Für die Online-Banking-Applikationen eBanking Private Edition und eBanking Business Edition sowie die VR-BankingApp und alle auf deren Basis individualisierten Banking-Apps und Applikationen (siehe Service Information) hat die Fiducia & GAD IT AG einen wirksamen Prozess zur Erreichung folgender Ziele etabliert:

• Vertraulichkeit und Integrität der verarbeiteten Informationen
• Wirksame Umsetzung der Aussagen der Datenschutzerklärung
• Wirksamer Schutz der personenbezogenen Daten gemäß anwendbarer, aktueller Datenschutzgesetzgebung
• Wirksame Absicherung der von außen zugänglichen technischen Systeme gegen unbefugte Nutzung

Zusätzlich wurde geprüft, ob die zur Autorisierung der Banking-Transaktionen genutzten Verfahren mobileTAN und Sm@rt-TAN nach Best-Practices implementiert wurden.

Der Nachweis wurde durch ein Datenschutzaudit sowie externe und interne Sicherheitsanalysen erbracht. Der Prüfbericht Nr. 63008709-01 in der aktuellen Version ist Bestandteil dieses Zertifikats.

Die Wirksamkeit des geprüften Prozesses wird durch die TÜV Rheinland i-sec GmbH regelmäßig überwacht.

Das Zertifikat basiert auf einem von der TÜV Rheinland i-sec GmbH entwickelten Anforderungskatalog und stellt kein akkreditiertes Zertifizierungsverfahren, Siegel oder Prüfzeichen im Sinne der Art. 42, 43 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) dar.

Dieses Zertifikat ist gültig bis 13.12.2020.