Drucksicherheit, die bei der Architektur beginnt

Druckdaten werden während der Übertragung über HTTPS verschlüsselt: TLS 1.3 wird unterstützt, TLS 1.2 wird als Mindestversion auf allen öffentlichen Endpunkten durchgesetzt. Daten im Ruhezustand werden mit AES-256 durch Microsoft Azure Storage Service Encryption verschlüsselt, und die Schlüsselverwaltung übernimmt die Azure‑Plattform unter unabhängig geprüften Kontrollen. Beide Schutzmaßnahmen gelten für jeden Druckauftrag während seines gesamten Lebenszyklus in der ezeep Cloud.

Nutzer authentifizieren sich über den Identitätsanbieter des Kunden — entweder Microsoft Entra ID oder Google Workspace —, bevor gedruckt werden kann. Der Zugriff auf Drucker ist richtliniengesteuert, sodass jeder Nutzer nur die Drucker sieht, für die er berechtigt ist. Pull Printing verifiziert den Nutzer am Gerät per QR code oder RFID/NFC-Karte erneut, bevor ein Dokument freigegeben wird. Der ezeep Hub nutzt ausschließlich ausgehende Verbindungen zur Cloud, sodass im Kundennetzwerk keine eingehenden Firewall-Ports geöffnet werden müssen und weder ein Druckserver noch ein Print spooler Angreifern zugänglich ist.

Nein. ezeep betreibt weder einen Windows Print Spooler auf Endgeräten noch einen Druckserver im Kundennetzwerk. Dadurch entfällt die Angriffsfläche für den Print Spooler, die durch PrintNightmare (CVE-2021-34527) und mehr als fünfzig nachfolgende Schwachstellen im Print Spooler ausgenutzt wurde. Der Windows Print Spooler läuft als SYSTEM, akzeptiert Remoteprozeduraufrufe und lädt bei der Installation Treibercode von Drittanbietern. ezeep entfernt diese gesamte Ebene, anstatt sie nur zu patchen.

ezeep arbeitet nach den Grundsätzen der DSGVO, darunter Datenminimierung, festgelegte Aufbewahrungsfristen und rechtmäßige Verarbeitung. Für Daten, die den EWR, das Vereinigte Königreich oder die Schweiz verlassen, ist ezeep Inc. im Rahmen der EU–U.S., Swiss–U.S. und UK Data Privacy Frameworks selbstzertifiziert; Standardvertragsklauseln stehen als Rückfalloption zur Verfügung. Ein Auftragsverarbeitungsvertrag (AVV), der technische und organisatorische Maßnahmen, die Meldung von Datenschutzverletzungen und Verpflichtungen von Unterauftragsverarbeitern regelt, ist Teil der Standardvertragsbedingungen und zusammen mit der Datenschutzrichtlinie unter ezeep.com/legal abrufbar. ezeep betreibt ein Informationssicherheits-Managementsystem (ISMS), zertifiziert nach ISO/IEC 27001; die zugrundeliegende Microsoft Azure-Plattform ist ihrerseits bereits unabhängig nach ISO/IEC 27001, SOC 2 und der DSGVO geprüft.

Jeder Druckauftrag erzeugt ein Audit‑Protokoll, das die Nutzenden, den Drucker, den Dokumentnamen, die Seitenanzahl, den Zeitstempel und das Ergebnis erfasst. Auf diese Protokolle kann zur Überprüfung und für die Berichterstattung über die ezeep Console zugegriffen werden; sie lassen sich über die ezeep API als CSV exportieren oder per Webhooks in Echtzeit an externe Systeme streamen. Audit‑Protokolle enthalten ausschließlich Metadaten. Dokumenteninhalte werden niemals darin gespeichert, sodass die Protokolle selbst niemals zu einer Stelle werden, aus der vertrauliche Informationen abfließen könnten.