Sicherheit & Vertrauen
Was wir tun, und was wir nicht behaupten werden.
Sicherheitsseiten zählen meist Zertifizierungen auf. Hier steht, was tatsächlich umgesetzt ist, und danach klar, was Runner noch nicht besitzt, denn bei einer Prüfung durch den Einkauf ist es die zweite Liste, auf die es ankommt.
Zugriff
Wer was sehen kann, und wie das endet, wenn jemand geht.
- Rollen
- Admin, Niederlassungsleitung, Auftragsbearbeitung, Außendienst und Fahrer. Jede Person sieht die Standorte und Aufgaben, die ihre Rolle erlaubt.
- Standortbezogen
- Eine Person erhält Zugriff auf die konkreten Standorte und Depots, an denen sie arbeitet, nicht standardmäßig auf das gesamte Unternehmen.
- Entzug
- Wird jemand entfernt, endet sein Zugriff überall gleichzeitig, auch in der App auf seinem eigenen Telefon.
- Ein Runner-Konto
- Dieselbe Anmeldung wie auf der übrigen Runner-Plattform: E-Mail und Passwort oder ein Einmalcode per Telefon.
Daten
Wo sie liegen und wer darauf zugreifen kann.
- Mandantentrennung
- Jeder Lesezugriff ist auf das Unternehmen beschränkt, dem die Daten gehören. Das wird auf dem Server durchgesetzt, nicht dem Client überlassen.
- Übertragung
- TLS überall, auch zwischen der App und dem Synchronisierungsdienst.
- Hosting
- Regionen im Vereinigten Königreich und in der Europäischen Union. Wenn Sie Anforderungen an den Datenstandort haben, sagen Sie es uns, und wir bestätigen sie schriftlich.
- Aufbewahrung
- Datensätze werden so lange aufbewahrt, wie es die jeweilige Branche verlangt. Wird ein Unternehmen gelöscht, werden seine Daten auf Anfrage entfernt.
Verifizierung
Vertrauen zwischen Einkäufer und Lieferant, nachvollziehbar dokumentiert.
- Unternehmensakten
- Das Unternehmen eines Einkäufers wird einmal geprüft, anhand öffentlicher Register, wo es sie gibt, mit Handelsreferenzen und Garantien, und als Prüfergebnis gespeichert statt als Rohbericht.
- Bewusst freigegeben
- Ein Einkäufer gibt seine Akte einem Lieferanten für einen bestimmten Zweck frei und kann die Freigabe widerrufen.
- Eine zentrale Schwärzungsstelle
- Alles, was ein Lieferant von einem Kunden sieht, läuft über eine einzige Stelle, sodass nichts versehentlich nach außen gelangt.
- Zugriffsprotokoll
- Jeder Zugriff auf die Akte eines Kunden wird protokolliert, und der Kunde kann dieses Protokoll einsehen.
Betrieb
Wie Änderungen in die Produktion gelangen.
- Ratenbegrenzung
- Pro Nutzer und pro Endpunkt, auf den Routen, die sich für Missbrauch anbieten.
- Bot-Schutz
- Registrierung, Anmeldecodes und öffentliche Formulare sind gegen automatisierten Missbrauch geschützt.
- Prüfpfad
- Jede Bestellung führt eine Zeitleiste aller Änderungen in verständlichen Worten, mit Herkunft der Änderung und der Person, die bestellt hat.
- Änderungskontrolle
- Jede Schemaänderung wird als geprüfte Migration ausgeliefert und vom Deployment angewendet, nicht von Hand an einer Datenbank.
Was wir nicht behaupten
Die ehrliche Liste.
Zertifizierungen, die Runner derzeit nicht besitzt
Runner ist nicht nach ISO 27001, SOC 2 oder Cyber Essentials Plus zertifiziert. Auf jeden Lieferantenfragebogen, der danach fragt, erhalten Sie von uns diese Antwort schriftlich und ohne Einschränkung.
Was wir bereitstellen: einen ausgefüllten Sicherheitsfragebogen, unsere Liste der Unterauftragsverarbeiter, einen Auftragsverarbeitungsvertrag und eine namentlich benannte Ansprechperson für Sicherheitsvorfälle. Wenn eine Zertifizierung für Ihren Einkauf Voraussetzung ist, sagen Sie es früh. Das verändert den Zeitplan, und wir sagen Ihnen das lieber im ersten Gespräch als im fünften.
Die vollständigen Dokumente
Die Richtlinien stehen auf der Runner-Website.
Hinter jedem Runner-Produkt steht ein Unternehmen, daher werden die Sicherheitsdetails und die rechtlichen Dokumente nur einmal veröffentlicht, auf runnerapp.io.
Senden Sie uns den Fragebogen.
Sicherheitsfragebögen, Auftragsverarbeitungsverträge und Listen der Unterauftragsverarbeiter werden von den Menschen beantwortet, die die Plattform entwickeln.