prozesse und deren Dokumentation laufend den neuen Gegebenheiten angepasst und einer kontinuierlichen Verbesserung unterzogen werden.

Alle geschäftsrelevanten Prozesse der Fabasoft sind in Form von grafischen Prozessdiagrammen in der Prozesslandschaft im internen System abgebildet. Die Weiterentwicklung, Prüfung und Freigabe dieser Prozesse liegt in der Verantwortung des Prozesseigners und ist für jeden Prozess definiert.

Ausrichtung auf Kundenorientierung

Ein strategisches Ziel von Fabasoft besteht in einer starken Ausrichtung des Qualitätsmanagementsystems auf Kundenorientierung. Die Kundenzufriedenheit hat bei Fabasoft einen hohen Stellenwert. Fabasoft-Kunden haben die Möglichkeit ihre Meinung und ihre Verbesserungsvorschläge bekannt zu geben. In regelmäßigen Treffen (User Group) können sie ihr Feedback direkt an die Fabasoft-Verantwortlichen weitergeben. Die Ergebnisse und Auswertungen zur Kundenbefragung werden analysiert und wieder in den Prozessen zur verbesserten Erfüllung der Kundenanforderungen eingearbeitet.

TÜV Austria ISO 9001 Zertifikat

ISO 20000-1 - IT-Service-Management

Fabasoft erhielt im Mai 2011 erstmals das ISO 20000-1-Zertifikat für die IT-Services Folio Cloud (heute: Fabasoft Cloud) und Fabasoft Folio SaaS. Die ISO-Norm 20000-1 ist ein international anerkannter Standard für IT-Service-Management-Systeme, in dem die Anforderungen für ein professionelles IT-Service-Management dokumentiert sind.

Umsetzung internationaler Standards

Mit dieser Zertifizierung unterstreicht Fabasoft seine Strategie, internationale Standards umzusetzen.

Die ISO 20000-1 dient als messbarer Qualitätsstandard für das IT-Service-Management (ITSM). Zielsetzung der ISO 20000 ist, IT-Services von hoher Qualität an den Kunden zu liefern. Die Ausrichtung auf die Bedürfnisse und Anforderungen der Kunden spielt dabei eine primäre Rolle.

Konformität mit ITIL

Der Standard dient als Instrument um Prozesse, wie sie durch die IT Infrastructure Library (ITIL) des Office Government Commerce (OGC) beschrieben sind, in einem optimierbaren Managementsystem zu integrieren. Dazu gehören Kernprozesse wie Change-, Release-, Incident-, Problem- oder Security Management.

Die Zertifizierung bringt viele Vorteile mit sich. Neben der gezielten Verbesserung der Abläufe durch die geregelte Struktur, lassen sich anhand von Kennzahlen die Service-Level-Einhaltung, die Kundenzufriedenheit und die Verfügbarkeit von Diensten besser messen.

Die TÜV AUSTRIA CERT GMBH hat im Juli 2016 das Überwachungsaudit erfolgreich durchgeführt.

TÜV Austria ISO 20000 Zertifikat

ISO 27001 - Informationssicherheit

Fabasoft ist seit Juni 2008 nach ISO 27001 zertifiziert. Die Norm ist ein weltweit anerkannter Standard für die Sicherheit von Informationen und IT-Umgebungen.  

Klar definierte Standards

Der Gültigkeitsbereich der Norm spezifiziert die Anforderungen an ein vollständiges Informationssicherheits-Management, in Bezug auf alle IT- und Geschäftsprozesse sowie auf alle sensiblen Informationen des Unternehmens. Die ISO 27001-Zertifizierung bedeutet für die Kunden die Einhaltung von klar definierten technischen und sicherheitsbezogenen Standards und damit definierten Service-Levels der Fabasoft-Rechenzentren.

Kontinuierliche Anpassung

Die periodische interne Überprüfung der im Zuge der ISO 27001 festgelegten Prozesse und Massnahmen ist die Basis für die Weiterentwicklung der internen IT-Sicherheitsstandards und beinhaltet auch die kontinuierliche Anpassung an sich verändernde Rahmenbedingungen und Aufgabenstellungen.

Die TÜV AUSTRIA CERT GmbH hat im Juli 2016 das Überwachungsaudit erfolgreich durchgeführt.

TÜV Austria ISO 17001 Zertifikat

ISO 27018 - Schutz personenbezogener Daten

Im Juli 2015 hat die Fabasoft auch das Audit für die ISO-Zertifizierung 27018 erfolgreich absolviert. Der internationale Standard wurde erst im August 2014 eingeführt und formuliert datenschutzrechtliche Anforderungen an Cloud-Anbieter. Diese müssen umfangreiche Benachrichtigungs-, Informations-, Transparenz- und Nachweispflichten erbringen, um bei Kunden und Behörden Vertrauen hinsichtlich der Verarbeitung von personenbezogenen Daten in der Cloud zu schaffen. Die TÜV AUSTRIA CERT GmbH hat im Juli 2016 das Überwachungsaudit erfolgreich durchgeführt.

TÜV Austria ISO 27018 Zertifikat

TÜV Rheinland

Die Zertifizierungsstelle der TÜV Rheinland i-sec GmbH bescheinigt, dass die Fabasoft Fabasoft R&D GmbH für die Dienste Fabasoft Cloud, Fabasoft Folio SaaS, HeadsUp! User Engagement und Mindbreeze InSite für die Cloud Infrastruktur und Cloudapplikation die nachfolgenden Ziele erreicht hat:

  • Effektivität der Auswahl der Datenlokation
  • Sicheres Hosting von Daten
  • Sichere Datenübertragung
  • Sicherer Betrieb von unternehmenskritischen Anwendungen
  • Qualität und Verfügbarkeit der Serviceerbringung – hohe Service-Kontinuität, hohe on-demand Skalierbarkeit
  • Sicherheit und Qualität des Datenzugriffs und der Datenspeicherung – sichere Anmeldeverfahren und Berechtigungssysteme zur Steuerung des Datenzugriffs auf Netzwerkebene
  • Schutz vor Angriffen nach dem neuesten Stand der Technik

Der Nachweis wurde in Form stichprobenartiger externer und interner Sicherheitsanalysen sowie eines Audits der technischen, physikalischen und organisatorischen Sicherheitsmaßnahmen und Betriebsprozesse vor Ort erbracht. Der Prüfbericht Nr. 63007063-01 ist Bestandteil dieses Zertifikats.

Die Wirksamkeit des geprüften Prozesses wird durch die TÜV Rheinland i-sec GmbH durch jährliche Überwachungsaudits geprüft.

Weitere Informationen finden Sie hier.

TÜV Rheinland Zertifikat

ISAE 3402 Type 2

Der International Standard on Assurance Engagements (ISAE 3402) ist der internationale Prüfungsstandard, der die Wirksamkeit des internen Kontrollsystems (IKS) von Dienstleistungsorganisationen beurteilt. Der Standard wurde vom International Auditing and Assurance Standards Board (IAASB) als Nachfolger des SAS 70 Standard geschaffen. Bis ins Jahr 2011 wurde Fabasoft nach dem SAS 70 Type II-Berichtstandard des AICPA geprüft.

ISAE 3402 zielt darauf ab, das interne Kontrollsystem einer Organisation umfassend zu testen und hinsichtlich seiner Effektivität im Detail zu bewerten. Die Prüfung erfolgt über einen Zeitraum von sechs Monaten. Der ISAE 3402-Prüfbericht beinhaltet die Meinung einer externen Prüfgesellschaft über das Kontrollwesen beim Serviceanbieter, eine Beschreibung der Kontrollpunkte, der Prüfmethode und Kontrollen, Angaben über die Prüfperiode und eine Aussage über die Wirksamkeit der Kontrollen.

ISAE 3402 Type 2 Prüflogo

Revisionssichere Archivierung

Die Vision vom papierlosen Büro ist so alt wie der erste IBM-Rechner, der auf einem Schreibtisch Platz hatte – und seitdem werden wir vertröstet. Nicht ganz unschuldig sind Regeln und Vorschriften zur Aufbewahrung von Geschäftsunterlagen. Rechnungen, Verträge, buchhaltungsrelevante Dokumente, für alles gibt es teils unterschiedliche Fristen, die von wenigen Jahren bis zu für immer und ewig liegen können.

Fabasoft Folio ist ein großer Schritt in die richtige Richtung, da durch die revisionssichere elektronische Archivierung sowohl finanzielle Aufwendungen als auch der Platzbedarf für eine Aufbewahrung in Papierform wegfallen.

Geprüfte Qualität

Die Prüfer von PricewaterhouseCoopers gingen bei diesem Audit nach einer Checkliste vor. Einige der wichtigsten Punkte, bei denen selbstverständlich keine Beanstandungen gefunden wurden, waren:

  • Der Zugang zu den Daten. Bereits im Rahmen der Prüfung zu ISAE 3402 Type 2 wurden die Zutrittsbeschränkungen im virtuellen und physischen Raum abgeklopft und für ausreichend befunden. Kundendaten sind sicher vor unbefugten Augen.
  • Es ist nicht möglich, Daten nachträglich zu verändern.
  • Es ist nicht möglich, relevante Dokumente vor Ablauf der Aufhebefrist zu löschen – auch nicht für Administratoren bei Fabasoft.
  • Der Prozess vom Papier ins elektronische Archiv ist ausreichend abgesichert.
  • Sämtliche gesetzlichen Vorgaben werden eingehalten.
Archiv 2010 Prüflogo

IDW PS 880

Die KPMG Advisory GmbH prüfte die Fabasoft Cloud hinsichtlich Revisionssicherheit nach österreichischem, deutschem und schweizerischem Handels- und Steuerrecht und erteilte die Bescheinigung nach IDW PS 880. Die Fabasoft Cloud entspricht somit in Deutschland, Österreich und der Schweiz den geforderten Aufbewahrungsvorschriften (GoB-konforme Archivierung).

Die sichere und ordnungsgemäße Aufbewahrung digitaler Daten ist nicht nur zu einer wesentlichen Compliance-Anforderung sondern auch zu einer existenziellen Herausforderung für Unternehmen geworden. Stärkere Vernetzung und aktuelle gesetzliche Änderungen, wie beispielsweise die EU Datenschutz Grundverordnung, verschärfen diese Anforderung.

Bei der IDW PS 880 Prüfung wird durch einen unabhängigen Wirtschaftsprüfer festgestellt, ob und inwieweit Softwarelösungen die Aufbewahrungsvorschriften gemäß den gültigen Handels- und Steuerrecht (revisionssichere bzw. GoB-konforme Archivierung) des jeweiligen Landes unterstützen, um der geforderten Compliance zu entsprechen.

MoReq2

MoReq steht für Model Requirements for the Management of Electronic Records.

Es geht dabei um das ordnungsgemässe Erfassen und das Aufbewahren von Geschäftsunterlagen in digitalisierter Form. In Europa wurde deshalb im Jahr 2001 das Projekt MoReq1 begonnen, um einen einheitlichen Standard für Business Records Management Software zu finden. Aufgrund der rasanten technischen Entwicklung war MoReq1 schnell überholt, weshalb man sich entschloss, MoReq2 ins Leben zu rufen. MoReq2 ist heute die wichtigste Spezifikation für elektronisches Dokumenten- und Records-Management in Europa. 

Der europäische Standard spezifiziert die Anforderungen für Schriftgutverwaltung, Dokumenten- und Records-Management sowie die elektronische Archivierung. Die aktuelle Version MoReq2 wurde am 13.02.2008 veröffentlicht und im Laufe des Jahres 2008 durch ein Zertifizierungsverfahren für Softwareprodukte komplettiert. Will sich ein Produkt „MoReq2 zertifiziert“ nennen, muss es einen aufwändigen Prozess durchlaufen.

Im Dezember 2008 wurde dazu die imbus AG als erste offizielle Zulassungsstelle für MoReq2 beauftragt, die Tests und Prüfungen als unabhängiges Institut durchzuführen. Der Standard ist der Massstab für alle Anwender, die elektronische und papiergebundene Informationen systematisch verwalten und langfristig aufbewahren müssen.

Jef Schram von der Europäischen Kommission in Brüssel zu den Motiven: „MoReq2 bietet eine umfassende Spezifikation der Anforderungen für das elektronische Akten - und Geschäftsfall-Management in ganz Europa. MoReq2 richtet sich sowohl an Anwender aus dem öffentlichen und privaten Sektor als auch an Hersteller und Berater sowie an Verbände und Bildungsorganisationen.“

MoReq 2 Prüflogo

Barrierefreiheit

Im Sinne der Gleichstellung von Behinderten und deren Integration in Gesellschaft und Arbeitswelt ist eine barrierefreie Nutzungsmöglichkeit von Software unumgänglich – zumal die entsprechenden Gesetze dies auch rechtlich festlegen. Die Fabasoft eGov-Suite bietet einen barrierefreien Zugang für nahezu alle Arten von Behinderung.

Die Webanwendung Fabasoft eGov-Suite 2013 wurde im September 2013 durch die Pfennigparade auf Barrierefreiheit geprüft. Die praktische Zugänglichkeit der Anwendung entspricht der eines BITV-Tests mit einem Gesamtergebnis von 93,5 Punkten. Die Fabasoft eGov-Suite 2013 ist damit "Gut zugänglich".

2017-02-16