Sicherheit & Compliance
Exportelier wurde von Tag eins an für regulierte Teams entworfen – nicht nachträglich angepasst.
Ihre Daten verlassen Atlassian nie
Die Haupt-App deklariert keinen externen Fetch und keine Webtrigger. PDFs werden vollständig auf Forge gerendert, ohne Headless-Browser und ohne Drittanbieter-Server. Das ist eine durch das Forge-Manifest erzwungene Architektur-Garantie, kein Richtlinien-Versprechen.
Audit-bereit ab Werk
Ein Append-only-Audit-Log erfasst jedes Export- und Admin-Ereignis – pseudonyme IDs, nur Metadaten – mit Filtern und CSV/JSON-Export für Ihr Compliance-Team.
Digitale PDF-Signaturen
Signieren Sie Exporte kryptografisch, sodass Acrobat jede Manipulation erkennt. Das mitgelieferte Zertifikat ist in jedem Plan enthalten. Eigene Zertifikate bleiben bis zum Pro-Start mit V1.2 in Standard verfügbar; die bestehende Standard-Nutzung wird fortgeführt.
GDPR-Aufbewahrung & Auto-Purge
Free kann die letzten 30 Tage des Audit-Verlaufs ansehen und exportieren; dieses Free-Fenster löscht keine älteren Einträge. In Standard und Pro ist die physische Aufbewahrung von 30 bis 730 Tagen konfigurierbar, und ein täglicher automatischer Purge setzt diese Einstellung unabhängig von der Edition um. Nach einem Upgrade können ältere Einträge wieder sichtbar werden, sofern der Purge sie nicht bereits entfernt hat. Erzeugte Dokumente werden an Sie gestreamt und gelöscht – nichts wird langfristig gespeichert.
Permission-first, immer
Jede Operation beginnt mit einer Berechtigungsprüfung: Exporte laufen als Sie und sehen nur Vorgänge, die Sie ansehen dürfen. Die Vorlagenverwaltung ist Admin-only.
Egress isoliert by design
E-Mail, Slack Incoming Webhooks, Microsoft Teams Workflows und die API leben in einer separaten App – Exportelier Automation – die Sie nur installieren, wenn Sie sie brauchen. Sie trägt den gesamten ausgehenden Verkehr, mit SSRF-Schutz und anbieterspezifischen geheimen URLs, sodass die Haupt-App ihre „Daten verlassen Atlassian nie"-Garantie halten kann.
Die Trennung zwischen Haupt-App (kein Egress) und optionaler Automation-App (gesamter Egress, isoliert) ist Absicht. Verbietet Ihre Richtlinie jeden ausgehenden Verkehr, installieren Sie die Automation-App einfach nicht.