Sicherheit
Sicherheitskontrollen, die heute im Produkt aktiv sind – klar und deutlich, ohne Marketing-Rechtsschutz.
Redaktioneller Inhaber: Security + Growth. Zuletzt überprüft 2026-09-20. Überprüfungsrhythmus: 90 days.
Zugriffs- und Identitätskontrollen
Alle unten aufgeführten Steuerelemente sind für Produktionsmandanten live.
| Steuerung | Detail |
|---|---|
| Rollenbasierte Zugriffskontrolle (RBAC) | ~60 benannte Berechtigungen; Jede Mitarbeiteraktion wird auf der Anwendungsebene gesteuert |
| Multi-Faktor-Authentifizierung (MFA) | TOTP-basiert; wird auf allen Personalkonten durchgesetzt |
| OIDC-Mitarbeiteranmeldung | Mitarbeiter können sich über Ihren OIDC-Anbieter authentifizieren; kein EndorsedSign Passwort hinterlegt |
| Passwortrichtlinie für Anmeldeinformationsänderungen | Plattformerzwungene Mindestkomplexität für alle Pfade zum Erstellen und Ändern von Passwörtern |
| Sitzungsverwaltung | Kurzlebige Sitzungstoken; auf Verlangen widerrufbar |
| Zulässige Herkunftskontrolle pro Mandant | Einbettung und API Zugriff beschränkt auf registrierte Ursprünge; nicht registrierte Herkunft abgelehnt |
Daten- und Auditkontrollen
| Steuerung | Detail |
|---|---|
| Mandantendatenisolierung | Mieter-Scoping für jeden mietereigenen Datensatz. Ein gültiges Token kann keine Datensätze von einem anderen Mandanten abrufen. |
| Verschlüsselung im Ruhezustand | Dokumente und Prüfdatensätze werden im Ruhezustand im mandantenweiten Speicher verschlüsselt |
| Audit-Trail nur zum Anhängen | Hash-verkettetes Ereignisprotokoll; jedes Ereignis verweist auf den vorherigen Hash; Manipulationen sind erkennbar |
| Korrelations-IDs für alle API-Anfragen | Jeder API-Aufruf trägt eine X-Korrelations-ID, die in der Antwort zurückgegeben wird; verknüpft Anfragen mit Prüfereignissen und webhook-Lieferungen |
| Kein PHI im Benachrichtigungsinhalt | Benachrichtigungsstellen enthalten nur Links; kein Dokumentinhalt, kein PHI, kein Anhang in E-Mail oder SMS |
| PHI-Löschgate für zwei Personen | Aktiviert mit HIPAA-Profil; Die Löschung des Dokuments erfordert die Bestätigung durch zwei autorisierte Mitarbeiter. Ereignis im Audit-Trail aufgezeichnet |
Wie die Grenze durchgesetzt wird
Mietereigene Dokumente, Umschläge, Vorlagen, Kunden und Prüfereignisse tragen eine Mieter-ID, die bei jedem Lese- und Schreibvorgang überprüft wird. Aus dieser Kennung werden Speicherpfade generiert, sodass Dateien für einen Mandanten nicht mit einem anderen vermischt werden. Mitarbeitersitzungen sind an einen Mieter gebunden. Hierbei handelt es sich um Produktbeschränkungen, nicht um Richtlinien.
Wir veröffentlichen auf dieser Website keine Markennamen von Anbietern zum Signieren, Speichern oder Liefern. Die Funktionen sind auf der Seite „Unterauftragsverarbeiter“ aufgeführt; Identitäten unterliegen einer Geheimhaltungsvereinbarung.
Unabhängige Bescheinigungen und Unternehmenskontrollen
Diese Kontrollen sind jetzt für regulierte und Unternehmensumgebungen verfügbar.
| Artikel | Status |
|---|---|
| SOC 2-Zertifizierungsbericht | Verfügbar unter NDA während der Sicherheitsüberprüfung |
| SAML SSO | Live für Unternehmensmieter |
| EU-Datenresidenz | Live für berechtigte Pläne und regulierte Arbeitsabläufe |
| Qualifizierte Signaturen (QES) | Live für unterstützte Gerichtsbarkeiten und Signaturprofile |
| Penetrationstest-Beweise | Geteilt durch den Beweisprozess und die Sicherheitsüberprüfung durch den Kunden |
Kontrollnachweise werden über den Vertrauensnachweisprozess weitergegeben.
Melden Sie eine Schwachstelle
Wenn Sie ein potenzielles Sicherheitsproblem festgestellt haben, senden Sie eine E-Mail an Partnerships@endorsesign.com mit den Schritten zur Reproduktion. Fügen Sie dem Bericht keine Kundendokumente oder echten Anmeldeinformationen bei.
Wir werden Ihnen innerhalb eines Werktages antworten und Sie über den Fortschritt der Behebung auf dem Laufenden halten. Wir werden keine rechtlichen Schritte gegen gutgläubige Sicherheitsforscher einleiten.