IT-Sicherheit

Wir legen besonderen Wert auf Sicherheit

Lehn & Partner setzt auf eine hochverfügbare IT-Landschaft, Maßnahmen zur Ausfallsicherheit und eine korrekte Datensicherung aller relevanten geschäftlichen Daten. Unseren Kunden weisen wir das durch unser nach DIN EN ISO/IEC 27001:2022 zertifiziertes Informationssicherheits-Managementsystem nach. Die Qualität unserer Informationssicherheits-Organisation wird neben regelmäßigen internen Audits jährlich durch ein mehrtägiges externes Audit der Dekra bestätigt.

Zertifikat ISO 27001
Unser IT-Dienstleister, die synaforce GmbH, betreut uns seit dem Jahr 2010 und ist zertifiziert nach DIN EN ISO 9001:2015, ISO/IEC 27001:2022 und DIN EN 50600 CAT III.

Organisation

Unsere Aufträge arbeiten wir mittels einer Customer Relationship Software (CRM) und einer Enterprise Ressource Planning Software (ERP) ab. Diese erfassen jeden relevanten Workflow bzw. Prüfschritt bei der Gutachtenerstellung – vom Auftragseingang bis zur Rechnungsstellung – und garantieren so eine termingerechte und gewissenhafte Lieferung.

Archiviert werden unserer Dokumente vollelektronisch und revisionssicher in einem nach IDW PS 880 zertifizierten Dokumenten-Managementsystem. Der Zugriff auf die Dokumente ist durch ein Rollenkonzept geschützt.

E-Mail-Versand

Im geschäftlichen Umfeld erfolgt der Datenaustausch bevorzugt per E-Mail. Hier folgt eine Übersicht der gängigen Verschlüsselungsverfahren, mit denen Lehn & Partner arbeitet:

S/MIME mit X.509-Zertifikaten: Dies ist der Standard für sichere E-Mails im geschäftlichen Umfeld. Lehn & Partner signiert alle ausgehenden E-Mails mit dem persönlichen Schlüssel des Absenders. Kunden können diesen in ihr E-Mail-Programm importieren und damit verschlüsselte E-Mails zurücksenden. Wenn ein Kunde eine E-Mail von uns mit dem Dateianhang „smime.p7s“ erhält, kann sein E-Mail-Programm nicht mit signierten E-Mails arbeiten. Zudem stehen alle Zertifikate von Lehn & Partner auf dem Global Trustpoint der Firma Zertificon unter globaltrustpoint.com zur Verfügung.
PGP: Unser öffentlicher PGP-Schlüssel steht unter globaltrustpoint.com zum Download bereit. Er ist auf unsere zentrale E-Mail-Adresse mail@lehn-partner.com ausgestellt. Hierfür gibt man in das Suchfeld mail@lehn-partner.com ein. Zudem lassen sich alle Mails an die persönlichen E-Mail-Adressen unter vorname.nachname@lehn-partner.com verschlüsseln.
Verschlüsseltes PDF: Wer keinen Schlüssel oder kein Zertifikat zur Verschlüsselung besitzt, bekommt vertrauliche Daten von uns in einer verschlüsselten PDF-Datei geschickt. Dazu erhält der Kunde vorab ein vertrauliches Passwort, das für alle folgenden E-Mails gilt. Die E-Mail aus der verschlüsselten PDF-Datei lässt sich exportieren und im E-Mail-Programm wie gewohnt weiterverarbeiten oder archivieren.

Cloud-Lösung

Für den Austausch größerer Datenmengen bietet Lehn & Partner eine maßgeschneiderte Cloud-Lösung an. Diese ermöglicht einen sicheren Datenaustausch, vollständig über LP-eigene Server. Modernste Verschlüsselung und strenge Sicherheitsprotokolle garantieren den Schutz sensibler Informationen. Kontaktieren Sie uns gerne für weitere Informationen.