Sicherheit & Vertrauen
Alles, was eine Sicherheitsprüfung von Romy wissen will, auf einer Seite. Was offen ist, steht dabei.
Hosting und Verarbeitung
Hosting in Microsoft Azure, Region Germany West Central (Frankfurt). Die Verarbeitung bleibt innerhalb der EU-Datengrenze. Das sind zwei Aussagen: der Standort der Server und der Raum, in dem Daten verarbeitet werden.
Romy hält keine Kopie Ihrer Daten. Romy ruft ab, bereitet auf und gibt zurück. Dauerhaft gespeichert wird das Protokoll darüber, was abgefragt und was ausgeführt wurde.
Lesen und Handeln sind getrennt
Romy Diagnostics liest. Romy Engage darf handeln, und auch das nur nach Bestätigung durch einen Menschen. Beides sind eigene Anwendungen in Ihrem Entra ID, einzeln zuzustimmen und einzeln zu widerrufen.
Eine Freigabeliste nennt die erlaubten Aufrufe einzeln. Eine zweite Sperrliste schließt die gefährlichen Nachbaraktionen aus: Zurücksetzen, Außerbetriebnahme, Kennwort-Reset. Eine Bestätigung gilt 15 Minuten und lässt sich genau einmal einlösen.
Protokoll
Jeder Aufruf an Microsoft Graph hinterlässt eine Zeile mit Zeitpunkt, Zweck und Ergebnis, ohne Inhalte. Jede ausgeführte Aktion steht mit Auslöser und Bestätigung im Protokoll und lässt sich für Nachweise exportieren.
Betriebsprotokolle enthalten keine Namen, keine Gerätekennungen und keine Inhalte.
Widerruf
Sie entziehen Romy den Zugriff jederzeit selbst: Microsoft Entra Admin Center, Unternehmensanwendungen, die jeweilige Romy-App, Löschen. Ab dann kann Romy nichts mehr lesen und nichts mehr ausführen.
Zertifizierungen
Romy hat heute keine Zertifizierung wie ISO 27001 oder SOC 2. Wir nennen eine Zertifizierung erst, wenn sie vorliegt. Den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO senden wir auf Anfrage.
Welche Rechte Romy je App anfragt
Dieselben Rechte, die Microsoft im Dialog zeigt, mit dem, was Romy damit tut.
Romy Diagnostics
- DeviceManagementManagedDevices.Read.AllVerwaltete Geräte: Modell, Betriebssystem, Compliance, Verschlüsselung, freier Speicher, letzte Synchronisierung, Einschreibedatum
- Device.Read.AllGeräteobjekte in Entra ID: Beitrittsart und letzte Anmeldung, zeigt Geräte, die gar nicht verwaltet werden
- DeviceManagementConfiguration.Read.AllRichtlinien: Ihre Konfigurations- und Compliance-Richtlinien und welches Gerät sie erfüllt
- DeviceManagementApps.Read.AllAnwendungsinventar: Erkannte Anwendungen je Gerät und der Katalog, den Sie in Intune bereitstellen
- DeviceManagementServiceConfig.Read.AllIntune-Grundeinstellungen: Die Konfiguration, gegen die wir Ihre Messwerte einordnen
- User.Read.AllNutzerkonten: Name, Abteilung, Position, Lizenzzuweisung, ob das Konto aktiv ist
- Group.Read.AllGruppen: Sicherheits- und Microsoft-365-Gruppen samt Besitzern
- GroupMember.Read.AllMitgliedschaften: Wer in welcher Gruppe ist
- Directory.Read.AllVerzeichnis (lesend): Der Grundzugriff, den die Auflösung zwischen Objekten voraussetzt
- RoleManagement.Read.DirectoryAdministratorrollen: Wer welche privilegierte Rolle im Verzeichnis hält
- AuditLog.Read.AllAnmeldemethoden (Registrierungsbericht): Welche Verfahren registriert sind, nie die Geheimnisse selbst, nie ein Passwort
- Policy.Read.AllConditional Access: Ihre Richtlinien und ob sie erzwungen werden oder nur berichten
- AuditLog.Read.AllVerzeichnis- und Anmeldeprotokolle: Was geändert wurde, von wem, und wann sich jemand zuletzt angemeldet hat
- Organization.Read.AllOrganisation und Lizenzen: Verifizierte Domänen und gebuchte Lizenzpakete: bezahlte gegen zugewiesene Plätze
- Reports.Read.AllNutzungsberichte: Microsoft-365-Nutzung je Dienst, belegt ein Downgrade, statt es zu vermuten
Romy Engage
- DeviceManagementManagedDevices.PrivilegedOperations.AllGeräteaktionen. Romy nutzt davon allein den Neustart.
- DeviceManagementManagedDevices.Read.AllDas Zielgerät finden, bevor Romy eine Aktion vorschlägt.
Romy in Teams
- AppCatalog.ReadWrite.AllDie Romy-App einmal in Ihren Teams-Katalog laden oder eine ältere Fassung anheben. Keine andere App, kein Löschen.
- TeamsAppInstallation.ReadWriteForUserDie Romy-App für Sie installieren, die angemeldete Person. Niemand sonst.
Was Romy nie beantragt
Diese Berechtigungen fragt keine der drei Apps an. Sie prüfen das in Ihrem eigenen Entra ID unter Unternehmensanwendungen.
- Application.ReadWrite.All
- AppRoleAssignment.ReadWrite.All
- RoleManagement.ReadWrite.Directory
- Directory.ReadWrite.All
- User.DeleteRestore.All
- DeviceManagementManagedDevices.ReadWrite.All
- GroupMember.ReadWrite.All
- User.ReadWrite.All
Unterauftragsverarbeiter
Dienste, die Romy im Auftrag betreibt. Microsoft Graph, Entra ID und Intune gehören zu Ihrem eigenen Microsoft-Vertrag; dort sind Sie Verantwortlicher.
| Dienst | Anbieter | Ort | Stand |
|---|---|---|---|
| Azure Container Apps, Table Storage, Key Vault, Log Analytics | Microsoft Ireland Operations Ltd. | Germany West Central (Frankfurt) | freigegeben |
| Azure Virtual Machine (Prüfstand der Romy-App) | Microsoft Ireland Operations Ltd. | Germany West Central (Frankfurt) | freigegeben |
| Bot Framework (Zustellung der Teams-Nachrichten) | Microsoft Ireland Operations Ltd. | global | Umstellung auf die europäische Region in Vorbereitung |
| Azure OpenAI | Microsoft Ireland Operations Ltd. | EU | nicht im produktiven Betrieb |
| Grafana Cloud (Betriebszahlen ohne Kundendaten) | Raintank Inc. (Grafana Labs) | Ort nicht belegt | nur Zählwerte ohne Bezeichner |
| GitHub Enterprise Cloud (Quellcode, keine Kundendaten) | GitHub B.V. | EU-Datenresidenz | freigegeben |
Sicherheitslücke melden
Schreiben Sie an info@getromy.com. Wir bestätigen den Eingang innerhalb von zwei Werktagen. Die Angaben stehen auch in /.well-known/security.txt.