Dateien, Berechtigungen,
alles protokolliert.

Sie haben die Wahl: Ihre Daten liegen in einem eigenen Bereich für Ihr Unternehmen in der Corex360 Cloud oder auf Ihrem eigenen Server. Die Wahl des Hostings steht im Vertrag; die Server der Corex360 Cloud laufen auf der Infrastruktur von DigitalOcean. In beiden Fällen arbeitet dieselbe Schicht Corex360 Security, und der Zugriff wird protokolliert; Sicherungen sind verschlüsselt und werden täglich erstellt. Jeder Kunde meldet sich bei Corex360 über seine eigene Subdomain an. Die Option mit eigenem Server finden Sie auf der Seite Auf Ihrem eigenen Server.

Die Entscheidung hängt von Ihrer Unternehmensrichtlinie ab, und die Wahl des Hostings steht im Vertrag. Erlaubt Ihre Richtlinie für personenbezogene Daten keine Cloud, erfolgt die Installation in Ihrer eigenen Infrastruktur; erlaubt sie es, wird ein eigener Bereich für Ihr Unternehmen in der Corex360 Cloud genutzt. Bei einer Installation auf dem eigenen Server arbeitet X AI mit einem lokalen Modell; in der Corex360 Cloud wählt das Unternehmen seinen KI-Anbieter selbst. Den Unterschied beider Optionen aus Sicht des KVKK beschreibt der Beitrag KVKK: Cloud oder eigener Server.

Personenbezogene Daten werden im Rahmen des KVKK (türkisches Datenschutzgesetz) verarbeitet. Der Zugriff ist rollenbasiert, jedes Öffnen und Herunterladen wird protokolliert. Gehostet wird in der Corex360 Cloud oder auf Ihrem eigenen Server. Umfang des Auftragsverarbeitungsvertrags und Bearbeitung von Anfragen Betroffener stehen in der Demo-Liste auf der Sicherheitsseite. Die Begriffe Verantwortlicher, Auftragsverarbeiter und Auftragsverarbeitungsvertrag erklärt das Glossar.

Ja, Corex360 hat einen umfassenden Penetrationstest durchlaufen; der Test wurde intern mit Corex360 Security durchgeführt, das vom Corex360-Team entwickelt wurde. Die Plattform wird regelmäßig aus Sicht eines Angreifers geprüft. Dieselbe Schicht Corex360 Security arbeitet in der Corex360 Cloud und bei einer Installation auf dem eigenen Server; sie protokolliert jede Anmeldung, jedes Gerät und jeden Zugriff. Wie Befunde geschlossen werden, steht in der Demo-Liste auf der Sicherheitsseite. Alle Schichten beschreibt die Seite Sicherheit.

Betreiben Sie Corex360 auf Ihrem eigenen Server, liegen die Daten ohnehin in Ihrer Infrastruktur; in der Corex360 Cloud liegen sie in einem eigenen Bereich für Ihr Unternehmen. Die Wahl des Hostings steht im Vertrag; Sicherungen sind verschlüsselt und werden täglich erstellt. Exportformate und die Übergabe der Daten bei Vertragsende werden auf der Website nicht versprochen; beide stehen in der Liste offener Themen auf der Sicherheitsseite.

In Corex360 sind Rechte rollenbasiert: Jeder Benutzer sieht nur die Datensätze im Rahmen seiner eigenen Rolle. Eine Rechteänderung braucht die Freigabe der Führungskraft und wird protokolliert. Corex360 Security protokolliert jede Anmeldung, jedes Gerät und jeden Zugriff; fehlgeschlagene Anmeldung, neues Gerät, ungewöhnlicher Download und Rechteänderung werden dem Kontoinhaber sofort gemeldet, und der Eintrag erscheint auch im Morgenbriefing.

Geteilt wird über befristete, berechtigungsgebundene Links, und ein Link lässt sich mit einem Fingertipp widerrufen. Die geteilte Datei bleibt im Datensatz, zu dem sie gehört. Jede Ansicht und jeder Download wird protokolliert, sodass immer klar ist, wer eine geteilte Datei wann gesehen hat. Das System entscheidet nicht selbst, für wen eine Datei geöffnet wird: Die Rolle bestimmt die Berechtigung, der Nutzer die Freigabe.

In Corex Drive werden gemeinsame Bereiche nach Abteilung oder Thema angelegt, das Unternehmen legt eigene Tags fest, und geteilte Dateien sammeln sich im Bereich Geteilt. Dieselbe Datei sieht jede Abteilung mit ihrer eigenen Berechtigung; geteilt wird über einen befristeten, widerrufbaren Link. Jedes Ansehen und Herunterladen wird protokolliert. Dateien eines Kunden liegen in den Reitern Dateien und Drive der Kundenkarte.

Ein Dokumentenmanagementsystem ist Software, die die Dokumente eines Unternehmens speichert, festlegt, wer darauf zugreifen darf, und diesen Zugriff protokolliert. Corex Drive macht das, indem es jede Datei im Kunden- oder Projektdatensatz hält, zu dem sie gehört; die Kundenkarte hat die Reiter Dateien und Drive. Den allgemeinen Rahmen beschreibt der Beitrag Was ist ein Dokumentenmanagementsystem.

Der unterschriebene Vertrag wird in Corex Drive mit dem Kundendatensatz verknüpft aufbewahrt; Beginn- und Enddatum stehen auf der Vertragskarte, die Entscheidung über die Verlängerung bleibt bei Ihnen. Den Vertrag öffnen nur Personen, deren Rolle es erlaubt; wer in einer Rechtsakte was wann geöffnet hat, steht im Protokoll. Details zum Archiv auf der Seite Modul Corex Drive.