Trust Center

Dokumente & Nachweise

Nach Freischaltung des Zugangs stehen alle Dokumente zum Download bereit. Richtlinien und Nachweise sind kennwortgeschützt, damit keine veralteten Fassungen in Suchmaschinen oder KI-Systemen landen.

Geschützter Bereich gesperrt

Nachweise & Referenzen

Geschützt

Technische und organisatorische Maßnahmen (TOM)

Detaillierte Beschreibung der TOM nach Art. 32 DSGVO.

Zuletzt geändert am 10.09.2026

Gesperrt

Geschützt

Penetrationstest-Bericht

Management Summary des jüngsten externen Penetrationstests.

Zuletzt geändert am 10.09.2026

Gesperrt

Geschützt

Business Impact Analyse (BIA)

Analyse kritischer Geschäftsprozesse, Auswirkungen von Ausfällen und Wiederanlaufprioritäten.

Zuletzt geändert am 12.08.2026

Gesperrt

Geschützt

Cloud-Security-Netzwerkdiagramm

Schematische Darstellung der Cloud-Netzwerkarchitektur und Sicherheitszonen.

Zuletzt geändert am 10.09.2026

Gesperrt

Geschützt

Code of Conduct & Compliance-Richtlinien

Verhaltensgrundsätze und Compliance-Anforderungen für alle Mitarbeitenden.

Zuletzt geändert am 27.07.2026

Gesperrt

Geschützt

Vertraulichkeitsvereinbarungen mit Mitarbeitenden

Nachweis über Vertraulichkeitsverpflichtungen aller Mitarbeitenden.

Zuletzt geändert am 28.07.2026

Gesperrt

Geschützt

Datenflussdiagramm

Darstellung der Datenflüsse zwischen Systemen, Diensten und Speicherorten.

Zuletzt geändert am 12.08.2026

Gesperrt

Geschützt

Datenverarbeitung EU – optionale KI-Zusatzfunktionen

Angaben zur Datenverarbeitung optionaler KI-Zusatzfunktionen innerhalb der EU.

Zuletzt geändert am 04.08.2026

Gesperrt

Geschützt

Bestätigung: Datenverarbeitung ausschließlich in der EU

Bestätigung, dass Kundendaten ausschließlich in der EU verarbeitet werden.

Zuletzt geändert am 05.08.2026

Gesperrt

Geschützt

Endpoint Detection & Response (Nachweis)

Nachweis über den Einsatz von Endpoint Detection & Response auf allen Endgeräten.

Zuletzt geändert am 12.08.2026

Gesperrt

Geschützt

Schulungsunterlagen Informationssicherheit

Schulungsunterlagen zur Sensibilisierung für Informationssicherheit.

Zuletzt geändert am 27.07.2026

Gesperrt

Geschützt

Netzwerkzugangskontrolle (NAC)

Beschreibung der Zugangskontrolle für Netzwerke und angeschlossene Geräte.

Zuletzt geändert am 12.08.2026

Gesperrt

Geschützt

Bericht zur Netzwerkkonfigurationsprüfung

Ergebnisse der regelmäßigen Prüfung der Netzwerkkonfiguration.

Zuletzt geändert am 16.07.2026

Gesperrt

Geschützt

RTO-/RPO-Testergebnisse

Testergebnisse zu Wiederherstellungszeit- und Wiederherstellungspunktzielen.

Zuletzt geändert am 12.08.2026

Gesperrt

Geschützt

Sicherer Software-Entwicklungsprozess (SDLC)

Sicherheitsanforderungen und Kontrollen im Software-Entwicklungsprozess.

Zuletzt geändert am 12.08.2026

Gesperrt

Geschützt

Serverstandorte

Übersicht der genutzten Rechenzentren und Serverstandorte.

Zuletzt geändert am 12.08.2026

Gesperrt

Geschützt

Status-Page – Business Continuity & Recovery

Informationen zu Verfügbarkeit, Störungsmeldungen und Wiederherstellung.

Zuletzt geändert am 12.08.2026

Gesperrt

Geschützt

Unternehmensangaben

Rechtliche Unternehmensangaben, Anschrift und Ansprechpartner.

Zuletzt geändert am 27.07.2026

Gesperrt

Geschützt

Zero-Incident-Reporting

Bestätigung, dass bislang keine meldepflichtigen Sicherheitsvorfälle aufgetreten sind.

Zuletzt geändert am 12.08.2026

Gesperrt

Policies

Geschützt

Zugriffskontroll-Richtlinie

Regeln für Vergabe, Prüfung und Entzug von Zugriffsrechten.

Zuletzt geändert am 14.09.2026

Gesperrt

Geschützt

KI-Richtlinie

Vorgaben für den sicheren und rechtskonformen Einsatz von KI-Systemen.

Zuletzt geändert am 24.07.2026

Gesperrt

Geschützt

Asset-Management-Richtlinie

Erfassung, Klassifizierung und Schutz von Informationswerten.

Zuletzt geändert am 24.07.2026

Gesperrt

Geschützt

Backup- und Wiederherstellungsrichtlinie

Vorgaben zu Sicherungsintervallen, Aufbewahrung und Wiederherstellungstests.

Zuletzt geändert am 05.08.2026

Gesperrt

Geschützt

Business Continuity & Notfallplan (BC/DR)

RTO/RPO-Ziele, Notfallprozesse und Testergebnisse.

Zuletzt geändert am 20.07.2026

Gesperrt

Geschützt

Kapazitätsmanagement-Richtlinie

Planung und Überwachung von Systemkapazitäten und Ressourcen.

Zuletzt geändert am 20.07.2026

Gesperrt

Geschützt

Change-Management-Richtlinie

Prozess für Beantragung, Prüfung und Freigabe von Änderungen.

Zuletzt geändert am 20.07.2026

Gesperrt

Geschützt

Cloud-Security-Richtlinie

Sicherheitsanforderungen für Betrieb und Konfiguration von Cloud-Diensten.

Zuletzt geändert am 14.09.2026

Gesperrt

Geschützt

Konfigurationsmanagement-Richtlinie

Vorgaben für sichere Standardkonfigurationen und deren Nachverfolgung.

Zuletzt geändert am 20.07.2026

Gesperrt

Geschützt

Formular zur Meldung von Sicherheitsvorfällen

Formular zur strukturierten Meldung von Sicherheitsvorfällen.

Zuletzt geändert am 12.08.2026

Gesperrt

Geschützt

Datenmanagement-Richtlinie

Regeln für Klassifizierung, Speicherung, Aufbewahrung und Löschung von Daten.

Zuletzt geändert am 10.09.2026

Gesperrt

Geschützt

Richtlinie zum Disziplinarverfahren

Vorgehen bei Verstößen gegen Sicherheits- und Compliance-Vorgaben.

Zuletzt geändert am 26.07.2026

Gesperrt

Geschützt

Verschlüsselungsrichtlinie

Vorgaben zu Verschlüsselungsverfahren und Schlüsselverwaltung.

Zuletzt geändert am 20.07.2026

Gesperrt

Geschützt

Personalrichtlinie

Sicherheitsanforderungen vor, während und nach dem Beschäftigungsverhältnis.

Zuletzt geändert am 20.07.2026

Gesperrt

Geschützt

Incident-Response-Prozess

Ablauf bei Sicherheitsvorfällen inklusive Meldefristen.

Zuletzt geändert am 20.07.2026

Gesperrt

Geschützt

Informationssicherheitsrichtlinie

Grundsätze und Verantwortlichkeiten unseres ISMS.

Zuletzt geändert am 20.07.2026

Gesperrt

Geschützt

Logging- und Monitoring-Richtlinie

Vorgaben zu Protokollierung, Überwachung und Auswertung von Ereignissen.

Zuletzt geändert am 10.09.2026

Gesperrt

Geschützt

Richtlinie zur Datenträgervernichtung

Vorgaben zur sicheren Löschung und Vernichtung von Datenträgern.

Zuletzt geändert am 20.07.2026

Gesperrt

Geschützt

Netzwerksicherheitsrichtlinie

Sicherheitsanforderungen an Netzwerkarchitektur, Segmentierung und Filterung.

Zuletzt geändert am 10.09.2026

Gesperrt

Geschützt

Patch-Management-Richtlinie

Vorgaben zu Bewertung, Test und Einspielen von Sicherheitsupdates.

Zuletzt geändert am 20.07.2026

Gesperrt

Geschützt

Richtlinie zur physischen Sicherheit

Schutzmaßnahmen für Gebäude, Räume und physische Infrastruktur.

Zuletzt geändert am 20.07.2026

Gesperrt

Geschützt

Übersicht aller Richtlinien

Übersicht aller geltenden Sicherheits- und Compliance-Richtlinien.

Zuletzt geändert am 12.08.2026

Gesperrt

Geschützt

Risikomanagement-Richtlinie

Methodik zur Identifikation, Bewertung und Behandlung von Risiken.

Zuletzt geändert am 20.07.2026

Gesperrt

Geschützt

Richtlinie für sichere Softwareentwicklung

Sicherheitsvorgaben für Design, Entwicklung und Test von Software.

Zuletzt geändert am 10.08.2026

Gesperrt

Geschützt

Richtlinie zum Lieferantenmanagement

Auswahl, Prüfung und Überwachung von Dienstleistern und Lieferanten.

Zuletzt geändert am 20.07.2026

Gesperrt

Transfer Impact Assessments

Geschützt

DTIA – Anthropic (Claude)

Transfer Impact Assessment für den Einsatz von Anthropic (Claude).

Zuletzt geändert am 12.08.2026

Gesperrt

Geschützt

DTIA – Auth0 (Okta)

Transfer Impact Assessment für den Einsatz von Auth0 (Okta).

Zuletzt geändert am 11.08.2026

Gesperrt

Geschützt

DTIA – Chargebee

Transfer Impact Assessment für den Einsatz von Chargebee.

Zuletzt geändert am 11.08.2026

Gesperrt

Geschützt

DTIA – ElevenLabs

Transfer Impact Assessment für den Einsatz von ElevenLabs.

Zuletzt geändert am 11.09.2026

Gesperrt

Geschützt

DTIA – Google Gemini

Transfer Impact Assessment für den Einsatz von Google Gemini.

Zuletzt geändert am 22.08.2026

Gesperrt

Geschützt

DTIA – Microsoft Deutschland (Azure)

Transfer Impact Assessment für den Einsatz von Microsoft Azure (Deutschland).

Zuletzt geändert am 10.09.2026

Gesperrt