Sicherheit
Ihre Bankdaten, behandelt wie bei einer Bank.
Treasury-Software sieht jedes Konto, das Sie führen. Wir haben Tessaly so gebaut, dass es nur sieht – es sei denn, Sie erlauben ausdrücklich mehr – und dass jede Aktion eine Spur hinterlässt, der Ihre Prüfer folgen können.
Zertifizierungen und Prüfungen
SOC 2 Typ II
Jährlich von einer unabhängigen Prüfungsgesellschaft für Sicherheit, Verfügbarkeit und Vertraulichkeit geprüft. Den aktuellen Bericht erhalten Sie unter NDA.
ISO/IEC 27001:2022
Unser Informationssicherheits-Managementsystem ist für die gesamte Tessaly-Plattform und die betreibenden Teams zertifiziert.
DSGVO
Wir sind Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln.
Wie die Plattform aufgebaut ist
Standardmäßig nur lesend
Bankanbindungen erhalten nur Rechte für Salden und Kontoauszüge. Zahlungsrechte sind eine separate, freiwillige Anbindung, die eine Administratorin und eine zweite Freigabe erfordert.
Verschlüsselung
Daten werden bei der Übertragung mit TLS 1.2 oder höher und im Ruhezustand mit AES-256 verschlüsselt. Bankzugangsdaten und Tokens liegen in einem eigenen Schlüsselverwaltungsdienst und sind für Mitarbeitende nie sichtbar.
Datenhaltung
US-Kunden werden in AWS us-east-2 (Ohio) betrieben. EU-Kunden können AWS eu-central-1 (Frankfurt) wählen; Backups bleiben in derselben Region.
Zugriffskontrolle
SAML-Single-Sign-on, SCIM-Provisionierung, verpflichtende MFA und rollenbasierte Rechte bis auf Ebene von Gesellschaft und Konto.
Freigaben
Zahlungen und Überträge oberhalb eines von Ihnen gesetzten Limits brauchen zwei Freigaben. Niemand kann den eigenen Antrag freigeben.
Prüfpfad
Jede Anmeldung, Regeländerung, Planungsanpassung und Zahlung wird mit Wer, Was und Wann protokolliert, sieben Jahre aufbewahrt und ist als CSV exportierbar.
Tests und Reaktion
Ein externes Unternehmen führt jedes Jahr einen vollständigen Penetrationstest von Anwendung und Infrastruktur durch; dazwischen scannen wir kontinuierlich automatisiert. Vorfälle bearbeiten wir nach einem dokumentierten Notfallplan und informieren betroffene Kunden innerhalb von 72 Stunden.
Eine Schwachstelle gefunden? Schreiben Sie an security@tessalyfi.com. Wir bestätigen Meldungen innerhalb eines Werktags.