FileCap bietet einen möglichst sicheren Dienst an, indem es über die gesamte Kette hinweg die Verantwortung für die Sicherheit von Systemen, Kommunikation und Daten übernimmt. Unsere Vision und unsere Maßnahmen sind in der Informationssicherheitsrichtlinie von Contec B.V. (dem Entwickler von FileCap) festgehalten, die gemäß der internationalen Norm ISO 27001:2022 erstellt wurde.
FileCap wurde entwickelt, um E-Mails und Dateien sicher auszutauschen – innerhalb von Outlook, Microsoft 365 und dem Webportal. Mit FileCap hast du die Möglichkeit, die Sicherheitsmaßnahmen an deine eigenen Richtlinien anzupassen:
Bei der Entwicklung und Verwaltung von FileCap wenden wir anerkannte Best Practices an, darunter:
ISO 27001 / ISO 27002: der internationale Standard für Informationssicherheits-Managementsysteme. Contec ist seit dem 7. Juli 2020 nach ISO 27001 zertifiziert; seit 2025 gemäß der Version ISO 27001:2022.
NCSC-Sicherheitsrichtlinien für Webanwendungen: Die Richtlinien des Nationalen Cyber-Sicherheitszentrums bilden einen Referenzrahmen für unsere Entwicklungs- und Verwaltungsprozesse.
OWASP Top 10: Die zehn größten Sicherheitsrisiken für Webanwendungen des Open Web Application Security Project werden bei der Entwicklung, der Codeüberprüfung und beim Testen berücksichtigt.
Sicherer Softwareentwicklungszyklus: Sicherheit ist fest in unseren Entwicklungsprozessen verankert – vom Design über die Codeüberprüfung bis hin zur Veröffentlichung und zum Patch-Management. Updates für den FileCap-Server können von Administratoren geplant oder sofort durchgeführt werden.
Die FileCap-SaaS-Umgebungen werden vollständig innerhalb der Europäischen Union betrieben. Derzeit nutzen wir zwei EU-Hosting-Plattformen:
Unabhängig von der zugrunde liegenden Plattform gilt: Ihre Daten verlassen Europa nicht und werden nicht für KI-Trainings oder Marketingzwecke verwendet. Auf Anfrage teilen wir Ihnen mit, auf welcher Plattform Ihre spezifische FileCap-Umgebung läuft.
Der Zugriff auf Ihre FileCap-Umgebung ist nur mit einem gültigen Konto, einem sicheren Passwort und – für Administratoren – einer Multi-Faktor-Authentifizierung möglich. Die Übertragung Ihrer Daten erfolgt stets über eine SSL/TLS-verschlüsselte Verbindung.
Nach der Anmeldung erhältst du Zugriff auf genau die Funktionen, für die du berechtigt bist. Je nach Rolle können Administratoren, Endbenutzer und Empfänger unterschiedliche Rechte und Authentifizierungsanforderungen erhalten.
Im Einklang mit den Zero-Trust-Prinzipien werden die Administratorzugänge zusätzlich gesichert:
Wir überwachen die strikte Einhaltung unserer Sicherheitsmaßnahmen. Abweichungen werden erkannt, untersucht und klassifiziert. Auf der Grundlage der Vorfälle und der Aufzeichnungen ergreifen wir zusätzliche Sicherheitsmaßnahmen. Kunden werden gemäß der DSGVO und den geltenden gesetzlichen Meldepflichten informiert, sofern sie davon betroffen sind.
FileCap nimmt die Sicherheit von Kundendaten und die sichere Nutzung unserer SaaS-Lösung äußerst ernst und überwacht diese aktiv. Um den Nutzern unserer Systeme die Möglichkeit zu geben, aktiv dazu beizutragen, können Sie Meldungen über Missbrauch oder vermeintliche Sicherheitslücken direkt an unser Sicherheitsteam unter security@filecap.com weiterleiten.
Wir bitten dich, dich bei vermuteten Sicherheitslücken stets direkt an uns zu wenden. Von der Meldung oder Veröffentlichung von Informationen über soziale Medien wird dringend abgeraten, um mögliche Risiken für die Betroffenen zu minimieren.
Die Qualität, Sicherheit und der Datenschutz von FileCap werden durch Zertifizierungen und regelmäßige Überprüfungen nachgewiesen.
Contec B.V., der Anbieter von FileCap, ist seit dem 1. April 2021 nach der internationalen Norm ISO 27001 für das Informationssicherheits-Managementsystem (ISMS) zertifiziert. Sehen Sie sich das ISO 27001-Zertifikat von Contec B.V. an.
FileCap entspricht der Datenschutz-Grundverordnung (DSGVO). Lesen Sie die Datenschutzerklärung von Contec B.V. (PDF).
FileCap entspricht den Anforderungen der NIS2-Richtlinie zur Cyber-Resilienz. Die Kombination aus AES-256-Verschlüsselung, TLS 1.3, MFA, DLP über Business Rules und einem überprüfbaren Audit-Trail unterstützt Kunden bei ihrem eigenen Compliance-Prozess. Falls Ihr Unternehmen selbst nicht direkt NIS2-konform ist, hilft Ihnen FileCap dabei, in der Kettensicherheit ein sicherer Baustein für Kunden zu sein, die sehr wohl unter NIS2 fallen.
Die Verordnung (EU) 2022/2554 (Digital Operational Resilience Act, „DORA“) gilt seit dem 17. Januar 2025 für Finanzinstitute in der EU und legt gesetzliche Anforderungen an die Informationssicherheit und das Management von IKT-Risiken fest, auch wenn diese Risiken bei Drittanbietern liegen.
Wenn Ihre Organisation ein Finanzunternehmen im Sinne von DORA ist – beispielsweise ein Kreditinstitut, eine Wertpapierfirma, ein Zahlungsinstitut, ein Versicherer, ein Versicherungsvermittler, eine Pensionskasse, eine Verwaltungsgesellschaft oder ein vergleichbares Unternehmen –, kann FileCap für Sie als Drittanbieter von IT-Dienstleistungen gelten.
FileCap unterstützt dich dabei wie folgt:
Auf Anfrage stellen wir dir die entsprechenden Lieferantenerklärungen zur Verfügung, damit du diese in dein eigenes DORA-Informationsregister und deine Risikobewertung aufnehmen kannst.
Dabei gilt, dass die Rechenschaftspflicht gemäß DORA weiterhin bei dir als Finanzunternehmen liegt: Du trägst weiterhin die volle Verantwortung für die Einhaltung von DORA und des geltenden Finanzrechts. FileCap erteilt keine Rechtsberatung; bei Fragen zur Umsetzung verweisen wir dich an deine eigenen Rechtsberater oder die zuständigen Aufsichtsbehörden (in den Niederlanden AFM und DNB; auf europäischer Ebene EBA, EIOPA, ESMA und – für Systemrisiken – ESRB).
Möchten Sie unsere kurze Erläuterung zu DORA im Zusammenhang mit FileCap erhalten oder einen DORA-Nachtrag besprechen? Kontaktieren Sie uns bitte unter security@filecap.com.
FileCap erfüllt die WCAG 2.0-Richtlinien für digitale Barrierefreiheit.
Die FileCap-Infrastruktur und -Software werden bei wesentlichen funktionalen oder technischen Änderungen auf Schwachstellen überprüft. Diese Überprüfung führen wir intern durch, gefolgt von einer Einstufung und der Nachverfolgung der Ergebnisse.
Darüber hinaus wird die FileCap-Umgebung und die zugrunde liegenden Komponenten kontinuierlich mit externen Scan-Tools auf Schwachstellen überprüft. Gefundene Schwachstellen werden aktiv weiterverfolgt und – je nach Auswirkung – behoben oder gemindert, und Patches sowie Updates werden gemäß einem festgelegten Release-Prozess installiert. Bei Ad-hoc-Anfragen von Kunden ermöglichen wir – nach Absprache – Penetrationstests in der eigenen FileCap-Umgebung.
Die FileCap-SaaS-Umgebungen laufen auf einer Cloud-Infrastruktur, die auf Kontinuität ausgelegt ist, sei es bei Scaleway oder in den EU-Regionen von AWS. Dadurch kann der Dienst bei Ausfall einer Komponente ohne Unterbrechung für den Endnutzer weiterlaufen.
Um Daten und Konfigurationen zu sichern, werden regelmäßig Backups erstellt. Administratoren können auf Anfrage ein Backup ihrer Umgebung anfordern. Die Wiederherstellungsfunktion, die ausschließlich autorisierten Mitarbeitern von FileCap zur Verfügung steht, wird zur Wiederherstellung von Backups eingesetzt.
Unsere Wiederherstellungsverfahren werden regelmäßig getestet. Die Ergebnisse werden klassifiziert und weiterverfolgt; bislang haben diese Tests keine größeren Probleme ergeben. Die Backup-Lösung dient der Wiederherstellung im Katastrophenfall und nicht der Archivierung von Daten einzelner Kunden.
Backups der SaaS-Plattformen werden in den Niederlanden gespeichert, wobei stets mindestens eine Kopie an einem externen Standort aufbewahrt wird.
Unsere Notfallplanung umfasst sowohl die SaaS-Umgebung als auch die Unterstützung durch unser Support-Team. Mit unseren Lieferanten – darunter Scaleway und AWS (EU) als Hosting-Partner sowie unser SMS-Anbieter – haben wir vertragliche Vereinbarungen hinsichtlich Verfügbarkeit, Sicherheit und Datenschutz getroffen.
FileCap wird als SaaS-Dienst bereitgestellt. Die Verantwortung für Sicherheit und Compliance wird dabei gemeinsam getragen:
FileCap / Contec ist verantwortlich für:
Der Abnehmer (Kunde) ist verantwortlich für:
Eine detaillierte Aufschlüsselung kann auf Anfrage zur Verfügung gestellt werden, beispielsweise im Rahmen einer Lieferantenbewertung oder einer Datenschutz-Folgenabschätzung.
Wenn Sie (Teile) Ihrer Geschäftsprozesse für den sicheren E-Mail-Verkehr und die Dateifreigabe FileCap anvertrauen, möchten Sie sicher sein, dass dies kontrolliert und zuverlässig geschieht. Das Qualitätsniveau, der Grad der Informationssicherheit und der Datenschutz müssen Ihren Erwartungen, den vereinbarten Dienstleistungen sowie den geltenden Gesetzen und Vorschriften entsprechen.
FileCap, entwickelt und betrieben von Contec B.V., ist seit über fünfzehn Jahren als zuverlässiger Partner für verschlüsselte E-Mail- und Dateiübertragung bekannt. Mit einem nach ISO 27001 zertifizierten Informationssicherheits-Managementsystem (ISMS), Hosting innerhalb der EU, starker Verschlüsselung und einer transparenten Zuständigkeitsverteilung helfen wir Ihnen, die Kontrolle über die Informationsflüsse zu behalten, die Sie FileCap anvertrauen.
Haben Sie Fragen zu dieser Seite oder zu einer bestimmten Sicherheitsmaßnahme? Kontaktieren Sie uns unter security@filecap.com.
