数据安全

我们的数据保护文化是合规文化中不可或缺的一部分，并写入通快行为准则。我们非常仔细地训练我们的员工认真地处理各种数据。

通过我们的数据保护计划，我们确保在通快实施和遵守数据保护。该计划规定了预防和限制数据保护违法行为的原则和基本措施。核心是通快数据保护指导原则。

我们的数据保护组织由大约 60 个联系人组成。他们确保所有员工都了解数据保护管理系统。同时，他们也是我们员工和公共咨询的联系人。

数据保护通信不仅能主动提高认识，而且可保证倾听效果，从而及早发现和避免数据保护风险。其中包括为管理人员和员工提供在线学习或现场培训。

在数据保护监控的帮助下，我们收集和评估所有与数据保护相关的数据。随后，迪琴根的中央数据保护团队根据结果得出改进数据保护管理系统的措施。

对于每个财政年度，中央数据保护团队都会与集团数据保护官协调设定目标，从而提高数据保护管理系统的有效性。中央数据保护团队每年将目标与结果进行一次比较，并得出新的目标。

董事会是通快集团数据保护的总负责人，并创造出遵守数据保护规定的企业文化。

在通快，集团数据保护官员执行法律规定的任务，以遵守数据保护条例。他与迪琴根的中央数据保护团队一起，监督数据保护法律和我们的数据保护准则是否得到遵守。他负责处理数据保护投诉，并与数据保护监管机构通信。他还开展交流和培训活动。此外，它还就所有数据保护问题向负责人员和专业部门提供咨询。

迪琴根的中央数据保护团队是公司法、诚信及风险共享部门的一部分，作为职能机构支持集团数据保护官处理所有与数据保护有关的案件。

为了管理数据保护问题，我们还依赖于在当地活跃的子公司和共享部门的当地联系人。他们支持各自的管理层执行数据保护要求。

我们遵循明确的原则，例如须知、最小特权或设计安全。我们通过准则和流程始终如一地执行这些原则。

我们的信息安全管理系统 (ISMS) 源自国际标准，如 ISO 27001。我们还定期审查和更新我们的规则和流程。我们特别关注以下主题：

• 安全的软件开发和产品安全：使用通快产品和服务时的安全是我们的首要任务。因此，我们的软件开发有严格的准则。为了保护客户的机床和系统，我们识别安全漏洞、通知客户，并为他们提供必要的安全更新。所有最新的信息和更新都可以在此处一目了然地找到。

• 对供应商的明确要求：我们的供应商必须满足我们的 IT 和信息安全规定。我们通过合同及保密协议来确保这一点。通过这种方式，我们确保外部货物和服务符合我们的安全准则。

• 网络安全、数据安全和恢复过程：我们持续监控所有网络，并有针对性地管理访问。

• 防范恶意软件：我们通过广泛的措施来识别恶意软件并保护自己免受侵害。我们就员工对所有存储介质的处理做出规定。

• 访问系统：通过高安全标准和审批流程，我们保护我们所有的信息系统，防止非法访问。通过这种方式，我们实现了对密码和身份验证的高要求。

• 安全事件：我们对（潜在的）安全事件进行调查和处理，以避免潜在的安全风险。

我们的员工知道自己在处理信息和 IT 系统方面的责任。我们拥有由 80 多名信息安全协调员组成的组织良好的网络，为员工提供规则和指导原则，并通过独立的审计确保行为合规。

我们定期举办 IT 及信息安全方面的全面培训，例如安全软件开发。