Sicherheit und Compliance
Bei Remote schützen wir dein Unternehmen und die vertraulichen Personal- und Gehaltsdaten deiner Mitarbeiter:innen mit branchenweit führenden Sicherheits- und Compliance-Verfahren.
Remote bietet eine sichere Plattform für Payroll, Benefits, Steuern und Compliance, auf die du dich verlassen kannst. Die Sicherheit deiner Daten und deiner Mitarbeiter:innen hat für uns oberste Priorität.
Wir setzen strenge Sicherheitsrichtlinien und -verfahren um und arbeiten kontinuierlich daran, die höchsten Sicherheitsstandards zu erfüllen.
Unsere Zertifizierungen nach SOC 2, ISO 27001 und CSA Star Level 1 belegen das.
Unsere Systeme und Praktiken werden regelmäßig von unabhängigen externen Auditoren geprüft. Wir stellen so sicher, dass deine Daten jederzeit optimal geschützt sind.
Unsere Infrastruktur besteht aus isolierten Netzwerken mit eingeschränktem, vollständig kontollierbarem Zugriff.
Wir schützen unsere Systeme mit modernen Firewalls, die Sicherheitsbedrohungen zuverlässig erkennen und abwehren.
Um sowohl Rechtskonformität als auch den notwendigen Schutz zu gewährleisten, vertrauen wir auf Amazon Web Services als unseren Cloud-Anbieter. Dieser hält die strengsten Branchenstandards ein: SOC 1,2,3, ISO 27001/27017/27018, PCI-DSS
Wir haben ein eigenes Sicherheitsteam, das sich ausschließlich mit dem Schutz deines Unternehmens befasst:
Überprüfung der Anwendungssicherheit: Wir testen Anwendungen auf Schwachstellen und führen Auditprotokolle über Zugriffe und Änderungen, um die Netzwerksicherheit zu verbessern.
Datensicherheit: Wir nehmen die Sicherheit privater Informationen und von Mitarbeiter:innendaten sehr ernst. Daher verschlüsseln wir alle Daten sowohl bei der Übertragung als auch am Speicherort.
Interne Sicherheit: Wir befolgen das Least-Privilege-Prinzip, um den Systemzugriff auf Mitarbeiter:innen zu beschränken, die ihn tatsächlich benötigen. Alle unsere internen Tools und Systeme erfordern SSO. Zudem führen wir regelmäßig Rezertifizierungen und Schulungen durch, um unsere eigenen strengen Standards zu erfüllen.
Bei der Erfassung und Speicherung der wichtigsten persönlichen Informationen über dein Unternehmen und deine Mitarbeiter:Innen – beispielsweise Gehaltsangaben, Adressen, Bankdaten und amtliche Ausweise – kannst du nie vorsichtig genug sein.
Der Remote Data Protection Guard bietet branchenführende Richtlinien, Prozesse und Kontrollen, die selbst den strengsten Datenschutzauflagen genügen.
Um die Sicherheit für Remote-Nutzer:innen und ihre Daten zu erhöhen, haben wir die Zwei-Faktor-Authentifizierung (2FA) bei der Anmeldung eingeführt.
Bei der 2FA müssen die Nutzer:innen einen Code eingeben, den sie über eine Authentifizierungs-App wie Google Authenticator oder Duo Mobile erhalten. SSO kann unternehmensweit aktiviert werden, damit die Nutzer:innen sich mit ihren Anmeldedaten sicher auf der Remote-Plattform anmelden können.
Wir sorgen dafür, dass dich unsere Sicherheitsprozesse nicht ausbremsen.
Unsere Tools und Prozesse gewährleisten eine Uptime von 99,999 %.
Unser erstklassiges Produkt zeichnet sich durch branchenführende Antwortzeiten von unter 150 ms aus.
Wir überwachen durchgehend alle Anwendungen und die Infrastruktur, erstellen täglich Backups von Daten und versenden Anwendungsprotokolle an einen externen Standort, wo sie 30 Tage lang gespeichert werden.
Unsere Verfahren und Sicherheitsrichtlinien für HR und Payroll werden von den renommiertesten Sicherheitsinstitutionen der Welt geprüft und zertifiziert.
Remote erfüllt die Anforderungen der DSGVO. Deine Daten bleiben garantiert verschlüsselt und sicher – ganz gleich, wohin sie übertragen werden. Gemäß den hohen Standards der DSGVO geben wir deinen Mitarbeiter:innen die Möglichkeit, ihre personenbezogenen Daten jederzeit zu ändern oder zu löschen.
Alle sensiblen Daten und Dokumente deines Unternehmens werden verschlüsselt und sind nur für den Eigentümer und die internen Plattformadministratoren zugänglich. Wir begrenzen das Risiko, indem wir alle Daten löschen, die für den Geschäftsbetrieb nicht unbedingt erforderlich sind. Wenn du uns bezüglich Fragen rund um die Datensicherheit kontaktieren möchtest, sende bitte eine E-Mail an [email protected].
Entdecke Remotes umfangreiches Produkt- und Service-Portfolio.
Beschäftige Menschen überall auf der Welt.
Beauftrage überall auf der Welt selbstständige Auftragnehmer:innen und bezahle sie ohne unerwartete Gebühren in der Währung ihres Landes.
Remote bietet branchenweit den besten Schutz und höchste Zuverlässigkeit.
Verschaffe dir einen stählernen IP-Schutz, der deine vollständigen Eigentumsrechte sicherstellt.
Beschleunige das globale Wachstum deines Unternehmens mit der Gewissheit, die richtigen Expert:innen an deiner Seite zu haben.
Bei Remote nehmen wir die Sicherheit unserer Kunden sehr ernst und sind um laufende Verbesserungen bemüht. Die Arbeit der Security Research Community leistet einen wertvollen Beitrag zu unserer Sicherheit. Falls du bei Remote eine Sicherheitslücke entdecken solltest, fülle bitte das nachstehende Formular aus, damit wir das Problem reproduzieren und schnellstmöglich beheben können.
Payroll-Sicherheit bezeichnet die Maßnahmen, die ein Unternehmen ergreift, um seine Gehaltsdaten und finanziellen Vermögenswerte vor Bedrohungen wie Betrug, Datenschutzverstößen und unbefugtem Zugriff zu schützen. Sie erfordert umfassende Schutzmaßnahmen wie sichere Verfahren der Datenverarbeitung, eine sichere IT-Infrastruktur sowie strenge Sicherheitsrichtlinien und -verfahren.
Payroll-Missbrauch ist Betrug in der Lohnbuchhaltung und liegt vor, wenn Mitarbeiter:innen oder böswillige Akteure Sicherheitslücken im Payroll-Systems eines Unternehmens ausnutzen, um Geld zu veruntreuen.
Die Gehaltsabrechnung birgt einige inhärente Risiken, zum Beispiel:
Fehler bei der Berechnung von Steuern und Abgaben
Verstöße gegen lokale Arbeitsgesetze
Cyberattacken
Menschliche Fehler
Fehlerhafte Dokumentation
International tätige Unternehmen müssen die relevanten Gesetze und Steuersysteme in allen Ländern kennen, in denen sie Mitarbeiter:innen beschäftigen. Eventuelle Verstöße können empfindliche Strafen und Bußgeldzahlungen nach sich ziehen und den Ruf des Unternehmens schädigen.
Wenn du die Gehaltsabrechnung an einen unbekannten Drittanbieter auslagerst, gehst du erhebliche Risiken ein – Kontrollverlust, Datenschutzverletzungen, schlechte Servicequalität und Gesetzesverstöße durch den Drittanbieter. Das ist ein wesentlicher Grund, warum du einen vertrauenswürdigen und etablierten Anbieter wählen solltest.
Du solltest dir auch der internen Risiken bewusst sein, darunter:
Mitarbeiter:innen, die gar nicht für dich arbeiten
Gefälschte Stundenabrechnungen
Überhöhte Provisionen
Manipulierte Gehälter
Payroll-Daten können auf unterschiedlichster Weise kompromittiert werden. Sie können sowohl durch interne (etwa Datendiebstahl durch unzufriedene Angestellte) als auch durch externe Angriffe in die falschen Hände geraten. Besonders groß ist das Risiko, wenn ein Unternehmen veraltete Systeme mit bekannten Schwachstellen verwendet.
Die häufigsten Sicherheitsverletzungen erfolgen durch:
Phishing: Angreifer können Payroll-Mitarbeiter:innen dazu bringen, ihre Anmeldedaten preiszugeben, und dadurch Zugang zu den Payroll-Systemen erhalten.
Schadsoftware: Viren, Trojaner und andere Schadsoftware können Systeme beschädigen, Daten stehlen oder die Gehaltsabrechnung stören.
Ransomware: Angreifer schleusen Schadsoftware ein, die kritische Daten in den Unternehmenssystemen verschlüsselt. Anschließend fordern sie ein (häufig sehr hohes) Lösegeld, um die Daten wieder zugänglich zu machen.
Zum umfassenden Schutz deiner Payroll musst du strenge Sicherheitsmaßnahmen umsetzen, zum Beispiel:
Starke Verschlüsselung
Multi-Faktor-Authentifizierung
Strenge Zugriffskontrolle
Robuste Firewalls
Wenn dein Unternehmen die Gehaltsabrechnung auslagert, musst du dich darauf verlassen können, dass der externe Anbieter seine Plattform regelmäßig aktualisiert und mit ISO-konformen Sicherheitsprotokollen schützt. Vergiss auch nicht, deine Mitarbeiter:innen immer wieder zu grundlegenden Sicherheitspraktiken zu schulen, etwa, wie man starke Passwörter anlegt oder Phishing-Angriffe erkennt.
Und zuletzt: Kontrolliere laufend die Wirksamkeit deiner Schutzmaßnahmen durch regelmäßige Audits und Risikoeinschätzungen.