Security & Compliance

Wir legen grossen Wert auf einen sicheren Umgang mit Event Daten. Unsere Lösung ist auf Swisscom Servern in der Schweiz gespeichert und in einer sicheren Umgebung geschützt. Oniva wurde unter den hohen Anforderungen von Swisscom entwickelt und ist DSG und DSGVO-konform.

Oniva bietet ein Software-as-a-Service (SaaS)-Modell, bei dem die Sicherheit eine gemeinsame Verantwortung von Oniva, Swisscom (Schweiz) AG und unseren Kunden ist. Oniva nutzt Swisscom als Cloud-Infrastruktur-Anbieter, um einen hochverfügbaren, skalierbaren und sicheren Service anzubieten. Swisscom ist für die physischen Einrichtungen, die Hardware, das Netzwerk und die Sicherheit der Virtualisierungsplattform verantwortlich. Oniva ist unter anderem für die Sicherheit auf Anwendungsebene, die Protokollierung und Überwachung von Sicherheitsereignissen und die Überwachung der Betriebszeit des Dienstes verantwortlich.

Die Kunden sind dafür verantwortlich Oniva angemessen zu nutzen und Event Daten gemäss den eigenen Datenschutzanforderungen einzusetzen. Beispiele für die Verantwortung des Kunden sind die Bereitstellung vollständiger und korrekter Informationen für Oniva, die Gewährleistung der Sicherheit der Geräte, die für den Zugriff auf den Dienst verwendet werden, die Verwaltung des Zugriffs auf den Dienst und der mit den Benutzern geteilten Events, die Meldung von Sicherheitsproblemen an Oniva, die Datensicherheit und die Verwaltung der Sicherheit anderer Anwendungen oder Integrationen, die in der Kundenumgebung verwendet werden.