Vertrauenscenter
Sécherheet, Privatsphär &
Konformitéit um EvaluationsHub.
Konformitéit um EvaluationsHub.
Alles wat e Beschaffungsleiter, e juristescht Team oder e CISO muss evaluéieren EvaluationsHub als vertrauenswürdege Verkeefer - op enger Plaz.
ISO 27001 Zertifizéiert
GDPR-konform — EU-Datenresidenz
AWS EU Paräis — Verschlësselte Lagerung a Verschlësselung
All Systemer operationell.
Statussäit ukucken →
Zertifizéierungen & Konformitéit
Wou mir haut stinn.
Mir verfollegen d'Zertifizéierungen, déi Äert juristescht an Akaafsteam verlaangt - net als Checkbox, mee als Basis.
ISO 27001
Zertifizéiert fir d'Gestioun vum Informatiounssécherheetssystem. Deckt dat Ganzt of EvaluationsHub Plattform, dorënner Infrastruktur, Datenveraarbechtung a Zougangskontroll.
GDPR konform
Vollstänneg Konformitéit mat der GDPR. EU-baséiert Datenveraarbechtung ouni grenziwwerschreidend Iwwerdroung ausserhalb vum EWR. Dateschutzverfahren online ënnerschriwwen.
CSRD / ESG-bereet
Gebaut fir d'Due Diligence vun der CSRD-Liwwerkette z'ënnerstëtzen. Den ESG-Modul verfollegt Scope 3-Indikatoren, Zertifizéierungen a Konformitéitsbeweiser pro Liwwerant.
2FA op all Konten
Zwei-Faktor-Authentifikatioun gëtt standardméisseg fir all Benotzer an Admin-Konten erzwingt. Obligatoresch fir all Login - keen optionalen Toggle.
NVIDIA Grënnungsmember
Member vum NVIDIA Inception KI Beschleunigerprogramm mat Zougang zu KI-Infrastrukturstandarden op Entreprise-Niveau an technescher Iwwerwaachung.
Technesch Sécherheetskontrollen
Wat Är Donnéeë schützt.
D'Sécherheetskontrollen, déi op Infrastruktur-, Applikatiouns- an Organisatiounsniveau ugewannt ginn – lafen kontinuéierlech.
AWS EU Paräis Infrastruktur
All Daten ginn op AWS an der EU-Paräisser Regioun gehost. Keng Daten verloossen den Europäesche Wirtschaftsraum. Geo-redundant Backups ginn all Dag gemaach.
Verschlësselung am Rou an am Transit
All Daten sinn am Rou mat AES-256 verschlësselt. All Daten am Transit benotzen TLS 1.2+ mat HTTPS, deen op all Endpunkt an API-Uruff duerchgesat gëtt.
AWS WAF — Webapplikatiouns-Firewall
All benotzerorientéiert Endpunkte gi vum AWS WAF geschützt, wouduerch Injektiounsattacken, DDoS-Vektoren a béiswëllegen Traffic blockéiert ginn, ier se d'Applikatiounsschicht erreechen.
Rollbaséiert Zougangskontroll
Granulär RBAC iwwer all Moduler. D'Benotzer gesinn nëmmen d'Donnéeën, déi hir Roll erlaabt. Separat Rechter fir Beschaffungsmanager, Evaluatoren, Benotzer vum Fournisseursportal an Administrateuren.
Komplett Audit Trail
All Benotzeraktioun, Evaluatiounsännerung, CAPA-Aktualiséierung an Dokumentzougang gëtt mat Zäitstempel, Benotzeridentitéit an IP-Adress protokolléiert. D'Protokoller sinn onverännerlech an exportéierbar.
Deeglech Backups & Zäitpunkt-Erhuelung
Automatiséiert deeglech Backups mat geo-redundanter Späicherung. Punktzäitlech Erhuelung méiglech. RTO an RPO sinn an SLA-Ofkommes mat Enterprise-Clienten definéiert.
Penetratiounstest
Reegelméisseg Penetratiounstester vun Drëttpersounen ginn op der Applikatioun an der Infrastruktur duerchgefouert. Resultater ginn ënner dem NDA fir Entreprise-Clienten op Ufro verfügbar.
Responsabel Offenbarung Politik
Mir féieren eng oppe Politik fir verantwortungsvoll Offenlegung. Verifizéiert Sécherheetsfuerscher, déi valabel Schwachstelle mellen, gi wärend der Sanéierung unerkannt.
Multi-Tenant Datenisolatioun
D'Donnéeë vun all Client sinn logesch an engem dedizéierten Tenant-Namespace isoléiert. Den Zougang zu Donnéeën tëscht Tenants gëtt architektonesch an der Datebank an an der Applikatiounsschicht verhënnert.
Är Donnéeë bleiwen an Europa. Ëmmer.
All Clientendaten ginn op AWS an der EU-Paräisser Regioun veraarbecht a gespäichert. Mir transferéieren, spigelen oder replizéiere keng Daten ausserhalb vum EWR – weder fir KI-Veraarbechtung, weder fir Analysen nach fir Support-Tools.
Datenresidenz: EU Paräis — vertraglech garantéiert
Keng Iwwerdroung un Drëttlänner ouni explizit schrëftlech Zoustëmmung
Är Donnéeë ginn ni benotzt fir KI-Modeller ze trainéieren
Datenläschung bei Kontraktbeenden — bannent 30 Deeg, zertifizéiert
Artikel 28 vun der GDPR DPA verfügbar - online oder ausgehandelt Versioun fir Entreprisen ënnerschreiwen
Datenportabilitéit - komplette Export zu all Moment a Standardformater verfügbar
Nëmme fir d'EU
Datenresidenz — AWS Paris. Vertraglech garantéiert.
AES-256
Verschlësselungsstandard fir all Daten a Rou.
deeglech
Automatiséiert geo-redundant Backups mat Zäitpunkt-Erhuelung.
30 Deeg
Maximal Datenläschungsfënster no der Kontraktkënnegung.
Juristesch Dokumenter
Alles wat Är juristesch Equipe brauch.
Standarddokumenter sinn hei ënnendrënner verfügbar. Entrepriseclienten kënnen ausgehandelt Versioune vum DPA an der NDA ufroen.
Datenveraarbechtungsvertrag (DPA)
DPA konform mat Artikel 28 vun der GDPR - direkt online iwwer Zoho Sign liesen an ënnerschreiwen. Verhandelt Versioun fir Enterprise-Konten verfügbar.
DPA liesen & ënnerschreiwen
Non-Disclosure Agreement (NDA)
Géigesäitege NDA — direkt online ënnerschreiwen. Verfügbar fir Evaluatioune vu potenziellen Clienten a Pilotprojeten.
NDA online ënnerschreiwen
Gréisst vun der Datei
Déi komplett Dateschutzpolitik, déi d'Datensammlung, d'Veraarbechtung, d'Späicherung an Är Rechter ënner der GDPR ofdeckt.
View Privatsphär Politik
Konditioune vum Service
Standard-Abonnementsbedingunge fir d'Benotzung vun der Plattform, SLAen a Supportverpflichtungen.
Konditioune kucken
Sécherheetsresumé
Sécherheetsiwwersiicht op enger Säit fir eng séier Qualifikatioun vun den Ubidder - Kontrollen, Zertifizéierungen an Architekturzesummefassung.
Dokument ufroen
Sécherheetsfroebou
Viraus ausgefëllte Fragebogen am CAIQ/VSAQ-Stil fir d'Qualifikatiounsprozesser vun der Beschaffung vun Entreprisen.
Froebou ufroen
Ënnerveraarbechter
Wien Är Donnéeën an eisem Numm veraarbecht.
Mir féieren eng komplett an aktuell Lëscht vun alle Subveraarbechter mat Zougang zu Clientendaten.
| Ënnerveraarbechter | Zweck | Daten Location |
|---|---|---|
| Amazon Web Services (AWS) | Cloud-Infrastruktur, Recheninfrastruktur, Späicherung, Datebank | 🇫🇷 EU (Paräis) |
| Zoho Corporation | CRM, E-Mail, Kontrakter, Helpdesk, Authentifikatioun | 🇳🇱 EU (Holland) |
| Sträif | Bezuelungsveraarbechtung (nëmmen d'Rechnungsstellung - keng Liwwerantendaten) | 🇮🇪 EU (Irland) |
| Anthropesch (nëmmen Eva AI) | KI-Inferenz fir Eva AI — mat strikter Datenminiméierung veraarbecht | 🇺🇸 US — vertraglech DPA a Kraaft |
| Make.com | Integratiounsautomatiséierung (optional, vum Client konfiguréiert) | 🇩🇪 EU (Frankfurt) |
Froen un Äert juristescht oder Sécherheetsteam?
Mir äntweren op Sécherheetsfragebögen, Ufroen zur Dateschutzbestëmmung a Konformitéitsufroen bannent 48 Stonnen.
DPA · NDA · Sécherheetsresumé · ISO 27001 Zertifikat · Resultater vun de Pen-Tester (Entreprise, ënner NDA)
