Compliance
NOTARIUS ist nicht „auch sicher" — Sicherheit und Compliance sind Architektur. Hier alle Themen im Detail.
Für die BNotO gebaut
NOTARIUS ist auf die berufsrechtlichen Anforderungen der Bundesnotarordnung ausgerichtet, von der Aktenführung bis zur Verschwiegenheit. Die Compliance-Architektur stimmen wir laufend mit Notarinnen und Notaren ab.
DSGVO by design
Datenminimierung, Zweckbindung und Verschlüsselung sind Architektur-Prinzipien — nicht nachträgliche Add-ons. Daten werden bei der Übertragung mit TLS (1.2/1.3) verschlüsselt, Auftragsverarbeitungs-Verträge stehen standardmäßig zur Verfügung.
Hosting DE
Hosting und KI-Verarbeitung ausschließlich auf Servern in Deutschland. Akten und Daten Ihrer Mandantinnen und Mandanten werden nicht in Drittstaaten übermittelt, keine US-CLOUD-Act-Exposition. Ausgenommen sind KI-Assistenten, die Sie selbst über den Connector verbinden. Standorte und Auftragsverarbeiter sind transparent dokumentiert.
2FA + Passkey
Mehrstufige Authentifizierung und Passkeys (FIDO2/WebAuthn) stehen allen Nutzern zur Verfügung — phishing-sicher, schnell, und für jeden Mitarbeitenden individuell sperrbar. Rollen- und Rechtemodell pro Notariat und Nutzer.
Audit-Trail
Änderungen an Akten und Akteninhalten werden mit Zeitstempel, Nutzer-ID und Kontext-Information protokolliert. Im Streitfall lässt sich jeder Bearbeitungsschritt nachvollziehen.
Digitale Archivierung
Mit der NOTARIUS Bridge archivieren Sie Ihre Akten laufend in Ihrem Notariat: alle Dokumente zusammen mit den strukturierten Aktendaten, lesbar ohne Internet und auch nach Vertragsende bei Ihnen. Die Urkundensammlung und das Elektronische Urkundenarchiv der Bundesnotarkammer bleiben davon unberührt.
Sind Sie bereit für die Zukunft Ihrer Geschäftssoftware? Dann tauchen Sie ein in die Welt von Cloud Native!
Was heißt Cloud Native?
Cloud Native ist mehr als nur Software in der Cloud. Es ist ein moderner Ansatz für die Entwicklung und den Betrieb von Anwendungen, der von Grund auf für die dynamischen und skalierbaren Umgebungen der Cloud konzipiert ist. Statt monolithischer Programme setzen wir auf kleine, unabhängige Dienste (Microservices), die in Containern gekapselt und auf flexiblen Plattformen wie Kubernetes orchestriert werden.
Welche Vorteile hat Cloud Native für Sie?
- Arbeiten von Überall (ohne VPN): Vergessen Sie komplizierte VPN-Verbindungen! Mit Cloud Native greifen Sie sicher und direkt über das Internet auf Ihre Anwendungen zu – von jedem Ort der Welt, zu jeder Zeit. Ob im Büro, unterwegs oder im Café – Ihre Produktivität kennt keine Grenzen mehr.
- Hochverfügbarkeit mit Kubernetes: Fällt ein Teil des Systems aus, übernimmt automatisch ein anderer. Das erhöht die Verfügbarkeit Ihrer Anwendungen deutlich.
- Perfekt für Homeoffice & Remote Work: Cloud Native ist wie gemacht für die flexible Arbeitswelt von heute. Ihre Teams können nahtlos und effizient im Homeoffice oder von verschiedenen Standorten aus zusammenarbeiten, ohne Abstriche bei Performance oder Sicherheit.
- Lauffähig auf allen Geräten und Betriebssystemen: Egal ob Windows, Android, iOS, Mac OS, Linux oder einfach im Webbrowser – unsere Cloud-native Anwendungen sind plattformunabhängig. Sie benötigen keine speziellen Installationen und genießen auf jedem Gerät das gleiche reibungslose Nutzererlebnis.
- Schnelle Weiterentwicklung durch häufige Updates: Durch die modulare Struktur rollen wir Updates und neue Funktionen häufig und in der Regel ohne Unterbrechung aus. Sie profitieren zeitnah von Verbesserungen, ohne langwierige Update-Prozesse.
- Qualitätssicherung durch automatisierte Tests: Jede Änderung und jedes Update durchläuft umfangreiche, automatisierte Tests, bevor sie bei Ihnen ankommen.
Mit Cloud Native investieren Sie in eine zukunftssichere, flexible und hochperformante Softwarelösung, die Ihr Unternehmen fit für die Herausforderungen der digitalen Welt macht. Erleben Sie Effizienz und Innovation neu!
In der heutigen digitalen Welt ist
DSGVO-Konformität ein absolutes Muss!
Doch was verbirgt sich dahinter?
Die Datenschutz-Grundverordnung (DSGVO) ist ein umfassendes Gesetz der Europäischen Union, das seit Mai 2018 die Regeln für die Verarbeitung personenbezogener Daten durch Unternehmen und Organisationen festlegt. DSGVO-Konformität bedeutet, dass wir diese strengen Vorschriften einhalten, um Ihre Privatsphäre zu schützen.
Für Sie als Kunde bedeutet dies:
- Kontrolle über Ihre Daten: Sie haben das Recht zu erfahren, welche Daten wir von Ihnen speichern, wofür sie verwendet werden und können deren Löschung oder Korrektur verlangen.
- Transparenz und Vertrauen: Wir legen offen dar, wie wir Ihre Daten verarbeiten, und holen Ihre Einwilligung ein, wo sie erforderlich ist. Das schafft Vertrauen.
- Schutz vor Missbrauch: Wir implementieren strenge technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Beschädigung zu schützen.
- Rechtssicherheit: Die Einhaltung der DSGVO schützt Sie und uns vor rechtlichen Problemen und stärkt das Vertrauen in unsere Geschäftsbeziehung.
Wir nehmen den Schutz Ihrer Daten ernst. Unsere DSGVO-Konformität ist unser Versprechen an Sie, dass Ihre persönlichen Informationen bei uns sicher und nach den Vorgaben der DSGVO behandelt werden.
Unser Hosting-Partner STACKIT ist nach ISO/IEC 27001 zertifiziert. Ihre Sicherheit im Fokus.
In der heutigen digitalen Welt ist der Schutz von Informationen unerlässlich. Hier kommt die ISO 27001 ins Spiel, der international anerkannte Standard für Informationssicherheits-Managementsysteme (ISMS). Doch was genau bedeutet es, ISO 27001-konform zu sein?
Einfach ausgedrückt bedeutet ISO 27001-Konformität, dass ein Unternehmen ein robustes System implementiert hat, um seine sensiblen Daten systematisch zu identifizieren, zu bewerten und zu schützen. Es geht weit über reine IT-Sicherheit hinaus und umfasst organisatorische, personelle und technische Aspekte der Informationssicherheit.
Warum ist Konformität wichtig?
Kontinuierliche Verbesserung: ISO 27001 ist kein einmaliges Projekt. Es fordert einen kontinuierlichen Verbesserungsprozess, bei dem das ISMS regelmäßig überprüft, angepasst und optimiert wird, um mit neuen Bedrohungen und Technologien Schritt zu halten.
Risikominimierung: Durch die strukturierte Herangehensweise der ISO 27001 werden potenzielle Sicherheitsrisiken proaktiv identifiziert und Maßnahmen zur Risikobegrenzung ergriffen. Das schützt Sie vor Datenverlust, Cyberangriffen und unbefugtem Zugriff.
Vertrauensbildung: Die Einhaltung eines international anerkannten Standards signalisiert Kunden, Partnern und Stakeholdern, dass der Schutz ihrer Daten ernst genommen wird. Dies stärkt das Vertrauen und kann Ihnen einen Wettbewerbsvorteil verschaffen.
Gesetzliche und regulatorische Anforderungen: Viele Branchen und Länder haben strenge Vorschriften zum Datenschutz. Die Implementierung eines ISO 27001-konformen ISMS hilft Unternehmen, diesen Anforderungen gerecht zu werden und Bußgelder zu vermeiden.
Für Ihr Notariat ist die BNotO der Maßstab, auch für Ihre Software
BNotO steht für Rechtssicherheit und Integrität! Was genau verbirgt sich hinter dieser Abkürzung?
Die Bundesnotarordnung (BNotO) ist das deutsche Gesetz, das den Notarberuf regelt. Sie legt die Rechte, Pflichten und die Organisation der Notare fest. BNotO-konform zu sein bedeutet, dass ein Notar oder eine Kanzlei alle gesetzlichen Vorgaben dieser Ordnung strikt einhält. Dies umfasst die Einhaltung der notariellen Sorgfaltspflichten, die Unparteilichkeit bei der Beurkundung von Rechtsgeschäften und die Einhaltung des vorgeschriebenen Gebührenrechts.
Was NOTARIUS dafür mitbringt:
- Verschwiegenheit nach § 26a BNotO: Wir arbeiten als Dienstleister nach § 26a BNotO, die Verschwiegenheitsvereinbarung ist Teil unserer AGB.
- Daten in Deutschland: Hosting und KI-Verarbeitung auf Servern in Deutschland, ausgenommen KI-Assistenten, die Sie selbst verbinden.
- Nachvollziehbare Aktenführung: Änderungen an Akten werden mit Zeitstempel und Nutzer protokolliert. Rollen und Rechte legen Sie je Mitarbeiter fest.
- Akten im Notariat: Die NOTARIUS Bridge archiviert Ihre Akten laufend in Ihrem Notariat, mit allen Dokumenten und strukturierten Aktendaten.
NOTARIUS ist auf die Anforderungen der Bundesnotarordnung ausgerichtet und nimmt Ihnen Routinearbeit ab. Die berufsrechtliche Verantwortung bleibt, wie die BNotO es vorsieht, bei Ihnen.
NOTARIUS läuft auf einer CNCF-zertifizierten Kubernetes-Plattform.
Die Cloud Native Computing Foundation (CNCF) ist eine einflussreiche Organisation, die Open-Source-Technologien für Cloud-native Anwendungen fördert. Eine CNCF-Zertifizierung bedeutet, dass ein Produkt oder eine Dienstleistung die strengen Standards und Spezifikationen der CNCF erfüllt. Dies stellt sicher, dass es nahtlos mit anderen Cloud-nativen Technologien wie Kubernetes zusammenarbeitet und die Prinzipien der Skalierbarkeit, Ausfallsicherheit und Portabilität unterstützt.
Für Sie als Nutzer oder Unternehmen bedeutet dies:
- Verlässlichkeit und Kompatibilität: Zertifizierte Produkte sind getestet und funktionieren wie erwartet im Cloud-nativen Ökosystem, was Integrationsprobleme minimiert.
- Zukunftssicherheit: Sie setzen auf Technologien, die aktiv weiterentwickelt werden und den Anforderungen moderner, verteilter Systeme gerecht werden.
- Zugang zu einem starken Ökosystem: Profitieren Sie von einer großen Community, umfangreicher Dokumentation und vielen Tools, die die Implementierung und den Betrieb vereinfachen.
- Reduziertes Risiko: Die Zertifizierung gibt Ihnen die Gewissheit, dass Sie in ausgereifte und interoperable Lösungen investieren, die auf Best Practices basieren.
NOTARIUS läuft auf der STACKIT Kubernetes Engine, einer CNCF-zertifizierten Kubernetes-Plattform. Das ist die Grundlage für eine robuste, flexible und zukunftsfähige IT-Infrastruktur.
In Zeiten steigender Cyberbedrohungen ist BSI IT-Grundschutz ein essenzieller Baustein für die digitale Sicherheit!
Der IT-Grundschutz ist ein umfassendes Rahmenwerk des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Er liefert detaillierte Empfehlungen und Maßnahmen, um die Informationssicherheit in Organisationen systematisch zu etablieren, zu betreiben und kontinuierlich zu verbessern. Anders als abstrakte Normen bietet der IT-Grundschutz konkrete „Bausteine“ und Gefährdungen für typische IT-Systeme und Prozesse, an denen sich Unternehmen orientieren können, um ein angemessenes Sicherheitsniveau zu erreichen.
Für Sie als Kunde oder Partner bedeutet dies:
- Fundierte Informationssicherheit: Wir wenden ein anerkanntes deutsches Standardwerk an, das auf Best Practices für den Schutz von Informationen basiert.
- Systematischer Schutz: Ihre Daten und Systeme sind durch klar definierte und aufeinander abgestimmte Sicherheitsmaßnahmen umfassend geschützt.
- Risikominimierung: Der IT-Grundschutz hilft, gängige Schwachstellen zu identifizieren und zu beheben, wodurch das Risiko von Cyberangriffen und Datenverlusten erheblich reduziert wird.
- Vertrauen und Nachweisbarkeit: Der IT-Grundschutz ist in Deutschland etabliert und lässt sich über eine ISO 27001 Zertifizierung auf Basis von IT-Grundschutz belegen.
Unser Hosting-Partner STACKIT erfüllt die Vorgaben des BSI IT-Grundschutzes. Das ist die Grundlage für eine solide und zuverlässige digitale Sicherheit.
Im Kontext von Cloud-Diensten ist BSI C5 ein entscheidendes Qualitätsmerkmal für die Sicherheit und Transparenz!
Unser Hosting-Partner STACKIT verfügt über ein BSI-C5-Testat. BSI C5 steht für den „Cloud Computing Compliance Controls Catalogue“ des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Es handelt sich um einen Kriterienkatalog, der spezifische Anforderungen an die Informationssicherheit von Cloud-Diensten definiert. Ein BSI C5-Attest (häufig als „Zertifizierung“ bezeichnet) bedeutet, dass ein Cloud-Anbieter seine Sicherheitsmaßnahmen nach diesen strengen Kriterien durch einen unabhängigen Wirtschaftsprüfer bewerten und bestätigen lässt. Der Katalog umfasst dabei Aspekte wie Verfügbarkeit, Vertraulichkeit, Integrität der Daten sowie Transparenz über den Betrieb des Cloud-Dienstes.
Für Sie als Kunde bedeutet dies:
- Geprüfte Cloud-Sicherheit: Sie erhalten eine detaillierte und standardisierte Übersicht über die Sicherheitsmaßnahmen des Cloud-Anbieters, die von einer unabhängigen Stelle bestätigt wurden.
- Fundierte Entscheidungsgrundlage: Das C5-Attest hilft Ihnen, Cloud-Dienste hinsichtlich ihrer Sicherheitsreife zu vergleichen und in Ihre eigene Risikoanalyse einzubeziehen.
- Transparenz über den Dienst: Sie erhalten wichtige Informationen über die Rahmenbedingungen des Cloud-Dienstes, wie z.B. den Standort der Rechenzentren, Subdienstleister und den Umgang mit behördlichen Anfragen.
- Einhaltung regulatorischer Anforderungen: Für viele Organisationen, insbesondere im öffentlichen Sektor oder regulierten Branchen, ist das BSI C5 eine wichtige Referenz für die Einhaltung von Datenschutz- und Sicherheitsvorgaben.
Wenn Sie Cloud-Dienste nutzen oder planen, setzen Sie auf Anbieter mit BSI C5-Attest. Das gibt Ihnen die notwendige Sicherheit und Transparenz für Ihre Daten in der Cloud.