SKY wird als .NET-Webapplikation in der Microsoft Azure Cloud betrieben. Der produktive Betrieb erfolgt ausschliesslich in Azure-Rechenzentren in der Schweiz (Region Switzerland North bzw. Switzerland West). Sämtliche produktiven Daten verbleiben physisch in der Schweiz.
Sicherheitsmassnahmen im Überblick
Datenübertragung: Ausschliesslich verschlüsselt via HTTPS (TLS 1.2 oder höher)
Datenspeicherung: Datenbanken, Dateispeicher und Backups mit AES-256 verschlüsselt
Schlüsselverwaltung: Azure Key Vault mit rollenbasierter Zugriffskontrolle
Backups:
- Regelmässige Voll- und inkrementelle Backups
- Verschlüsselt, versioniert und räumlich getrennt vom Produktivsystem
- Speicherung ausschliesslich innerhalb der Schweiz
Wiederherstellung:
- Definiertes Restore-Konzept für einzelne Datenbestände oder komplette Systeme
- Regelmässige Überprüfung der Backup- und Restore-Prozesse