Sicherheit und Datenschutz
In Tvarka liegen Unternehmensverträge, Buchhaltung und Signaturen – Sicherheit ist hier deshalb kein Abschnitt am Seitenende, sondern das Fundament der Architektur. Hier steht, wie das funktioniert, ohne Marketingnebel.
Identität statt Passwörtern
Sie melden sich bei Tvarka mit Signaturmitteln an – Smart-ID, Mobile-ID oder Ihrem litauischen Personalausweis (eID). Damit ist die Identität jedes Nutzers mit einem qualifizierten Identitätsnachweis geprüft und nicht bloß über eine E-Mail-Adresse angenommen. Passwörter, die abfließen oder erraten werden könnten, gibt es hier schlicht nicht.
Die Geschäftsführung steuert den Zugriff
Zugang zu einem Unternehmen in Tvarka erteilt allein dessen Geschäftsführung – sie lädt Buchhaltung, Vertretung oder Bevollmächtigte ein und vergibt die Rechte. Niemand von außen kann einem Unternehmen ohne diese Entscheidung beitreten, und erteilter Zugang lässt sich jederzeit wieder entziehen. Die Daten der einzelnen Unternehmen bleiben voneinander getrennt.
Wo und wie die Daten liegen
Die Daten liegen in Rechenzentren in der Europäischen Union und nirgendwo sonst. Der Verkehr zwischen Ihrem Browser und Tvarka ist mit TLS verschlüsselt. Der Dokumentenspeicher führt einen Versionsverlauf – Sie sehen, was sich wann geändert hat, und unterschriebene Fassungen bleiben unverändert.
Dokumente, die im Unternehmen bleiben müssen, können Sie unterschreiben, ohne sie überhaupt hochzuladen: Tvarka Batch unterschreibt sie direkt auf Ihrem Computer.
Signaturen nach eIDAS
Qualifizierte elektronische Signaturen (QES) entstehen über qualifizierte Vertrauensdiensteanbieter (QTSP) und erfüllen die eIDAS-Verordnung – sie gelten vor Gericht, beim litauischen Finanzamt (VMI) und beim litauischen Registerzentrum (Registrų centras). Beim Unterschreiben wird ein Kontrollcode angezeigt, den Sie auf Ihrem eigenen Gerät bestätigen; so lässt sich eine Signatur nicht hinter Ihrem Rücken an ein anderes Dokument heften. Dokumente werden für die Langzeitaufbewahrung im Archivformat PDF/A vorbereitet.
DSGVO und Verantwortung
Personenbezogene Daten werden nach der DSGVO verarbeitet. Verantwortliche sind die Anwaltskanzlei INVENT von Rechtsanwalt M. Kiškis und die Socialiniai algoritmai, UAB; die Rechtsgrundlagen und Ihre Rechte stehen ausführlich in der Datenschutzerklärung. Hinter der rechtlichen Seite der Plattform steht eine Anwaltskanzlei – das hier ist nicht nur ein Technikprojekt.
Eine Schwachstelle entdeckt?
Wenn Sie ein Sicherheitsproblem gefunden haben oder Fragen zum Datenschutz haben, schreiben Sie uns – Sicherheitsmeldungen bearbeiten wir zuerst.