Steuern und verwalten Sie alle Prozesse in nur einer Plattform.
Mit unseren drei Modulen können Sie Ihr Besuchermanagement vollständig automatisieren. Dazu haben wir alle Services bequem und zentral für Sie an nur einem Ort gebündelt, unserer essentry Plattform.
Visitor Manager
Der essentry Visitor Manager hilft Ihnen, jedes Event rund um den Besuch zu planen und zu steuern – von der Einladung bis hin zum Check-out. Behalten Sie zu jedem Zeitpunkt den Besucherstatus im Überblick.
Self Check-in und Check-out
Ein intuitiver Prozess ermöglicht das schnelle und einfache Ein- und Auschecken Ihres Gastes.
Benutzerdefinierte Anpassungen
Passen Sie mit dem Visitor Manager Prozesse an Ihre Bedürfnisse individuell an.
Compliance Manager
Der essentry Compliance Manger hilft Ihnen DSGVO- und industriespezifische Regulatorik umzusetzen. Rechte- und Rollenkonzepte sind dabei individuell anpassbar und erhöhen Compliance-Standards.
Datenschutz
essentry ermöglicht den Betrieb eines hocheffizienten Besuchermanagement-
systems und die gleichzeitige Einhaltung der DSGVO-Standards.
Compliance & Audit
essentry bietet spezielle Funktionen, die die Erstellung von Audit-Trails unterstützen und versetzt Sie in die Lage, schnell auf Compliance- oder versicherungsbezogene Anfragen zu reagieren.
Integration Manager
Lassen Sie sich von uns dabei unterstützen, essentry in Ihre bestehenden Prozesse und IT-Systeme zu integrieren - von Zutrittskontrollsystemen und Verzeichnisdiensten bis hin zu Kommunikationssystemen.
System-Sicherheit
Plattform-Sicherheit
essentry basiert auf Best-in-Class-Cloud-Services. Diese Dienste werden von Cloud-Experten konfiguriert. So gewährleisteten wir ein extrem hohes Maß an Sicherheit und minimieren das Risiko von Konfigurationsfehlern.
Plattform-Architektur
Hochsichere Infrastruktur auf Enterprise-Niveau
Infrastruktur auf Enterprise-Niveau.
essentry ist ISO 27001 auf der Basis von BSI IT-Grundschutz zertifiziert (BSI-IGZ-0459-2021).
Die essentry-Server werden in SOC 2 Typ II und ISO 27001 zertifizierten Einrichtungen in der Region Frankfurt (Deutschland) gehostet.
Unsere Rechenzentrumseinrichtungen sind mit einem Perimeter aus mehrstufigen Sicherheitszonen, 24/7 bemannten Sicherheitskräften und CCTV-Videoüberwachung gesichert. Sie sind durch Multi-Faktor-Identifikation mit biometrischer Zutrittskontrolle, physischen Schlössern und Alarmsystemen für den Fall von Sicherheitsverletzungen gesichert.
Hohe Verfügbarkeit.
essentry bietet einen hochverfügbaren Service. Sollte ein Vorfall eintreten, haben wir umfassende Verfahren zur Reaktion auf Vorfälle und zur Benachrichtigung von Kunden eingerichtet. Wir verfügen über ein 24/7-Service-Center und bieten einen Vor-Ort-Service für Hardware-Probleme mit einer Verfügbarkeit von 24x7x4 Stunden.
Datenverschlüsselung.
Die Kommunikation zwischen dem Benutzer und den essentry-Servern wird gemäß den Best Practices der Branche verschlüsselt: HTTPS und Transport Layer Security (TLS) über öffentliche Netzwerke. Die SSL-Labors von Qualys haben unsere Server mit Level A+ bewertet. Zusätzlich wird bei der Nutzung unseres Windows-Kiosks der gesamte Netzwerkverkehr über unser IPSec-VPN geleitet. Die Festplatten aller Server sind nach AES-256 verschlüsselt.
Penetrationstests durch Dritte.
Zusätzlich zu unserem umfangreichen internen Scan- und Testprogramm werden Penetrationstests von ausgewählten Dienstleistern durchgeführt. essentry beauftragt Sicherheitsexperten von Drittanbietern mit der jährlichen Durchführung eines gründlichen Penetrationstests für das gesamte essentry-Serviceangebot.
Privacy-by-Design
Compliance standards
Bei essentry hat der Datenschutz Priorität. Wir schätzen das Vertrauen unserer Kunden und stellen sicher, dass ihre Besucherdaten geschützt sind.
Unser Commitment zur Wahrung der Privatsphäre demonstrieren wir sowohl in unserem Prozess, als auch im technischen Anwendungsdesign. Wir verfolgen eine systematische Privacy-by-Design-Strategie.
Etablierte und oftmals manuelle Prozesse
Unzureichende Überprüfung des Identitätsdokuments (ID)
Das menschliche Auge ist nicht in der Lage, Ausweise aus verschiedenen Ländern zu verifizieren und auf alle wichtigen Sicherheitsmerkmale zu überprüfen. Außerdem ist es keine angenehme Erfahrung, den eigenen Ausweis einer anderen Person zur Überprüfung aushändigen zu müssen.
Manueller Gesichtsabgleich
Das menschliche Auge ist bei der Durchführung von Gesichtsabgleichen wesentlich fehleranfälliger als computerbasierte Algorithmen.
Manuelle Datenverarbeitung und intransparente Löschfristen
Typischerweise werden Besucherdaten in mehreren Systemen oder Papierlogbüchern dokumentiert und gemeinsam genutzt, auf die mehrere Personen Zugriff haben. Die Aufbewahrungs- und Löschfristen dieser Systeme sind oft weder transparent noch werden sie durchgesetzt.
Intransparente Datenschutzrichtlinien und Einwilligungserklärung
Wenn überhaupt, werden die Datenschutzhinweise in der Regel nur auf Papier angezeigt (kleine Schrift und/oder Rückseite). Zudem wird die Einwilligung der Benutzer oftmals nicht eingeholt oder nicht zentral gespeichert und ist somit nicht nachvollziehbar (z. B. für Audits).
Was essentry leistet
Lokale Verifizierung des Ausweises (ID)
Um Ausweise akkurat zu verifizieren, macht der essentry Kiosk drei Bilder mit verschiedenen Lichtquellen, um zu prüfen, ob das Dokument alle Sicherheitsmerkmale aufweist. Die Bilder werden nach der Verifizierung sofort gelöscht.
1:1 Gesichtsabgleich
essentry gleicht das Bild der Person auf dem Ausweis nur mit dem Bild der Person vor dem Kiosk ab. Um diesen Abgleich mit höchster Genauigkeit durchzuführen, setzen wir auf erprobte Algorithmen.
Erweiterte Datenschutzrechte und transparente Löschfristen
essentry ist auf die Bedürfnisse seiner Kunden zugeschnitten und verfügt über Mechanismen, die nur autorisierten Personen den Zugriff auf die notwendigen Informationen erlauben (Need-to-Know). Die Plattform von essentry bietet jederzeit einen transparenten Überblick über die Aufbewahrungsfristen und Löschregeln.
Klare Datenschutzerklärung und Einwilligung der Benutzer
essentry zeigt dem Benutzer bei mehreren Gelegenheiten während des Prozesses die kundenspezifische Datenschutzerklärung an. Beispielsweise enthält die Einladungs-E-Mail einen Link zur Datenschutzerklärung. Beim Check-in am Terminal erfolgt die Einwilligung zur Datenverarbeitung direkt durch den Gast, bevor sensible Daten am Terminal verarbeitet werden.
Was essentry nicht macht
Verifizierung des Ausweises (ID) in der Cloud
essentry speichert keine Bilder der vollständigen ID in seinen Datensätzen - weder lokal noch in der Cloud. Die Überprüfung des Ausweises findet nur lokal statt. Zur Authentifizierung wird nur das Bild der Person auf dem Ausweis mit dem Bild der Person vor dem Kiosk abgeglichen.
1:n Gesichtserkennung
essentry beschränkt sich in seiner Funktionalität auf den 1:1-Abgleich. Ein Abgleich von Ausweisdokument oder Foto mit einer Vielzahl von Bildern in bspw. einer größeren Datenbank (1:n-Abgleich) erfolgt nicht.
Gleiche Datenschutzrechte für alle und unbegrenzte Datenspeicherung
Bei essentry ist der Informationszugriff auf Grundlage der zugewiesenen Berechtigungen beschränkt. essentry unterstützt in seinem Prozessdesign Unternehmen in der Durchsetzung und Einhaltung der DSGVO-Datenschutzbestimmungen, einschließlich transparenter Löschfristen.
Verarbeitung von sensiblen Daten ohne erteilte Einwilligung
essentry verarbeitet zu keinem Zeitpunkt sensible Daten vor der Einwilligung. Erst nachdem der Nutzer die Einwilligung erteilt hat, leiten wir den Verifizierungsprozess ein.
Wie können wir Ihnen helfen? Wenn Sie Fragen haben, nehmen Sie gerne mit uns Kontakt auf.