Cookies und ähnliche Technologien
Wir verwenden technisch notwendige Cookies, um die Funktionalität der Plattform sicherzustellen. Optional können wir mit deiner Einwilligung Analyse-Cookies setzen. Du kannst deine Auswahl jederzeit ändern. Mehr in der Datenschutzerklärung.
Diese Übersicht beschreibt den aktuellen technischen Stand von LabNote.Light. Sie trennt verfügbare Kontrollen von organisatorischen Nachweisen und Leistungen, die nicht allgemein zugesagt werden.
Stand Oktober 2026 · Early Access
Aktueller Stand
Die Angaben beziehen sich auf die angebotene Cloud-Bereitstellung. Die Eignung für einen konkreten regulierten Prozess muss die jeweilige Organisation bewerten.
Zugriff und Mandantentrennung
Organisation, Rolle, Capabilities und gegebenenfalls Abteilung bestimmen den wirksamen Zugriff. Die Oberfläche ist nicht die Sicherheitsgrenze.
Der Datenzugriff wird in der Datenbank nach Organisation und fachlichem Kontext begrenzt, unterstützt durch serverseitige Hilfsfunktionen. Automatisierte Prüfungen decken einen großen, aber nicht vollständigen Teil der einzelnen Regeln ab.
Systemrollen und eigene Rollen steuern einzelne Fähigkeiten. Rollen werden getrennt vom Nutzerprofil gespeichert; administrative Aktionen werden zusätzlich serverseitig geprüft.
TOTP über eine Authenticator-App ist verfügbar. Organisationen können MFA für administrative Zugriffe verlangen. Ein konfigurierbarer Inaktivitäts-Timeout meldet Nutzer ab; sensible Signaturen verlangen eine erneute Authentifizierung.
Privilegierter Supportzugriff verwendet kurzlebige Übergaben, verlangt starke Anmeldung und wird als eigener Vorgang protokolliert. Kunden können die protokollierten Supportzugriffe in ihrer Organisation einsehen.
Integrität und Nachvollziehbarkeit
Die Kontrollen sollen nachträgliche Veränderungen erkennbar machen. Sie ersetzen keine fachliche Prüfung und sind keine Aussage über gesetzliche Konformität.
Relevante Erstellungen, Änderungen, Löschungen, Statuswechsel und Signaturen werden mit Person, Zeitpunkt, Aktion und betroffenen Werten protokolliert. Die Abdeckung richtet sich nach dem jeweiligen Datensatz und ist nicht für jede Tabelle identisch.
Audit-Einträge werden je Organisation mit SHA-256 verkettet. Prüfungen erkennen Brüche; der aktuelle Kettenstand wird regelmäßig extern zeitlich verankert. Das ist Manipulationserkennung, keine Garantie technischer Unveränderlichkeit.
Signaturen erfassen unter anderem Person, Zeitpunkt, Bedeutung und einen Snapshot des Inhalts. Passwortbestätigung und bei aktivierter MFA ein zusätzlicher Faktor schützen den Signaturschritt. Es handelt sich nicht um eine qualifizierte elektronische Signatur.
Daten und Betrieb
LabNote.Light nutzt verwaltete Dienste. Deshalb werden Datenstandort, Anbieterzugriffe und eigene Anwendungskontrollen getrennt beschrieben.
Datenbank, Authentifizierung, Dateispeicher und serverseitige Funktionen werden über Supabase auf AWS in Frankfurt bereitgestellt. Die Anwendung wird über Lovable Labs Sweden ausgeliefert. Zugriffe aus Drittländern, insbesondere im Support oder über weitere aktivierte Dienste, sind nicht ausgeschlossen und in Datenschutz und AVV beschrieben.
Verbindungen zur Anwendung werden verschlüsselt übertragen. Datenbank, Dateien und Sicherungen werden durch die Infrastruktur-Anbieter verschlüsselt gespeichert. Zugangsdaten für ausgewählte Integrationen werden zusätzlich auf Anwendungsebene geschützt.
API-Anfragen verwenden Sitzungen oder persönliche Zugriffstoken mit begrenzten Berechtigungen. Ausgehende Webhook-Zustellungen werden mit HMAC-SHA256 und Zeitstempel signiert; Zustellversuche und Fehler werden protokolliert.
Administratoren können einen Organisations-Export mit Tabellen und zugehörigen Dateien anstoßen. Die Kontolöschung folgt einem definierten Plan aus Löschen, Anonymisieren oder Ersetzen; Audit-Ereignisse werden zum Erhalt der Kettenintegrität anonymisiert statt entfernt.
Prüfstatus und Grenzen
Interne Prüfungen und technische Kontrollen sind keine unabhängige Zertifizierung. Diese Grenzen sind für Risiko- und Lieferantenbewertungen relevant.
LabNote.Light beziehungsweise Blck Horizon Solutions verfügt derzeit nicht über eine eigene ISO-27001-Zertifizierung oder einen eigenen SOC-2-Bericht.
Ein externer Pentest der Plattform ist für Q4 2026 geplant und noch nicht abgeschlossen. Bis dahin ersetzen interne Prüfungen und Prüfberichte von Infrastruktur-Anbietern diesen Nachweis nicht.
SSO ist keine allgemeine Self-Service-Funktion. Die Bereitstellung hängt vom Identitätsanbieter und Infrastrukturplan ab und wird je Organisation geprüft.
Verfügbarkeit, Messpunkt, Wartungsfenster und Rechtsfolgen sind nicht als allgemeines SLA festgelegt. Ein SLA ist für Priority auf Anfrage vorgesehen. Self-Hosting wird derzeit nicht als Produktoption zugesagt.
Öffentliche Nachweise
Auftragsverarbeitung nach Art. 28 DSGVO einschließlich TOMs und Unterauftragsverarbeitern.
AVV öffnenVerarbeitungszwecke, Empfänger, Drittlandzugriffe, Speicherdauern und Betroffenenrechte.
Datenschutz lesenVerfügbare Endpunkte, Authentifizierung und Integrationsgrenzen.
API-Dokumentation öffnenSicherheitsmeldung
Bitte senden Sie technische Details, betroffene Bereiche und reproduzierbare Schritte an security@labnote-light.com. Veröffentlichen Sie keine Kundendaten oder Zugangsdaten.