Sicherheit und Datenverarbeitung
FoodQA verarbeitet Rezepturen, Lieferantendokumente und QA-Entscheidungen. Deshalb müssen Zugriff, Versionen und Verantwortlichkeit klar geregelt sein.
Zugriff und Unternehmensdaten
Der Zugriff wird pro Unternehmen und Benutzer gesteuert. Produktdaten, Dokumente und Entscheidungen bleiben zwischen Kunden getrennt.
Dokumente und Versionen
FoodQA bewahrt die Dokumentversion hinter einem Ergebnis oder einer QA-Entscheidung auf, damit die Grundlage später nachvollzogen werden kann.
QA behält die Entscheidung
FoodQA kann analysieren, vorschlagen und Arbeit vorbereiten. Freigaben und Änderungen, die Teil der QA-Dokumentation werden, erfordern eine verantwortliche Prüfung.
DPA und Hosting
Datenverarbeitung, Hosting, Aufbewahrung und Zugriff werden mit dem Kunden vereinbart und in den relevanten Verträgen dokumentiert. Kontaktieren Sie uns für Sicherheits- und DPA-Unterlagen.
Sicherheit ist Teil des QA-Betriebsmodells
FoodQA ist für Produkt- und Lieferanteninformationen vorgesehen, die kontrollierte QA-Entscheidungen beeinflussen können. Deshalb gehören Berechtigungen, Quellenrückverfolgbarkeit, Versionshistorie und verantwortliche Prüfung zum Produktdesign und nicht nur zur Administration. Nutzer sollen erkennen können, welche Quelle und Version eine Schlussfolgerung stützt, während kontrollierte Änderungen den prüfenden Personen zugeordnet bleiben.
Security- und DPA-Prüfung vor dem Onboarding
Vor dem Produktiveinsatz sollten Kunden das vereinbarte Hosting, Datenschutz- und Auftragsverarbeitungsbedingungen, Zugriffsmodell, Aufbewahrung, Integrationsberechtigungen, Backup- und Recovery-Erwartungen sowie Incident-Kontakte für ihre Umgebung prüfen. FoodQA stellt dafür die relevanten Security- und DPA-Unterlagen bereit, anstatt sich auf allgemeine Marketingaussagen zu stützen.
Typische Fragen in einer Security-Prüfung
Eine konkrete Security-Prüfung sollte unter anderem klären, wer Daten sehen und ändern darf, wie Benutzerzugriffe entzogen werden, wie Dokumentversionen und Entscheidungen nachvollzogen werden, welche Integrationen auf welche Daten zugreifen und wie Kunden ihre Daten wieder exportieren können. Die konkreten Antworten werden in der vereinbarten Lösung und den Vertragsunterlagen dokumentiert.