Sicherheit und Datenschutz

Sicherheit und Datenschutz

Sicherheit und Datenschutz bilden einen der kritischsten Konfigurationsbereiche des Hotelverwaltungssystems. Persönliche Daten der Gäste, Finanzinformationen und Betriebsdaten müssen mit hohen Sicherheitsstandards geschützt und wirksame Maßnahmen gegen unbefugten Zugriff ergriffen werden.

Passwortrichtlinien

Passwortrichtlinien bilden die erste Verteidigungslinie zur Sicherung der Benutzerkonten. Die Mindestpasswortlänge wird auf mindestens acht Zeichen festgelegt, wobei Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen enthalten sein müssen. Die Passwortgültigkeitsdauer wird auf neunzig Tage festgelegt, und nach Ablauf wird der Benutzer aufgefordert, ein neues Passwort zu erstellen. Die Regel, die die Wiederverwendung der letzten fünf Passwörter verhindert, blockiert die zyklische Verwendung gleicher Passwörter. Nach fünf fehlgeschlagenen Anmeldeversuchen wird das Konto vorübergehend gesperrt und entweder durch Administratorgenehmigung oder automatisch nach einer bestimmten Frist wieder entsperrt.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung (2FA) fügt neben Benutzername und Passwort eine zweite Verifizierungsebene hinzu. Bei der SMS-Verifizierung wird ein Einmalcode an die registrierte Telefonnummer des Benutzers gesendet. Authenticator-App-Unterstützung ermöglicht die zeitbasierte Codegenerierung über Google Authenticator oder ähnliche Anwendungen. Es wird empfohlen, 2FA insbesondere für Admin- und Buchhalterrollen als obligatorisch festzulegen.

Sitzungsverwaltung

Die Sitzungsverwaltung steuert die Sicherheit aktiver Benutzersitzungen. Die automatische Sitzungsbeendigung kann auf fünfzehn bis dreißig Minuten eingestellt werden. Die maximale Anzahl der Geräte, von denen sich ein Benutzer gleichzeitig anmelden kann, wird begrenzt. Sitzungsinformationen werden in verschlüsselten Cookies gespeichert und bei jeder Anfrage verifiziert. Über das Administratorpanel können alle aktiven Sitzungen eingesehen und verdächtige Sitzungen sofort beendet werden.

Datensicherungssystem

Das Datensicherungssystem bietet einen mehrschichtigen Schutz gegen Datenverlust. Stündliche Sicherungen erstellen Snapshots der Datenbank und verhindern Datenverluste der letzten Stunde. Tägliche Sicherungen erstellen eine vollständige Systemsicherung und werden dreißig Tage lang aufbewahrt. Sicherungen werden an geografisch unterschiedlichen Standorten gespeichert und ermöglichen so eine Datenwiederherstellung im Falle von Naturkatastrophen oder Hardwareausfällen. Wiederherstellungstests aus Sicherungen werden regelmäßig durchgeführt, um die Verwendbarkeit der Sicherungen zu verifizieren.

Datenverschlüsselungsstandards

Datenverschlüsselungsstandards werden auf höchstem Niveau angewendet. Alle Datenübertragungen werden mit dem TLS-1.3-Protokoll verschlüsselt, wodurch das Mitlesen der Kommunikation durch Dritte verhindert wird. Sensible Daten in der Datenbank werden mit dem AES-256-Verschlüsselungsalgorithmus geschützt. Kreditkartendaten werden nicht im System gespeichert, sondern über lizenzierte Zahlungsinstitute mit 3D Secure verarbeitet.

Schutz personenbezogener Daten

Personenbezogene Daten werden unter Beachtung der Pflichten aus dem KVKK (dem türkischen Datenschutzgesetz) und der DSGVO (Datenschutz-Grundverordnung der EU) verarbeitet. Für die Verarbeitung personenbezogener Daten der Gäste wird eine ausdrückliche Einwilligung eingeholt. Anfragen zur Datenlöschung und Anonymisierung werden innerhalb der gesetzlichen Fristen erfüllt. Datenverarbeitungsinventare und -aufzeichnungen werden im System geführt und für Prüfungsprozesse bereitgehalten.