Sicherheit und Compliance
Bei Remote sorgen wir dafür, dass Ihr Unternehmen sowie die vertraulichen Personal- und Gehaltsdaten Ihrer Mitarbeiter:innen durch branchenführende Sicherheits- und Compliance-Prozesse geschützt werden.
Remote stellt eine sichere Plattform für Payroll, Benefits, Steuern und Compliance zur Verfügung, auf die Sie sich verlassen können. Der Schutz Ihrer Daten und Ihrer Mitarbeiter:innen steht für uns an erster Stelle.
Wir implementieren strenge Sicherheitsrichtlinien und -prozesse und arbeiten fortlaufend daran, höchste Sicherheitsstandards zu erreichen.
Unsere SOC 2-, ISO 27001- und CSA Star Level 1 Zertifizierungen bestätigen dies.
Unabhängige externe Auditoren prüfen unsere Systeme und Praktiken regelmässig. So stellen wir sicher, dass Ihre Daten jederzeit bestmöglich geschützt sind.
Unsere Infrastruktur basiert auf isolierten Netzwerken mit beschränktem und vollständig kontrollierbarem Zugriff.
Unsere Systeme sichern wir mit modernen Firewalls, die Bedrohungen frühzeitig erkennen und abwehren.
Für Rechtskonformität und erforderlichen Schutz setzen wir auf Amazon Web Services als unseren Cloud-Anbieter. AWS erfüllt die strengsten Branchenstandards: SOC 1,2,3, ISO 27001/27017/27018, PCI-DSS
Wir verfügen über ein eigenes Sicherheitsteam, das sich ausschliesslich dem Schutz Ihres Unternehmens widmet:
Überprüfung der Anwendungssicherheit: Wir prüfen Anwendungen auf Schwachstellen und führen Auditprotokolle über Zugriffe und Änderungen, um die Netzwerksicherheit zu stärken.
Datensicherheit: Wir nehmen den Schutz privater Informationen und von Mitarbeiter:innendaten sehr ernst. Deshalb verschlüsseln wir alle Daten sowohl während der Übertragung als auch im Speicher.
Interne Sicherheit: Wir wenden das Least-Privilege-Prinzip an, um den Systemzugriff auf jene Mitarbeiter:innen zu begrenzen, die ihn tatsächlich benötigen. Alle internen Tools und Systeme verlangen SSO. Zusätzlich führen wir regelmässig Rezertifizierungen und Schulungen durch, damit wir unsere hohen eigenen Standards einhalten.
Bei der Erfassung und Speicherung zentraler persönlicher Informationen zu Ihrem Unternehmen und Ihren Mitarbeiter:innen – etwa Gehaltsangaben, Adressen, Bankdaten und amtliche Ausweise – ist Vorsicht stets geboten.
Der Remote Data Protection Guard stellt branchenführende Richtlinien, Prozesse und Kontrollen bereit, die auch die strengsten Datenschutzanforderungen erfüllen.
Um die Sicherheit für Remote-Nutzer:innen und deren Daten zu erhöhen, haben wir die Zwei-Faktor-Authentifizierung (2FA) bei Logins eingeführt.
Bei der 2FA geben Nutzer:innen einen Code ein, den sie über eine Authentifizierungs-App wie Google Authenticator oder Duo Mobile erhalten. SSO lässt sich unternehmensweit aktivieren, sodass sich die Nutzer:innen mit ihren Zugangsdaten sicher bei der Remote-Plattform anmelden können.
Unsere Sicherheitsprozesse sollen Ihr Tagesgeschäft nicht verlangsamen.
Unsere Tools und Prozesse gewährleisten eine Uptime von 99,999%.
Unser erstklassiges Produkt bietet branchenführende Antwortzeiten von unter 150 ms.
Wir überwachen kontinuierlich alle Anwendungen und die Infrastruktur, erstellen tägliche Backups und übermitteln Anwendungsprotokolle an einen externen Standort, wo sie 30 Tage lang gespeichert werden.
Unsere HR- und Payroll-Verfahren sowie Sicherheitsrichtlinien werden von international anerkannten Sicherheitsinstitutionen geprüft und zertifiziert.
Remote erfüllt die Anforderungen der DSGVO. Ihre Daten bleiben stets verschlüsselt und geschützt – unabhängig davon, wohin sie übertragen werden. Gemäss den hohen Standards der DSGVO ermöglichen wir Ihren Mitarbeiter:innen, ihre personenbezogenen Daten jederzeit zu ändern oder zu löschen.
Alle sensiblen Daten und Dokumente Ihres Unternehmens werden verschlüsselt und sind ausschliesslich für den Eigentümer und interne Plattformadministratoren zugänglich. Wir verringern das Risiko, indem wir alle nicht unbedingt für den Geschäftsbetrieb erforderlichen Daten löschen. Wenn Sie Fragen zur Datensicherheit haben, senden Sie bitte eine E-Mail an [email protected].
Lernen Sie Remotes umfangreiches Produkt- und Service-Portfolio kennen.
Beschäftigen Sie Mitarbeitende überall auf der Welt.
Beauftragen Sie weltweit selbstständige Auftragnehmer:innen und bezahlen Sie sie ohne unerwartete Gebühren in der Währung ihres Landes.
Remote bietet branchenweit führenden Schutz und höchste Zuverlässigkeit.
Sichern Sie sich einen robusten IP-Schutz, der Ihre umfassenden Eigentumsrechte garantiert.
Beschleunigen Sie das globale Wachstum Ihres Unternehmens mit der Gewissheit, die richtigen Expert:innen an Ihrer Seite zu wissen.
Bei Remote nehmen wir die Sicherheit unserer Kundschaft sehr ernst und streben laufend Verbesserungen an. Die Arbeit der Security-Research-Community trägt wesentlich zu unserer Sicherheit bei. Sollten Sie bei Remote eine Sicherheitslücke entdecken, füllen Sie bitte das untenstehende Formular aus, damit wir das Problem reproduzieren und so rasch wie möglich beheben können.
Unser Remote Vulnerability Disclosure Program ist extrem wichtig für die Sicherheit unserer Systeme. Wir überwachen unsere Plattformen rund um die Uhr, um unsere Sicherheitsfunktionen kontinuierlich zu verbessern. Solltest du eine mögliche Sicherheitslücke entdecken, informiere bitte umgehend unser Sicherheitsteam.
Payroll-Sicherheit bezeichnet die Massnahmen, die ein Unternehmen ergreift, um Gehaltsdaten und finanzielle Vermögenswerte vor Bedrohungen wie Betrug, Datenschutzverletzungen und unbefugtem Zugriff zu schützen. Sie umfasst umfassende Schutzmechanismen wie sichere Datenverarbeitungsprozesse, eine robuste IT-Infrastruktur sowie strenge Sicherheitsrichtlinien und -verfahren.
Payroll-Missbrauch ist Betrug in der Lohnbuchhaltung; er tritt auf, wenn Mitarbeiter:innen oder böswillige Akteure Sicherheitslücken im Payroll-System eines Unternehmens nutzen, um Mittel zu veruntreuen.
Die Gehaltsabrechnung beinhaltet einige inhärente Risiken, zum Beispiel:
Fehler bei der Berechnung von Steuern und Abgaben
Verstösse gegen lokale Arbeitsgesetze
Cyberattacken
Menschliche Fehler
Fehlerhafte Dokumentation
International tätige Unternehmen müssen die relevanten Gesetze und Steuersysteme in allen Ländern kennen, in denen sie Mitarbeiter:innen beschäftigen. Mögliche Verstösse können empfindliche Sanktionen und Bussgelder nach sich ziehen und den Ruf des Unternehmens schädigen.
Wenn Sie die Gehaltsabrechnung an einen unbekannten Drittanbieter auslagern, tragen Sie erhebliche Risiken – Kontrollverlust, Datenschutzverletzungen, schlechte Servicequalität und Gesetzesverstösse durch den Drittanbieter. Das ist ein zentraler Grund, weshalb Sie einen vertrauenswürdigen und etablierten Anbieter wählen sollten.
Seien Sie sich auch der internen Risiken bewusst, darunter:
Mitarbeiter:innen, die nicht für Sie tätig sind
Gefälschte Stundenabrechnungen
Überhöhte Provisionen
Manipulierte Gehälter
Payroll-Daten können auf vielfältige Weise kompromittiert werden. Sowohl interne Vorfälle (etwa Datendiebstahl durch unzufriedene Angestellte) als auch externe Angriffe können dazu führen. Das Risiko steigt besonders, wenn ein Unternehmen veraltete Systeme mit bekannten Schwachstellen einsetzt.
Die häufigsten Formen von Sicherheitsverletzungen sind:
Phishing: Angreifer:innen können Payroll-Mitarbeiter:innen dazu verleiten, Anmeldedaten preiszugeben, und so Zugriff auf Payroll-Systeme erhalten.
Schadsoftware: Viren, Trojaner und andere Schadprogramme können Systeme beeinträchtigen, Daten entwenden oder die Gehaltsabrechnung stören.
Ransomware: Angreifer schleusen Schadsoftware ein, die kritische Daten in den Unternehmenssystemen verschlüsselt. Anschliessend fordern sie ein (häufig sehr hohes) Lösegeld, um die Daten wieder zugänglich zu machen.
Für einen umfassenden Schutz Ihrer Payroll sollten Sie strenge Sicherheitsmassnahmen umsetzen, zum Beispiel:
Starke Verschlüsselung
Multi-Faktor-Authentifizierung
Strenge Zugriffskontrolle
Robuste Firewalls
Wenn Ihr Unternehmen die Gehaltsabrechnung auslagert, müssen Sie darauf vertrauen können, dass der externe Anbieter seine Plattform regelmässig aktualisiert und mit ISO-konformen Sicherheitsprotokollen absichert. Vergessen Sie zudem nicht, Ihre Mitarbeiter:innen regelmässig in grundlegenden Sicherheitspraktiken zu schulen, etwa wie starke Passwörter erstellt werden oder Phishing-Angriffe erkannt werden.
Und schliesslich: Überprüfen Sie fortlaufend die Wirksamkeit Ihrer Schutzmassnahmen mittels regelmässiger Audits und Risikoeinschätzungen.