Ihre Sicherheitsregeln. Auch für den Verwaltungsrat.
VR-Mitglieder sehen die vertraulichsten Informationen des Unternehmens, oft auf Geräten, die Sie nicht verwalten. Konsaro bringt sie unter Ihre Identitäts-, Zugriffs- und Audit-Kontrollen, an einen Ort, den sie lieber nutzen als E-Mail.
Die VR-Ausnahme
Ihre sensibelsten Daten liegen bei Ihren am wenigsten verwalteten Nutzern.
Der Verwaltungsrat sieht Zahlen vor dem Markt, Deals vor dem Abschluss und Personalentscheide vor der Kommunikation. Doch viele Mitglieder sind extern, arbeiten auf privaten Geräten und stehen nicht in Ihrem Verzeichnis, also landen VR-Unterlagen dort, wo es gerade bequem ist.
- Sitzungsmappen in privaten PostfächernVR-PDFs werden an private Adressen weitergeleitet und auf Tablets gespeichert, ausserhalb all Ihrer Kontrollen.
- Konten ausserhalb Ihres VerzeichnissesExterne VR-Mitglieder haben keine Firmenidentität. Ihr Zugriff wird von Hand eingerichtet, und beim Austritt selten entfernt.
- Keine Antwort auf «Wer hat es gesehen?»Wenn ein Dokument abfliesst, kann E-Mail nicht sagen, wer es geöffnet hat, wann, und wohin es danach ging.
Mit Konsaro
Holen Sie den Verwaltungsrat in Ihr Sicherheitsmodell.
Die Kontrollen, die Sie überall sonst betreiben, Identität, minimale Rechte und Protokollierung, angewendet auf VR-Unterlagen, Sitzungen und Entscheide.
01 · Identität
VR-Mitglieder melden sich an wie der Rest des Unternehmens.
Mitglieder melden sich mit dem Microsoft-Konto Ihrer Organisation an; externe VR-Mitglieder nutzen eine Zwei-Faktor-Authentisierung. Keine separaten VR-Passwörter, die jemand verwalten muss.
- Single Sign-onAnmeldung mit dem Microsoft-Konto Ihrer Organisation (Microsoft Entra ID).
- Zweiter Faktor für E-Mail-LinksAdministratoren können für die Anmeldung per E-Mail-Link einen zweiten Faktor verlangen.
- MFA und InaktivitätNutzende richten die Zwei-Faktor-Authentisierung mit Authenticator-App oder SMS-Code ein. Administratoren können inaktive Sitzungen automatisch beenden lassen, und fehlgeschlagene Anmeldungen werden begrenzt.
02 · Minimale Rechte
Jede Unterlage erreicht nur, wer sie braucht.
Beschränken Sie ein Dokument oder Traktandum auf ausgewählte Mitglieder. Raumrollen bilden die Grundlage, und eingeladene Gäste sehen nur, was für sie bestimmt ist.
- Zugriff pro DokumentEin einzelnes Dokument oder Traktandum auf namentlich bestimmte Personen beschränken, über die Raummitgliedschaft hinaus.
- Rollen plus feine RechteRaumrollen für Organisation, Sekretariat und Teilnehmende, mit feineren Zugriffen auf einzelne Dokumente.
- Gäste pro TraktandumEin Berater kommt nur für sein Traktandum und sieht nur dessen Unterlagen.
03 · Keine losen Kopien
Überall lesbar, ohne weiterleitbare Anhänge.
Unterlagen werden in Konsaro gelesen, hinter dem Login. Wer nicht auf der Zugriffsliste steht, hat keine Datei zum Weitergeben. Jeder Download wird einer namentlichen Person zugeordnet.
- Keine AnhängeSitzungsmappen werden als Zugriff in Konsaro geteilt, nicht als E-Mail-Anhang.
- Downloads protokolliertJeder Download und jeder Datenexport wird pro Mitglied und pro Dokument protokolliert.
- Zugriff endet mit der MitgliedschaftEntfernen Sie jemanden aus dem Raum, endet der Zugriff auf die Unterlagen.
04 · Audit-Trail
Öffnen, Downloads und Exporte dokumentiert.
Aktivitäten werden einer namentlichen Person zugeordnet: das erste Öffnen jeder Unterlage, Downloads und Exporte. Wenn der Rechtsdienst, die Revision oder eine Aufsichtsbehörde fragt, antworten Sie aus dem Log, nicht aus einer Runde E-Mails.
- AktivitätsprotokollErstes Öffnen, Downloads und Datenexporte, pro Mitglied und pro Unterlage.
- Kontrollierte ExporteDatenexporte laufen über kurzlebige Download-Links und werden nur befristet aufbewahrt.
- Exportierbares LogDas Audit-Log für die interne Revision oder Ihr eigenes Archiv exportieren.
Akzeptanz
Kontrollen wirken nur, wenn der Verwaltungsrat sie nutzt.
Ist der sichere Weg umständlicher als E-Mail, landen VR-Unterlagen in der E-Mail. Konsaro ist zuerst für VR-Mitglieder gebaut. So ist der kontrollierte Ort auch der einfachste, um zu lesen, sich vorzubereiten und zu entscheiden.
- Eine aktuelle Sitzungsmappe, nichts weiterzuleiten oder neu zu senden
- Private Notizen direkt auf der Seite
- Dieselbe Sitzungsmappe auf Laptop, Tablet und Smartphone
Lieferantenprüfung
Bereit für Ihr Security-Review.
Die Antworten, nach denen Ihr Fragebogen fragt, klar formuliert. Die Sicherheitsdokumentation erhalten Sie im Security-Review, der ABV ist veröffentlicht.
Gespeichert in der Schweiz
Board-Daten liegen in Zürich. Die Applikationsserver laufen in Deutschland.
Verschlüsselt bei Übertragung und Speicherung
TLS bei der Übertragung; im Ruhezustand verschlüsselt durch unseren Hosting-Anbieter.
Backups und Kontinuität
Tägliche Datenbank-Backups, 7 Tage aufbewahrt, und eine öffentliche Statusseite.
Sichere Entwicklung
Bedrohungsmodellierung, Peer Reviews, Abhängigkeits-Scans und eine automatisierte Sicherheitsprüfung vor jedem Release. Kritische oder hohe Befunde stoppen ein Release.
Incident Response
Ein dokumentierter Prozess, von der Vorbereitung bis zur Auswertung.
KI, die nicht von Ihnen lernt
Die KI läuft in der EU, ohne Datenspeicherung. VR-Unterlagen werden nie zum Training von KI-Modellen verwendet.
Bringen Sie Ihren Fragebogen mit.
Gehen Sie ihn mit unserem Team durch, gemeinsam mit IT und Ihrem Board Office. Danach haben Sie die Dokumentation, die Ihr Review braucht.
- 1Fragebogen oder Anforderungen senden
- 2Einrichtung und Kontrollen in einer Live-Demo sehen
- 3Sicherheitsdokumentation, ABV und Liste der Unterauftragsbearbeiter erhalten
Gemeinsam einführen
Konsaro für die Menschen, mit denen Sie arbeiten
Security gibt frei. Das Board Office betreibt es im Alltag, und der Verwaltungsrat nutzt es in jeder Sitzung.
Corporate Secretaries
Betreiben das Portal im Alltag, Sitzungsmappen, Berechtigungen und den Record.
Mehr erfahren — Corporate SecretariesCompliance Officers
Zeigen mit Belegen, dass VR-Prozesse korrekt abgelaufen sind.
Verwaltungsrat
Lesen, vorbereiten und entscheiden mit einer aktuellen Sitzungsmappe.
Mehr erfahren — Verwaltungsrat
Kunden
Boards, die mit Konsaro arbeiten
Wie Board Offices eine aktuelle Sitzungsmappe publizieren, fokussiert tagen und jeden Entscheid festhalten.
