Sicherheit, die Ihre SAP-Transformation unter Kontrolle hält.

Klare Verantwortung schützt besser.

CUTO schützt die Plattform und ihren Betrieb. Kunden steuern Identitäten, Rollen, Freigaben und den sachgerechten Umgang mit exportierten Daten in ihrem Verantwortungsbereich.

Verantwortung von CUTO

CUTO betreibt die Schutzmechanismen der Plattform, begrenzt administrative Zugriffe und steuert sicherheitsrelevante Betriebsprozesse.

Verantwortung des Kunden

Kunden vergeben Rollen bewusst, entfernen nicht mehr benötigte Zugriffe und schützen Daten, die sie aus CUTO exportieren oder in angebundene Prozesse übernehmen.

Identitäten und Zugriffe bleiben steuerbar.

Zugriffe folgen definierten Rollen und Organisations- oder Projektgrenzen. Berechtigungen werden gezielt vergeben und bei Änderungen entzogen.

Rollen und Berechtigungen

CUTO setzt Rollen sowie Organisations- und Projektgrenzen durch. So erhalten Personen nur den Zugriff, den sie für ihre Aufgabe benötigen.

Anmeldung und Identitäten

Authentifizierung schützt den Zugang zu CUTO. Unternehmensidentitäten können über Single Sign-on eingebunden werden.

Single Sign-on bindet CUTO an die zentrale Identitätsverwaltung des Unternehmens an. Die unterstützte Verbindung richtet sich nach dem vereinbarten Einsatzumfang.

Daten bleiben geschützt.

CUTO verschlüsselt Daten bei der Übertragung und im Ruhezustand. Die eingesetzten Verfahren und ihr Anwendungsbereich sind für die jeweiligen Datenpfade festgelegt.

Verschlüsselung nach Datenpfad

Transport, Speicherung und betriebliche Zugriffe werden getrennt betrachtet, damit der Schutz zum jeweiligen Datenpfad passt.

Aktivitäten werden nachvollziehbar.

CUTO protokolliert sicherheitsrelevante Aktivitäten mit Akteur, Zeitpunkt, Aktion und Ergebnis. Berechtigte Rollen können den Verlauf für Steuerung und Nachvollziehbarkeit nutzen.

Betriebliche Signale

Technische Signale fließen in die Erkennung und Bearbeitung sicherheitsrelevanter Ereignisse ein.

Vorbereitet auf Störungen.

Backups, Wiederherstellung und Incident-Prozesse sind Teil des Betriebsmodells. Zuständigkeiten und Eskalationswege sind klar geregelt, damit Teams bei Störungen gezielt handeln können.

Backup und Wiederherstellung

CUTO sichert Daten nach definierten Verfahren und prüft die Wiederherstellung für den abgedeckten Serviceumfang.

CUTO arbeitet mit dokumentierten Wiederherstellungszielen für den jeweiligen Serviceumfang. Verbindliche Werte stehen in den anwendbaren Leistungsunterlagen.

Umgang mit Sicherheitsvorfällen

CUTO erkennt, bewertet und bearbeitet sicherheitsrelevante Ereignisse über definierte Zuständigkeiten, Eskalationswege und Kommunikationsprozesse.

Informationen passend zur Prüfung.

Die öffentliche Security-Seite erklärt die Schutzprinzipien. Vertragsunterlagen definieren verbindliche Zusagen. Detaillierte Sicherheits- und Architekturunterlagen stellt CUTO berechtigten Empfängern kontrolliert bereit.

Öffentliche Übersicht

Die Seite beschreibt die Schutzprinzipien in einer Form, die Security, Enterprise Architecture und Beschaffung gemeinsam einordnen können.

Kontrollierter Zugang

Detailunterlagen werden zweckgebunden, versionsbezogen und für den berechtigten Empfängerkreis bereitgestellt.

Klären Sie Ihre Sicherheitsfragen direkt.

Beschreiben Sie Ihren Prüfungsumfang. CUTO ordnet Ihre Frage der passenden öffentlichen Information, Vertragsunterlage oder kontrollierten Evidenz zu.