IT-Sicherheit

Wir legen besonderen Wert auf Sicherheit

Lehn & Partner setzt auf eine hochverfügbare IT-Landschaft, Maßnahmen zur Ausfallsicherheit und eine korrekte Datensicherung aller relevanten geschäftlichen Daten. Unseren Kunden weisen wir das durch unser nach DIN EN ISO/IEC 27001:2017 zertifiziertes Informationssicherheits-Managementsystem nach. Die Qualität unserer Informationssicherheits-Organisation wird neben regelmäßigen internen Audits jährlich durch ein mehrtägiges externes Audit der Dekra bestätigt.

Zertifikat ISO 27001
Unser IT-Dienstleister, die LANx GmbH, betreut uns seit dem Jahr 2010 und ist zertifiziert nach DIN EN ISO 9001:2015.

Organisation

Unsere Aufträge arbeiten wir mittels einer Customer Relationship Software (CRM) und einer Enterprise Ressource Planning Software (ERP) ab. Diese erfassen jeden relevanten Workflow bzw. Prüfschritt bei der Gutachtenerstellung – vom Auftragseingang bis zur Rechnungsstellung – und garantieren so eine termingerechte und gewissenhafte Lieferung.

Archiviert werden unserer Dokumente vollelektronisch und revisionssicher in einem nach IDW PS 880 zertifizierten Dokumenten-Managementsystem. Der Zugriff auf die Dokumente ist durch ein Rollenkonzept geschützt.

E-Mail-Versand

Im geschäftlichen Umfeld erfolgt der Datenaustausch bevorzugt per E-Mail. Hier folgt eine Übersicht der gängigen Verschlüsselungsverfahren, mit denen Lehn & Partner arbeitet:

S/MIME mit X.509-Zertifikaten: Dies ist der Standard für sichere E-Mails im geschäftlichen Umfeld. Lehn & Partner signiert alle ausgehenden E-Mails mit dem persönlichen Schlüssel des Absenders. Kunden können diesen in ihr E-Mail-Programm importieren und damit verschlüsselte E-Mails zurücksenden. Wenn ein Kunde eine E-Mail von uns mit dem Dateianhang „smime.p7s“ erhält, kann sein E-Mail-Programm nicht mit signierten E-Mails arbeiten. Zudem stehen alle Zertifikate von Lehn & Partner auf dem Global Trustpoint der Firma Zertificon unter globaltrustpoint.com zur Verfügung.
PGP: Unser öffentlicher PGP-Schlüssel steht unter globaltrustpoint.com zum Download bereit. Er ist auf unsere zentrale E-Mail-Adresse mail@lehn-partner.com ausgestellt. Hierfür gibt man in das Suchfeld mail@lehn-partner.com ein. Zudem lassen sich alle Mails an die persönlichen E-Mail-Adressen unter vorname.nachname@lehn-partner.com verschlüsseln.
Verschlüsseltes PDF: Wer keinen Schlüssel oder kein Zertifikat zur Verschlüsselung besitzt, bekommt vertrauliche Daten von uns in einer verschlüsselten PDF-Datei geschickt. Dazu erhält der Kunde vorab ein vertrauliches Passwort, das für alle folgenden E-Mails gilt. Die E-Mail aus der verschlüsselten PDF-Datei lässt sich exportieren und im E-Mail-Programm wie gewohnt weiterverarbeiten oder archivieren.

Cloud-Lösung

Für den Austausch größerer Datenmengen bietet Lehn & Partner eine maßgeschneiderte Cloud-Lösung an. Diese ermöglicht einen sicheren Datenaustausch, vollständig über LP-eigene Server. Modernste Verschlüsselung und strenge Sicherheitsprotokolle garantieren den Schutz sensibler Informationen. Kontaktieren Sie uns gerne für weitere Informationen.