Vertrauen und Sicherheit

Diese Seite fasst zusammen, wer beim Einsatz von JustOn-Software wofür verantwortlich ist, welche Zertifizierungen und Prüfungen sie abdecken und wo Sie die Details finden. Nutzen Sie sie als ersten Anlaufpunkt, wenn Ihre Wirtschaftsprüfung, Ihr Einkauf oder Ihre IT-Sicherheit Nachweise anfordert.

Kurz gefasst:

• JustOn ist Softwareanbieter. JustOn-Software läuft in Ihrer eigenen Salesforce-Org. Sie führen Ihre Geschäftsprozesse damit aus und bleiben dafür verantwortlich.
• JustOn erbt die Sicherheit seiner Plattformen. Salesforce Platform und Heroku sind nach wichtigen Sicherheitsstandards zertifiziert, darunter ISO 27001 und SOC 2.
• JustOns eigene Zertifizierungen bestätigen die Software. NF203 und eine Prüfung nach IDW PS 880 bestätigen, dass JustOn Billing & Invoice Management bei sachgerechter Anwendung eine ordnungsmäßige Buchführung ermöglicht. Sie zertifizieren nicht die Prozesse der Unternehmen, die die Software einsetzen.

Rollen und Verantwortung

JustOn-Software wie JustOn Billing & Invoice Management oder JustOn Cash Management läuft als integrierte Anwendung auf der Salesforce Platform und auf Heroku, den Cloud-Plattformen von Salesforce für Softwareentwicklung und -betrieb. Drei Parteien teilen sich die Verantwortung:

JustOn ist Softwareanbieter, kein Dienstleister, der Rechnungslegungsprozesse oder IT-Betrieb für seine Kunden übernimmt. Die Software wird in der eigenen Salesforce-Org des Kunden installiert. JustOn hat darauf keinen Zugriff, es sei denn, der Kunde gewährt ihn ausdrücklich, zum Beispiel für einen Supportfall. Die Verarbeitungsdienste auf Heroku speichern keine Kundendaten: Sie geben ihre Ergebnisse sofort zurück und verwerfen die Daten danach.

Deshalb sind Bescheinigungen für Dienstleistungsunternehmen – IDW PS 951 in Deutschland, ISAE 3402 international, SOC 1 in den USA – auf JustOn nicht anwendbar. Sie beurteilen das interne Kontrollsystem eines Dienstleisters, der rechnungslegungsrelevante Prozesse für seine Kunden ausführt. Mit JustOn führt der Kunde diese Prozesse in seiner eigenen Umgebung aus.

Plattformsicherheit

Salesforce Platform und Heroku unterliegen umfassenden Compliance-Prüfungen. Sie erfüllen nachweislich zahlreiche Zertifizierungen, Standards und Vorschriften, darunter ISO 27001, SOC 1, SOC 2 und PCI DSS. Da JustOn-Software mit den Mitteln von Salesforce Platform und Heroku entwickelt ist, nutzt sie deren Sicherheitsmechanismen, etwa Benutzerauthentifizierung und Berechtigungen.

Salesforce veröffentlicht die aktuellen Zertifikate und Prüfberichte auf seinem Compliance-Portal:

• Compliance | Salesforce Certifications
• Compliance | Heroku und Heroku and compliance

Die aktuelle Verfügbarkeit der Salesforce-Dienste und -Rechenzentren zeigt Salesforce Trust. Details finden Sie unter Availability and Operational Security EN.

Zertifizierungen und Prüfungen von JustOn

JustOns eigene Zertifizierungen und Prüfungen bestätigen, dass die Software ordnungsgemäßes Arbeiten ermöglicht. Sie beziehen sich auf die Software und auf JustOns Entwicklungsprozess – wie der Kunde die Software einsetzt, bleibt in seiner Verantwortung.

NF203

JustOn Billing & Invoice Management ist seit 2021 nach der französischen Norm NF Logiciel (NF203) und nach ISO/IEC 25051:2014 zertifiziert. AFNOR Certification vergibt die Zertifizierung, INFOCERT führt das Audit jährlich durch. Geprüft werden unter anderem Unveränderbarkeit, Nachvollziehbarkeit und Archivierung sowie JustOns Entwicklungs- und Freigabeprozess.

Den aktuellen Status zeigt das öffentliche Register von INFOCERT: certificates.infocert.org.

Wie Sie JustOn Billing & Invoice Management für NF203 einrichten, beschreibt NF203 – Guide de conformité FR. Wie Sie die Zertifizierung auf Rechnungs-PDFs drucken, beschreibt Controlling Certifications Display EN.

IDW PS 880

Im Jahr 2017 hat eine Wirtschaftsprüfungsgesellschaft JustOn Billing & Invoice Management nach IDW PS 880 geprüft, dem Prüfungsstandard für Softwareprodukte. Sie hat bescheinigt, dass die Software bei sachgerechter Anwendung eine Rechnungslegung nach den Grundsätzen ordnungsmäßiger Buchführung ermöglicht, unter ausdrücklicher Berücksichtigung der GoBD.

Die Prüfung betraf die damalige Version. Die aktuellen Versionen prüft INFOCERT jährlich im Rahmen der NF203-Zertifizierung.

GoBD-Verfahrensdokumentation

Ein Zertifikat für GoBD-Konformität gibt es nicht. Was die GoBD von der Software verlangen – Unveränderbarkeit, Nachvollziehbarkeit, Protokollierung und Aufbewahrung –, beschreibt die Verfahrensdokumentation für JustOn Billing & Invoice Management. Kunden können sie als Baustein für ihre eigene Verfahrensdokumentation verwenden:

• JustOn Billing & Invoice Management: GoBD-Konformität
• JustOn Connector for DATEV – GoBD-Konformität

SOC 2 Type 2

Als Nachweis seiner eigenen Informationssicherheit durchläuft JustOn derzeit ein SOC 2 Type 2 Audit. Der Bericht wird bis Ende 2026 erwartet.

Salesforce Security Review

Um auf den Salesforce-Plattformen vertrieben und betrieben werden zu können, muss JustOn-Software regelmäßig Security Reviews durchlaufen. Sie prüfen die Sicherheit der Software, auch, wie gut sie Kundendaten schützt. Solange JustOn-Software auf Salesforce AppExchange verfügbar ist, hat sie die Security Reviews bestanden. Das gilt für alle JustOn-Apps.

Typische Anfragen

Nachweise werden oft als Checkliste von Zertifikaten angefragt. Die folgende Tabelle zeigt, was für JustOn zutrifft.

NF203 und IDW PS 880 gelten nur für JustOn Billing & Invoice Management. Für alle anderen JustOn-Apps, etwa JustOn Cash Management, gelten die Plattform-Zertifizierungen und der Salesforce Security Review.

Wenn Sie einen Nachweis benötigen, der hier nicht aufgeführt ist, sprechen Sie uns an.

Weitere Informationen