Sicherheit als
Architekturprinzip.
In regulierten Branchen wie Pharma und Chemie ist Datensicherheit das Fundament. Membraya kombiniert unveränderbare lokale Datensätze mit der geprüften Sicherheit der Google Cloud Plattform in Frankfurt am Main.
Datenhaltung in Frankfurt am Main
Die zentrale Datenbank (Firestore) und alle Anlagendateien liegen dediziert in der Google Cloud Region Frankfurt (europe-west3). Die Rechenzentren sind nach BSI C5, ISO/IEC 27001, 27017, 27018 und SOC 2 Type II zertifiziert.
Für die Benutzerverwaltung setzen wir Firebase Authentication ein. Die Übermittlung in die USA ist über das EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln (SCCs) rechtlich lückenlos abgesichert.
Unveränderbarkeit & Schutz
Write-Once-Prinzip: Über strikte Firestore Security Rules wird erzwungen, dass erfasste Wartungen und Prüfberichte aus der mobilen App heraus nach dem Speichern weder überschrieben noch gelöscht werden können.
Datenübertragung via TLS 1.3, persistente Datenbankspeicherung verschlüsselt mit AES-256. Biometrische Merkmale verbleiben lokal in der Secure Enclave des Endgeräts.
Revisionssicherer Audit-Trail
Sollten autorisierte Administratoren manuelle Korrekturen direkt in der Datenbank vornehmen müssen, wird dies lückenlos über Google Cloud Audit Logs (Admin Activity Logs) dokumentiert.
Diese Audit-Logs können selbst von Projektadministratoren weder verändert noch gelöscht werden. Das System erfüllt damit die Kernanforderungen an computergestützte Systeme im GxP-Umfeld.
Vorbereitet auf Lieferanten- und Kundenaudits
Qualitätsleiter und Validierungsbeauftragte fordern vor Einführung einer Instandhaltungssoftware klare Nachweise. Membraya stellt auf Anfrage folgende Dokumente zur internen Risikobewertung bereit:
Pilotierung & IT-Sicherheitsprüfung
Gerne stellen wir Ihrer IT-Sicherheitsabteilung und Ihrem Qualitätsmanagement das detaillierte Sicherheitsdossier sowie die TOMs nach Art. 32 DSGVO zur Prüfung bereit.