Ist ROOTKey zertifiziert, wo liegen meine Daten und was deckt das SLA ab?
Kurze Antwort
Noch nicht: Das SOC-2-Type-2-Audit und ISO 27001 sind beide in Arbeit. Auf der SaaS-Plattform werden Ihre Daten in der EU gehostet; bei Private Cloud oder On-Premise bleiben sie dort, wo Sie es entscheiden. Daten werden im Ruhezustand mit AES-256 und bei der Übertragung mit TLS 1.3 verschlüsselt. Das Verfügbarkeits-SLA von 99,9 % ist in den Enterprise-Stufen vertraglich und in den Plattform-Tarifen ein Ziel; Enterprise-Verträge können individuelle SLAs ergänzen.
- SOC 2 Type 2
- In ArbeitAudit läuft
- ISO 27001
- In ArbeitAusrichtung läuft · Zertifizierung in Arbeit
- Verfügbarkeits-SLA
- 99,9 %Vertraglich bei Enterprise, Ziel in den Plattform-Tarifen
- Wiederherstellung
- < 4 hVertraglich bei Enterprise, Ziel in den Plattform-Tarifen
Zertifizierungen: der aktuelle Stand
Keines der beiden Audits ist abgeschlossen. NIS2 und DORA sind gesetzliche Pflichten der EU, keine Zertifizierungen; ROOTKey ist an beiden ausgerichtet.
| Rahmenwerk | Status | Details |
|---|---|---|
| SOC 2 Type 2 | In Arbeit | Audit läuft |
| ISO 27001 | In Arbeit | Ausrichtung läuft · Zertifizierung in Arbeit |
| NIS2 | Ausgerichtet | Art. 21 - Risikomanagement · Art. 23 - Meldung von Vorfällen |
| DORA | Ausgerichtet | Art. 9 - IKT-Sicherheit · Art. 17 - Vorfallmanagement |
Nachweise für NIS2 (Art. 21, 23), DORA (Art. 9, 17) und DSGVO (Art. 32): kryptografischer Audit-Trail, Integritätsberichte und Nachweispakete.
Sie benötigen das aktuelle Dokument zur Sicherheitslage? Sprechen Sie mit unserem Team.
Datensouveränität
Werden meine Daten in Europa gespeichert?
Auf der SaaS-Plattform ja: Ihre Daten werden in der EU gehostet, im Einklang mit der DSGVO. Bei individuellen Enterprise-Bereitstellungen (Private Cloud oder On-Premise) bleiben sie dort, wo Sie es festlegen.
| Modell | Datenstandort |
|---|---|
| SaaS | Von ROOTKey verwaltet · in der EU gehostet |
| Private Cloud | Ihr Cloud-Anbieter · Ihr Konto |
| On-Premise | Vollständig innerhalb Ihres Perimeters |
| Hybrid | On-Premise für Daten · getrennte SaaS-Dashboards |
Wiederherstellungsmodul: Verschlüsselte Snapshots werden gemäß Ihrer Konfiguration gespeichert.
Wie jedes Modell eingerichtet wird und wie lange es dauert: Bereitstellung.
Sicherheitslage
- Im Ruhezustand
- AES-256-Verschlüsselung im Ruhezustand
- Bei der Übertragung
- TLS 1.3 bei der Übertragung
- Isolierung
- Multi-Tenant mit logischer Isolation · On-Premise-Option für vollständige physische Isolation
- Snapshots
- Unveränderliche Snapshots werden kontinuierlich erstellt - verschlüsselt, mit digitalem Fingerabdruck versehen und an geografisch getrennten Standorten gespeichert.
Verfügbarkeit, Wiederherstellung und SLA
- Verfügbarkeits-SLA
- 99,9 % · Vertragliches SLA in den Enterprise-Stufen. Plattform-Tarife: Verfügbarkeitsziel.
- Wiederherstellung
- < 4 h · Vollständige Datenwiederherstellung nach einem Vorfall. Vertraglich in den Enterprise-Stufen. Plattform-Tarife: Wiederherstellungsziel.
- Individuelle SLAs
- SLAs, abgestimmt auf Verfügbarkeit, Latenz, Wiederherstellungsziele und Eskalationswege. Verfügbar in der Sovereign-Stufe.
- Incident-Hotline 24/7
- In allen Enterprise-Stufen enthalten.
- Dedizierter Technical Account Manager
- Stufen Infrastructure und Sovereign.
Was jede Stufe enthält: Individuelle Preise.
Einkauf & Recht
| NDA | Auf Anfrage verfügbar - Vertrieb kontaktieren |
| MSA | Standard + individuell verfügbar |
| DPA | Auf Anfrage verfügbar |
| Liste der Unterauftragsverarbeiter | Auf Anfrage verfügbar |
| Haftung | In der Sovereign-Stufe verhandelbar |
| Vendor-Lock-in | Keiner - keine proprietären Formate, exportieren Sie Ihre Audit-Daten jederzeit |
Datenschutz, Bedingungen und Cookies: Rechtliches.
Häufig gestellte Fragen
Sind Sie nach SOC 2 zertifiziert?
Das SOC-2-Type-2-Audit ist in Arbeit. ISO 27001 ist ebenfalls in Arbeit. Kontaktieren Sie den Vertrieb für das aktuelle Dokument zur Sicherheitslage.
Speichern Sie unsere Daten?
Auf der SaaS-Plattform hostet ROOTKey Ihre Daten in der EU. Bei einer Bereitstellung in der Private Cloud oder On-Premise bleiben die Daten dort, wo Sie es festlegen. Bei der Wiederherstellung werden verschlüsselte Snapshots gemäß Ihrer Konfiguration gespeichert.
Ist die Nutzung von ROOTKey eine Datenverarbeitung im Sinne der DSGVO?
Das hängt vom Bereitstellungsmodell ab. Auf der SaaS-Plattform hostet ROOTKey die geschützten Daten in der EU und handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Bei einer individuellen Bereitstellung, bei der die Daten in Ihrer Infrastruktur bleiben, verarbeitet ROOTKey ausschließlich Fingerabdrücke und Metadaten, nie die Dateien. Ein Fingerabdruck ist eine Einwegfunktion und enthält die Daten nicht, doch der Fingerabdruck personenbezogener Daten kann nach der DSGVO weiterhin als pseudonymisiertes personenbezogenes Datum gelten. Die Rolle von ROOTKey gehört daher in Ihr Verarbeitungsverzeichnis und den Auftragsverarbeitungsvertrag. Wir empfehlen, die jeweiligen Rollen von Ihrer Rechtsabteilung bestätigen zu lassen.