Rechtliches
Technische und organisatorische Maßnahmen
Stand: 24.07.2026
Sicherheits- und Datenschutzmaßnahmen für Betrieb und Entwicklung von Tomanis.
Zugriff und Trennung
Tomanis nutzt rollenbasierte Berechtigungen, Mandantentrennung, Server-seitige Autorisierung und technische Schutzmechanismen gegen unberechtigte Zugriffe. Produktion und Staging laufen in getrennten Docker-Containern mit getrennten PostgreSQL-Volumes.
Verschlüsselung und Secrets
Transportverschlüsselung ist für produktive Zugriffe verpflichtend. Caddy 2 erzwingt HTTPS für Tomanis-Domains, Session-Cookies werden im Produktivbetrieb sicher gesetzt. Secrets werden nicht im Repository gespeichert und müssen in Secret Stores oder Umgebungsvariablen liegen.
Integrität und Verfügbarkeit
- Täglicher systemd-Backup-Timer
- Monitoring und Audit-Logging
- Release-Gates und Security Baselines
- Interner MinIO/S3-Dokumentenspeicher
- ClamAV-Prüfung für Dokumente
- Rate-Limits für Login und globale Zugriffe
Versionierte Quelle
Repository-Ablage: /legal/toms.md