Zwei Risikokategorien
Beim Umgang mit Geschäftsdokumenten kommt das Risiko aus zwei Richtungen: unbefugter Zugriff (jemand sieht etwas, das er nicht sehen sollte) und Verlust (du findest die Datei nicht mehr, wenn du sie brauchst).
Signaturzertifikate
Dein digitales Zertifikat (.pfx / .p12) ist das Äquivalent zu einem rechtlichen Stempel. Ein paar einfache Regeln:
- Verschicke es nie per E-Mail oder Chat, nicht mal unter Kollegen.
- Lade es einmalig hoch, an einen verschlüsselten Ort, und nutze es von dort direkt beim Signieren.
- Lege fest, wer im Team es benutzen darf, nicht jeder braucht dieses Recht.
Kundendokumente
- Jedes Dokument sollte mit einem bestimmten Kunden verknüpft sein, nicht in einem gemeinsamen Ordner liegen, in dem jeder alles sieht.
- Links zu signierten Dokumenten sollten ablaufen oder geschützt sein, nicht dauerhaft öffentlich bleiben.
- Führe eine Historie: wer hat hochgeladen, wer hat angesehen, wer hat signiert.
Sicherheit bedeutet nicht, Dinge schwerer nutzbar zu machen. Sie bedeutet, das Richtige auch zum Einfachsten zu machen.
Fazit
Du brauchst keine IT-Abteilung, um das richtig zu machen, du brauchst Zertifikate und Dokumente an einem Ort, mit kontrolliertem Zugriff, nicht verstreut über Postfächer und Telefone. Sieh dir an, wie Voltzzflow das unter Sicherheit & DSGVO handhabt.