Drucksicherheit, die bei der Architektur beginnt

Druckdaten werden während der Übertragung über HTTPS verschlüsselt, wobei TLS 1.3 unterstützt und TLS 1.2 als Mindestversion über alle öffentlichen Endpunkte hinweg durchgesetzt wird. Im Ruhezustand werden die Daten mittels Microsoft Azure Storage Service Encryption mit AES-256 verschlüsselt; die Schlüsselverwaltung erfolgt über die Azure‑Plattform unter unabhängig geprüften Kontrollen. Beide Schutzmaßnahmen gelten für jeden Druckauftrag während seines gesamten Lebenszyklus in der ezeep Cloud.

Nutzer:innen authentifizieren sich vor dem Drucken über den Identitätsanbieter ihres Unternehmens — entweder Microsoft Entra ID oder Google Workspace. Der Druckerzugriff ist richtliniengesteuert, sodass Nutzer:innen nur die Drucker sehen, für die sie berechtigt sind. Pull Printing verifiziert Nutzer:innen am Gerät erneut per QR code oder per RFID-/NFC‑Karte, bevor ein Dokument freigegeben wird. Der ezeep Hub verwendet ausschließlich ausgehende Verbindungen zur Cloud; dadurch müssen im Kundennetzwerk keine eingehenden Firewall‑Ports geöffnet werden, und es gibt keinen Druckserver oder Print spooler, der für Angreifer:innen erreichbar wäre.

Nein. ezeep betreibt keinen Windows Print spooler auf Endgeräten und keinen Druckserver im Kundennetzwerk, sodass die Angriffsfläche des Print spooler, die PrintNightmare (CVE-2021-34527) und mehr als fünfzig nachfolgende Print spooler‑Schwachstellen ausgenutzt haben, in einer ezeep‑Umgebung nicht existiert. Der Windows Print spooler läuft als SYSTEM, akzeptiert Remote Procedure Calls und lädt bei der Installation Code von Drittanbieter‑Treibern. ezeep entfernt diese gesamte Schicht, statt sie nur zu patchen.

ezeep arbeitet nach den Grundsätzen der DSGVO, einschließlich Datenminimierung, festgelegter Aufbewahrungsfristen und rechtmäßiger Verarbeitung. Für Daten, die den EWR, das Vereinigte Königreich oder die Schweiz verlassen, ist ezeep Inc. im Rahmen der EU–U.S., Swiss–U.S. und UK Data Privacy Frameworks selbstzertifiziert; als Fallback gelten Standard Contractual Clauses. Ein Data Processing Addendum, das technische und organisatorische Maßnahmen, Meldepflichten bei Datenschutzverletzungen und Verpflichtungen für Unterauftragsverarbeiter regelt, ist Teil der Standardvertragsbedingungen und zusammen mit der Datenschutzerklärung verfügbar unter ezeep.com/legal. ezeep betreibt ein Informationssicherheits‑Managementsystem (ISMS) nach ISO/IEC 27001; die Zertifizierung befindet sich in Bearbeitung. Die zugrunde liegende Microsoft Azure‑Plattform ist bereits unabhängig nach ISO 27001, SOC 2 und DSGVO geprüft.

Jeder Druckauftrag erzeugt einen Audit‑Eintrag, der Nutzer:in, Drucker, Dokumentenname, Seitenzahl, Zeitstempel und Ergebnis erfasst. Die Einträge sind über die ezeep Console zur Überprüfung und für die Berichterstellung zugänglich; sie können über die ezeep API als CSV exportiert oder per Webhooks in Echtzeit an externe Systeme gestreamt werden. Audit‑Protokolle enthalten nur Metadaten — Dokumenteninhalte werden niemals darin gespeichert, sodass der Audit‑Trail selbst nicht zur Quelle für das Lecken sensibler Informationen werden kann.