Security Statement
LIOS behandelt Finanzdaten als vertrauliche Daten. Die Anwendung ist darauf ausgelegt, tenant-bezogene Datenzugriffe zu trennen und sicherheitsrelevante Ereignisse nachvollziehbar zu protokollieren.
Stand: 07.07.2026
Authentifizierung und Sitzungen
LIOS nutzt einen OIDC-basierten Login mit serverseitigen Sitzungen. Sitzungs-Cookies werden als HttpOnly-Cookies geführt; Access Tokens werden nicht im Frontend gespeichert.
Mandantentrennung
Tenant-bezogene API-Zugriffe erfordern eine aktive Mitgliedschaft im jeweiligen Mandanten. Datenzugriffe werden tenant-gebunden ausgeführt und durch technische Prüfungen begrenzt.
Logging und Monitoring
Sicherheits- und Audit-Ereignisse werden auf technische Referenzen und Statusinformationen begrenzt. Rohtransaktionen, Finanzfreitexte, Beträge und Secrets dürfen nicht in Runtime-Logs geschrieben werden.
Aktueller Stand
LIOS ist derzeit nicht ISO 27001 oder SOC 2 zertifiziert. Backup-, Restore-, Export- und Löschprozesse werden schrittweise für den produktiven Betrieb ausgebaut.
Security-Kontakt
Sicherheitsmeldungen können an contact@falkojanak.com gesendet werden.