Sicherheit sowie Compliance
Bei Remote sichern wir Ihr Unternehmen sowie die sensiblen Personal- und Gehaltsdaten Ihrer Mitarbeiter:innen mithilfe branchenführender Sicherheits- und Compliance‑Verfahren.
Remote stellt Ihnen eine sichere Plattform für Payroll, Benefits, Steuern und Compliance zur Verfügung, auf die Sie bauen können. Der Schutz Ihrer Daten und Ihrer Mitarbeiter:innen hat für uns höchste Priorität.
Wir implementieren strikte Sicherheitsrichtlinien und -prozesse und arbeiten fortlaufend daran, die höchsten Sicherheitsstandards zu erreichen.
Unsere SOC 2-, ISO 27001- und CSA Star Level 1-Zertifizierungen bestätigen dies.
Unabhängige externe Auditoren prüfen unsere Systeme und Abläufe regelmäßig. So gewährleisten wir, dass Ihre Daten jederzeit bestmöglich geschützt bleiben.
Unsere Infrastruktur basiert auf isolierten Netzwerken mit eingeschränktem, vollständig kontrollierbarem Zugriff.
Moderne Firewalls schützen unsere Systeme und erkennen sowie blockieren Sicherheitsbedrohungen zuverlässig.
Um sowohl Rechtskonformität als auch den notwendigen Schutz sicherzustellen, vertrauen wir als Cloud‑Anbieter auf Amazon Web Services. Dieser erfüllt die strengsten Branchenstandards: SOC 1,2,3, ISO 27001/27017/27018, PCI-DSS
Wir betreiben ein eigenes Sicherheitsteam, das sich ausschliesslich mit dem Schutz Ihres Unternehmens beschäftigt:
Überprüfung der Anwendungssicherheit: Wir prüfen Anwendungen auf Schwachstellen und protokollieren Zugriffe sowie Änderungen, um die Netzwerksicherheit zu erhöhen.
Datensicherheit: Wir nehmen den Schutz personenbezogener Informationen und die Daten Ihrer Mitarbeiter:innen sehr ernst. Deshalb verschlüsseln wir alle Daten sowohl während der Übertragung als auch im Ruhezustand.
Interne Sicherheit: Wir wenden das Least-Privilege-Prinzip an, um Systemzugänge auf jene Mitarbeiter:innen zu begrenzen, die sie tatsächlich benötigen. Alle unsere internen Tools und Systeme erfordern SSO. Darüber hinaus führen wir regelmäßig Rezertifizierungen und Schulungen durch, um unsere strengen Standards einzuhalten.
Bei der Erfassung und Speicherung der wichtigsten personenbezogenen Informationen über Ihr Unternehmen und Ihre Mitarbeiter:innen — etwa Gehaltsangaben, Adressen, Bankverbindungen und amtliche Ausweise — können Sie nicht vorsichtig genug sein.
Der Remote Data Protection Guard liefert branchenführende Richtlinien, Prozesse und Kontrollen, welche selbst strengste Datenschutzauflagen erfüllen.
Zur Erhöhung der Sicherheit für Remote‑Nutzer:innen und deren Daten haben wir bei der Anmeldung die Zwei‑Faktor‑Authentifizierung (2FA) eingeführt.
Bei der 2FA geben Nutzer:innen einen Code ein, den sie über eine Authentifizierungs‑App wie Google Authenticator oder Duo Mobile erhalten. SSO lässt sich organisationsweit aktivieren, sodass sich Nutzer:innen mit ihren Unternehmenszugangsdaten sicher auf der Remote‑Plattform anmelden können.
Unsere Sicherheitsprozesse sollen Ihren Arbeitsablauf nicht verlangsamen.
Unsere Tools und Abläufe sichern eine Verfügbarkeit von 99,999%.
Unser Premium‑Produkt erzielt branchenführende Antwortzeiten von unter 150 ms.
Wir überwachen permanent Anwendungen und Infrastruktur, fertigen tägliche Datensicherungen an und senden Anwendungsprotokolle an einen externen Speicherort, wo sie 30 Tage lang aufbewahrt werden.
Unsere HR‑ und Payroll‑Verfahren sowie Sicherheitsrichtlinien werden von weltweit anerkannten Sicherheitsinstitutionen geprüft und zertifiziert.
Remote erfüllt die Anforderungen der DSGVO. Ihre Daten bleiben stets verschlüsselt und sicher — unabhängig davon, wohin sie übertragen werden. Gemäß den hohen DSGVO‑Standards ermöglichen wir Ihren Mitarbeiter:innen, ihre personenbezogenen Daten jederzeit zu ändern oder löschen zu lassen.
Alle sensiblen Daten und Dokumente Ihres Unternehmens werden verschlüsselt und sind nur für den Eigentümer und interne Plattformadministrator:innen zugänglich. Wir reduzieren Risiken, indem wir alle Daten löschen, die für den Geschäftsbetrieb nicht unbedingt erforderlich sind. Wenn Sie Fragen zur Datensicherheit haben, senden Sie bitte eine E-Mail an [email protected].
Entdecken Sie Remotes umfangreiches Produkt‑ und Service‑Portfolio.
Beschäftigen Sie Personen überall auf der Welt.
Beauftragen Sie weltweit selbstständige Auftragnehmer:innen und bezahlen Sie sie ohne unerwartete Gebühren in der Landeswährung.
Remote bietet branchenweit erstklassigen Schutz und höchste Zuverlässigkeit.
Sichern Sie Ihren umfassenden IP‑Schutz, der Ihre Eigentumsrechte vollständig garantiert.
Beschleunigen Sie das globale Wachstum Ihres Unternehmens mit der Gewissheit, die passenden Expert:innen an Ihrer Seite zu wissen.
Bei Remote nehmen wir die Sicherheit unserer Kund:innen sehr ernst und arbeiten kontinuierlich an Verbesserungen. Die Beiträge der Security Research Community sind für unsere Sicherheit sehr wertvoll. Sollten Sie bei Remote eine Sicherheitslücke entdecken, füllen Sie bitte das untenstehende Formular aus, damit wir das Problem nachvollziehen und so rasch wie möglich beheben können.
Unser Remote Vulnerability Disclosure Program ist extrem wichtig für die Sicherheit unserer Systeme. Wir überwachen unsere Plattformen rund um die Uhr, um unsere Sicherheitsfunktionen kontinuierlich zu verbessern. Solltest du eine mögliche Sicherheitslücke entdecken, informiere bitte umgehend unser Sicherheitsteam.
Unter Payroll‑Sicherheit versteht man die Maßnahmen, mit denen ein Unternehmen Gehaltsdaten und finanzielle Vermögenswerte gegen Risiken wie Betrug, Datenschutzverstößen und unbefugtem Zugriff schützt. Das umfasst sichere Datenverarbeitungsprozesse, eine solide IT‑Infrastruktur sowie strikte Sicherheitsrichtlinien und -verfahren.
Payroll‑Missbrauch beschreibt Betrug in der Lohnbuchhaltung: Er liegt vor, wenn Mitarbeiter:innen oder böswillige Akteure Sicherheitslücken in den Payroll‑Systemen eines Unternehmens ausnutzen, um Gelder zu unterschlagen.
Bei der Gehaltsabrechnung bestehen verschiedene inhärente Risiken, etwa:
Fehler bei Steuer- und Abgabenberechnungen
Nichteinhaltung lokaler Arbeitsgesetze
Cyberangriffe
Fehler durch Mitarbeitende
Unvollständige oder fehlerhafte Dokumentation
International tätige Unternehmen müssen die jeweils geltenden Gesetze und Steuersysteme in allen Ländern kennen, in denen sie Mitarbeiter:innen beschäftigen. Verstöße können empfindliche Strafen und Bußgelder nach sich ziehen und dem Ruf des Unternehmens schaden.
Wenn Sie die Gehaltsabrechnung an einen unbekannten Drittanbieter auslagern, übernehmen Sie erhebliche Risiken — Kontrollverlust, Datenschutzverletzungen, mangelhafte Servicequalität sowie Gesetzesverstöße durch den Anbieter. Das ist ein wesentlicher Grund dafür, einen vertrauenswürdigen und etablierten Anbieter zu wählen.
Seien Sie sich zudem der internen Risiken bewusst, dazu gehören:
Mitarbeiter:innen, die tatsächlich nicht für Ihr Unternehmen tätig sind
Gefälschte Zeiterfassungen
Unzulässig hohe Provisionen
Manipulierte Gehaltsangaben
Payroll‑Daten können auf vielerlei Weise kompromittiert werden — sowohl durch interne Ursachen (beispielsweise Datendiebstahl durch unzufriedene Angestellte) als auch durch externe Angriffe. Das Risiko steigt besonders, wenn veraltete Systeme mit bekannten Schwachstellen im Einsatz sind.
Häufige Ursachen für Sicherheitsverletzungen sind:
Phishing: Angreifer:innen können Payroll‑Mitarbeiter:innen dazu verleiten, Zugangsdaten preiszugeben, wodurch sie Zugriff auf Payroll‑Systeme erlangen.
Schadsoftware: Viren, Trojaner und andere Schadprogramme können Systeme beschädigen, Daten entwenden oder die Gehaltsabrechnung stören.
Ransomware: Angreifer:innen platzieren Schadsoftware, die kritische Unternehmensdaten verschlüsselt, und verlangen anschließend meist hohe Lösegelder, um die Daten wieder freizugeben.
Für einen umfassenden Schutz Ihrer Payroll sollten Sie strikte Sicherheitsmaßnahmen implementieren, etwa:
Starke Datenverschlüsselung
Multi-Faktor-Authentifizierung
Strikte Zugriffskontrollen
Robuste Firewalls
Wenn Ihr Unternehmen die Gehaltsabrechnung auslagert, müssen Sie darauf vertrauen können, dass der externe Anbieter seine Plattform regelmäßig aktualisiert und durch ISO‑konforme Sicherheitsprotokolle schützt. Denken Sie zudem daran, Ihre Mitarbeiter:innen wiederholt in grundlegenden Sicherheitspraktiken zu schulen, etwa wie starke Passwörter erstellt werden oder Phishing‑Angriffe erkannt werden.
Und abschliessend: Überprüfen Sie kontinuierlich die Wirksamkeit Ihrer Schutzmaßnahmen mittels regelmäßiger Audits und Risikoeinschätzungen.