Starke Authentifizierung
Die Anmeldung wird vom Wärsa-Identitätsdienst verwaltet. Die Website speichert keine zweite Kopie Ihrer Zugangsdaten.
Wir beschreiben die tatsächlichen Schutzmaßnahmen der Plattform, statt absolute Versprechen abzugeben. Befindet sich eine Funktion in einer Einführungsphase, weisen die Produktseiten darauf hin.
Die Anmeldung wird vom Wärsa-Identitätsdienst verwaltet. Die Website speichert keine zweite Kopie Ihrer Zugangsdaten.
Einrichtung, Bestätigung und Wiederherstellung der Multi-Faktor-Authentifizierung (MFA) werden durch den Identitätsdienst nach festgelegten Richtlinien gesteuert.
Jede Abfrage ist auf einen Mandanten begrenzt. Die öffentliche Website besitzt keinen Zugriffspfad auf Finanzdaten eines Mandanten.
Rollen und Berechtigungen steuern den Zugriff auf jedes Modul, jeden Bericht und jede Aktion – einschließlich aller Daten, die Wärsa Ⅰ erreichen kann.
Der gesamte Datenverkehr wird über TLS mit strikter Transportsicherheit und modernen HTTP-Sicherheitsheadern übertragen.
Sitzungen sind zeitlich begrenzt und widerrufbar; angemeldete Geräte sind einsehbar und eine ausdrückliche Abmeldung ist überall möglich.
Soweit im jeweiligen Modul umgesetzt, protokollieren Finanzbelege und Freigaben nachvollziehbar, wer wann welche Aktion ausgeführt hat.
Wärsa Ⅰ liest nur Daten, für die die angemeldete Person bereits eine Leseberechtigung besitzt, und kann ohne Freigabe keine Buchung ausführen.
Kein System ist „100 % sicher“. Wenn Sie glauben, eine Schwachstelle gefunden zu haben, informieren Sie uns bitte vor einer öffentlichen Offenlegung. Wir werden reagieren. Beschreiben Sie, was Sie getan und beobachtet haben und welche Angaben zur Reproduktion erforderlich sind.
Sicherheitskontakt: security@varzaone.com
Erstellen Sie einen Arbeitsbereich, importieren Sie einen Kontenplan und buchen Sie einen Beleg. Das zugrunde liegende Hauptbuch trägt Ihr Unternehmen auch bei zehnfacher Größe.