Sicherheit und Compliance
Bei Remote sorgen wir dafür, dass Ihr Unternehmen sowie die vertraulichen Personal- und Gehaltsdaten Ihrer Mitarbeiter:innen durch branchenführende Sicherheits- und Compliance-Prozesse geschützt werden.
Remote bietet eine sichere Plattform für Payroll, Benefits, Steuern und Compliance, auf die du dich verlassen kannst. Die Sicherheit deiner Daten und deiner Mitarbeiter:innen hat für uns oberste Priorität.
Wir setzen strenge Sicherheitsrichtlinien und -verfahren um und arbeiten kontinuierlich daran, die höchsten Sicherheitsstandards zu erfüllen.
Unsere Zertifizierungen nach SOC 2, ISO 27001 und CSA Star Level 1 belegen das.
Unsere Systeme und Praktiken werden regelmäßig von unabhängigen externen Auditoren geprüft. Wir stellen so sicher, dass deine Daten jederzeit optimal geschützt sind.
Unsere Infrastruktur besteht aus isolierten Netzwerken mit eingeschränktem, vollständig kontollierbarem Zugriff.
Wir schützen unsere Systeme mit modernen Firewalls, die Sicherheitsbedrohungen zuverlässig erkennen und abwehren.
Um sowohl Rechtskonformität als auch den notwendigen Schutz zu gewährleisten, vertrauen wir auf Amazon Web Services als unseren Cloud-Anbieter. Dieser hält die strengsten Branchenstandards ein: SOC 1,2,3, ISO 27001/27017/27018, PCI-DSS
Wir haben ein eigenes Sicherheitsteam, das sich ausschließlich mit dem Schutz deines Unternehmens befasst:
Überprüfung der Anwendungssicherheit: Wir testen Anwendungen auf Schwachstellen und führen Auditprotokolle über Zugriffe und Änderungen, um die Netzwerksicherheit zu verbessern.
Datensicherheit: Wir nehmen die Sicherheit privater Informationen und von Mitarbeiter:innendaten sehr ernst. Daher verschlüsseln wir alle Daten sowohl bei der Übertragung als auch am Speicherort.
Interne Sicherheit: Wir befolgen das Least-Privilege-Prinzip, um den Systemzugriff auf Mitarbeiter:innen zu beschränken, die ihn tatsächlich benötigen. Alle unsere internen Tools und Systeme erfordern SSO. Zudem führen wir regelmäßig Rezertifizierungen und Schulungen durch, um unsere eigenen strengen Standards zu erfüllen.
Bei der Erfassung und Speicherung der wichtigsten persönlichen Informationen über dein Unternehmen und deine Mitarbeiter:Innen – beispielsweise Gehaltsangaben, Adressen, Bankdaten und amtliche Ausweise – kannst du nie vorsichtig genug sein.
Der Remote Data Protection Guard bietet branchenführende Richtlinien, Prozesse und Kontrollen, die selbst den strengsten Datenschutzauflagen genügen.
Um die Sicherheit für Remote-Nutzer:innen und ihre Daten zu erhöhen, haben wir die Zwei-Faktor-Authentifizierung (2FA) bei der Anmeldung eingeführt.
Bei der 2FA müssen die Nutzer:innen einen Code eingeben, den sie über eine Authentifizierungs-App wie Google Authenticator oder Duo Mobile erhalten. SSO kann unternehmensweit aktiviert werden, damit die Nutzer:innen sich mit ihren Anmeldedaten sicher auf der Remote-Plattform anmelden können.
Wir sorgen dafür, dass dich unsere Sicherheitsprozesse nicht ausbremsen.
Unsere Tools und Prozesse gewährleisten eine Uptime von 99,999 %.
Unser erstklassiges Produkt zeichnet sich durch branchenführende Antwortzeiten von unter 150 ms aus.
Wir überwachen durchgehend alle Anwendungen und die Infrastruktur, erstellen täglich Backups von Daten und versenden Anwendungsprotokolle an einen externen Standort, wo sie 30 Tage lang gespeichert werden.
Unsere HR- und Payroll-Verfahren sowie Sicherheitsrichtlinien werden von international anerkannten Sicherheitsinstitutionen geprüft und zertifiziert.
Remote erfüllt die Anforderungen der DSGVO. Ihre Daten bleiben stets verschlüsselt und geschützt – unabhängig davon, wohin sie übertragen werden. Gemäss den hohen Standards der DSGVO ermöglichen wir Ihren Mitarbeiter:innen, ihre personenbezogenen Daten jederzeit zu ändern oder zu löschen.
Alle sensiblen Daten und Dokumente Ihres Unternehmens werden verschlüsselt und sind ausschliesslich für den Eigentümer und interne Plattformadministratoren zugänglich. Wir verringern das Risiko, indem wir alle nicht unbedingt für den Geschäftsbetrieb erforderlichen Daten löschen. Wenn Sie Fragen zur Datensicherheit haben, senden Sie bitte eine E-Mail an [email protected].
Lernen Sie Remotes umfangreiches Produkt- und Service-Portfolio kennen.
Beschäftigen Sie Mitarbeitende überall auf der Welt.
Beauftragen Sie weltweit selbstständige Auftragnehmer:innen und bezahlen Sie sie ohne unerwartete Gebühren in der Währung ihres Landes.
Remote bietet branchenweit führenden Schutz und höchste Zuverlässigkeit.
Sichern Sie sich einen robusten IP-Schutz, der Ihre umfassenden Eigentumsrechte garantiert.
Beschleunigen Sie das globale Wachstum Ihres Unternehmens mit der Gewissheit, die richtigen Expert:innen an Ihrer Seite zu wissen.
Bei Remote nehmen wir die Sicherheit unserer Kundschaft sehr ernst und streben laufend Verbesserungen an. Die Arbeit der Security-Research-Community trägt wesentlich zu unserer Sicherheit bei. Sollten Sie bei Remote eine Sicherheitslücke entdecken, füllen Sie bitte das untenstehende Formular aus, damit wir das Problem reproduzieren und so rasch wie möglich beheben können.
Unser Remote Vulnerability Disclosure Program ist extrem wichtig für die Sicherheit unserer Systeme. Wir überwachen unsere Plattformen rund um die Uhr, um unsere Sicherheitsfunktionen kontinuierlich zu verbessern. Solltest du eine mögliche Sicherheitslücke entdecken, informiere bitte umgehend unser Sicherheitsteam.
Payroll-Sicherheit bezeichnet die Maßnahmen, die ein Unternehmen ergreift, um seine Gehaltsdaten und finanziellen Vermögenswerte vor Bedrohungen wie Betrug, Datenschutzverstößen und unbefugtem Zugriff zu schützen. Sie erfordert umfassende Schutzmaßnahmen wie sichere Verfahren der Datenverarbeitung, eine sichere IT-Infrastruktur sowie strenge Sicherheitsrichtlinien und -verfahren.
Payroll-Missbrauch ist Betrug in der Lohnbuchhaltung und liegt vor, wenn Mitarbeiter:innen oder böswillige Akteure Sicherheitslücken im Payroll-Systems eines Unternehmens ausnutzen, um Geld zu veruntreuen.
Die Gehaltsabrechnung birgt einige inhärente Risiken, zum Beispiel:
Fehler bei der Berechnung von Steuern und Abgaben
Verstöße gegen lokale Arbeitsgesetze
Cyberattacken
Menschliche Fehler
Fehlerhafte Dokumentation
International tätige Unternehmen müssen die relevanten Gesetze und Steuersysteme in allen Ländern kennen, in denen sie Mitarbeiter:innen beschäftigen. Eventuelle Verstöße können empfindliche Strafen und Bußgeldzahlungen nach sich ziehen und den Ruf des Unternehmens schädigen.
Wenn du die Gehaltsabrechnung an einen unbekannten Drittanbieter auslagerst, gehst du erhebliche Risiken ein – Kontrollverlust, Datenschutzverletzungen, schlechte Servicequalität und Gesetzesverstöße durch den Drittanbieter. Das ist ein wesentlicher Grund, warum du einen vertrauenswürdigen und etablierten Anbieter wählen solltest.
Du solltest dir auch der internen Risiken bewusst sein, darunter:
Mitarbeiter:innen, die gar nicht für dich arbeiten
Gefälschte Stundenabrechnungen
Überhöhte Provisionen
Manipulierte Gehälter
Payroll-Daten können auf unterschiedlichster Weise kompromittiert werden. Sie können sowohl durch interne (etwa Datendiebstahl durch unzufriedene Angestellte) als auch durch externe Angriffe in die falschen Hände geraten. Besonders groß ist das Risiko, wenn ein Unternehmen veraltete Systeme mit bekannten Schwachstellen verwendet.
Die häufigsten Sicherheitsverletzungen erfolgen durch:
Phishing: Angreifer können Payroll-Mitarbeiter:innen dazu bringen, ihre Anmeldedaten preiszugeben, und dadurch Zugang zu den Payroll-Systemen erhalten.
Schadsoftware: Viren, Trojaner und andere Schadsoftware können Systeme beschädigen, Daten stehlen oder die Gehaltsabrechnung stören.
Ransomware: Angreifer schleusen Schadsoftware ein, die kritische Daten in den Unternehmenssystemen verschlüsselt. Anschließend fordern sie ein (häufig sehr hohes) Lösegeld, um die Daten wieder zugänglich zu machen.
Zum umfassenden Schutz deiner Payroll musst du strenge Sicherheitsmaßnahmen umsetzen, zum Beispiel:
Starke Verschlüsselung
Multi-Faktor-Authentifizierung
Strenge Zugriffskontrolle
Robuste Firewalls
Wenn dein Unternehmen die Gehaltsabrechnung auslagert, musst du dich darauf verlassen können, dass der externe Anbieter seine Plattform regelmäßig aktualisiert und mit ISO-konformen Sicherheitsprotokollen schützt. Vergiss auch nicht, deine Mitarbeiter:innen immer wieder zu grundlegenden Sicherheitspraktiken zu schulen, etwa, wie man starke Passwörter anlegt oder Phishing-Angriffe erkennt.
Und zuletzt: Kontrolliere laufend die Wirksamkeit deiner Schutzmaßnahmen durch regelmäßige Audits und Risikoeinschätzungen.