Ihre Daten unter Kontrolle. Jeder Schritt nachvollziehbar.
Wer was sieht, bestimmen Rollen und zugewiesene Zugriffe. Wichtige Entscheidungen und Prozessschritte werden in Einträgen erfasst, die sich nicht unbemerkt überschreiben lassen.
Jeder sieht nur, was er braucht.
Superadmin, Admin, Teammitglied und Kunde haben klar getrennte Rechte. Dokumente sind standardmäßig nur für diejenigen zugänglich, denen sie zugewiesen wurden, und der Kunde sieht ausschließlich seine eigenen Projekte.
Rollen und Berechtigungen
Admin, Mitglied und Kunde. Erweiterte Rechte kann nur der Superadmin ändern.
Dokumente nach Need-to-know
Ein neues Dokument ist eingeschränkt - der Zugriff wird bestimmten Personen zugewiesen.
Getrennter Kunde
Der Kunde sieht seine Projekte und kommentiert seine Dokumente. In die interne Arbeit hat er keinen Einblick.
Was einmal erfasst ist, wird nicht mehr überschrieben.
Freigaben und Prozesskontrolle schreiben jeden Schritt in eine Kette, in der jeder Eintrag den Fingerabdruck des vorherigen trägt. Eine nachträgliche Änderung unterbricht die Kette und das System zeigt es an.
Kette von Einträgen
SHA-256-Fingerabdruck jedes Eintrags, Integritätsprüfung direkt in der Detailansicht.
Unterlagen für das Audit
Schritte, Nachweise, Abweichungen und Maßnahmen gebündelt für den Auditor.
Papierkorb mit Wiederherstellung
Gelöschtes lässt sich wiederherstellen, nichts verschwindet versehentlich.
Ein Nachweis, der nicht von uns abhängt.
Als Erweiterung in Entwicklung schreibt die Notarisierung Fingerabdrücke wichtiger Einträge - Anwesenheit, Freigaben, Prozessschritte oder Dokumente - in eine öffentliche Blockchain. Die Echtheit kann dann jeder prüfen, ohne Zugang zu MACAY und ohne uns vertrauen zu müssen.
Fälschungssicher
Ein gespeicherter Fingerabdruck lässt sich weder ändern noch löschen.
Transparent
Die Überprüfung ist öffentlich und unabhängig von MACAY.
Ohne personenbezogene Daten
Auf der Blockchain liegt nur der Hash, der Inhalt bleibt bei Ihnen.
Sichere Anmeldung ohne Kompromisse.
Passwörter werden nur als Hashes mit dem Algorithmus Argon2id gespeichert. Die Sitzung läuft in einem gesicherten Cookie, auf das Skripte im Browser keinen Zugriff haben, und die Zahl der Anmeldeversuche ist begrenzt.
Passwörter mit Argon2id
Das Passwort wird nirgends im Klartext gespeichert.
Geschützte Sitzung
Anmeldung im httpOnly-Cookie, Übertragung nur über HTTPS.
Begrenzte Anmeldeversuche
Nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt.
Dateien in privatem Speicher in der EU.
Dokumente und Anhänge liegen in einem privaten Speicher in der Region Frankfurt. Zum Herunterladen erhält der Nutzer nur einen temporären signierten Link, keine öffentliche Dateiadresse.
Privater Speicher
Keine Datei ist dauerhaft unter einer öffentlichen Adresse erreichbar.
Temporäre Links
Der Download-Link läuft nach kurzer Zeit von selbst ab.
Auch große Dateien
Videos und Unterlagen bis 300 MB gehen direkt in den Speicher.
Wir beantworten gerne alle Ihre Fragen.
Wenn Sie hier nicht finden, was Sie suchen, schreiben Sie uns. Wir antworten konkret für Ihr Unternehmen und zeigen es direkt im System.
In einem privaten Speicher in der Region Frankfurt in der EU. Bei einer maßgeschneiderten Bereitstellung können wir auch einen anderen Standort vereinbaren.
Nicht unbemerkt. Die Einträge bilden eine Kette mit SHA-256-Fingerabdrücken - jede nachträgliche Änderung unterbricht die Kette, und das wird im Detail angezeigt.
Nein. Der Kunde sieht nur seine Projekte und das, was Sie für ihn freigeben. Interne Aufgaben und Kommentare bleiben im Team.
Benötigen Sie Sicherheitsunterlagen?
Wir beantworten Ihren Sicherheitsfragebogen und zeigen die Zugriffseinstellungen an Ihrem Prozess.