Digitale Souveränität aus Deutschland.

Zertifizierungen & Compliance

• BSI-C5 zertifizierte Rechenzentren (georedundant)

• ISO 27001

• EU-DSGVO

• SDLC

• MaRisk-BaFin

IT-Sicherheit als kontinuierlicher Prozess

Unser IT-Sicherheits- und Datenschutzkonzept wird laufend weiterentwickelt, u. a. in Zusammenarbeit mit VR-Payment.
Durch mehrfache externe Penetrationstests pro Jahr sowie kontinuierliche Investitionen stellen wir ein dauerhaft hohes Sicherheitsniveau sicher.

Datenhaltung & Verschlüsselung

• Ausschließlich eigene Server in Deutschland

• 256-bit TLS & AES-Verschlüsselung

• Verschlüsselung im Transit und im Speicher

Bewusste Architektur für maximale Sicherheit

• Verzicht auf JavaScript- und HTML-basierte Rich-Text-Editoren in Web- & Hybrid-Apps*

• Reduzierung potenzieller Angriffsflächen auf Mobilgeräten

• Validiert durch regelmäßige externe Penetrationstests

Integration & Systemanbindung

• RESTful-API zur Anbindung bestehender Systeme

• Integration u. a. von Microsoft SharePoint (Posts, Inhalte)

• AD-Userverwaltung

• Optional: gesicherte VPN-Tunnelverbindung

Krisensichere Kommunikation & Fallback

Mitarbeitende kommunizieren arbeitsplatzunabhängig, DSGVO-konform und in Echtzeit – per BYOD oder Browser.

Auch im Fall eines IT-Shutdowns nach einem Cyberangriff auf bestehende Systeme bleibt die Kommunikation verfügbar:

• Autarke Fallback-Lösung zu Microsoft-365-Plattformen

• Integrierte SMS-Warnfunktion

• QR-Code-Onboarding (Post, Aushang, Digital Signage, Infoscreens)

* Der Verzicht auf JavaScript- und HTML-basierte Rich-Text-Editoren reduziert potenzielle Angriffsflächen in Web- & Hybrid-Apps auf Mobilgeräten erheblich. Unsere externen Penetrationstests bestätigen dieses erhöhte Sicherheitsniveau.