Built for enterprise control.
Security, privacy, compliance, and governance documentation for organizations evaluating Zof as the verification and control layer between AI and production.
Nachweise, mit denen Führung, Auditoren und der Vorstand tatsächlich arbeiten können.
Jeder Verifikationslauf, jede Richtlinienbewertung, jede Freigabe und jedes Ergebnis wird als dauerhafter Nachweis protokolliert, exportierbar für Release-Reviews, Compliance-Pakete und Management-Berichte.
PROVENIENZ
Wer, was, warum
Jede Entscheidung ist einer Richtlinie und einer namentlich genannten Freigabe zuzuordnen.
PRÜFUNGSBEREIT
Compliance-Paket
- SOC 2
- ISO
- Beweisspur.
KADENZ
Geplant
Wird automatisch nach Ihrem Zeitplan generiert.
Zertifizierungen & Compliance
SOC 2 Type II
Jährlich auf Sicherheit, Verfügbarkeit und Vertraulichkeit auditiert.ISO 27001
Zertifiziertes Informationssicherheits-Managementsystem.DSGVO
Vollständige Einhaltung der EU-Datenschutzbestimmungen.HIPAA
Bereit für Auftragsverarbeitungsverträge im Gesundheitswesen.Sicherheitspraktiken
Datenverschlüsselung
Alle Daten werden im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.3) verschlüsselt. Kundencode und Testergebnisse sind isoliert und mit kundenspezifischen Schlüsseln verschlüsselt.
Zugriffskontrolle
Rollenbasierte Zugriffskontrolle, SSO-Integration und Audit-Protokollierung für sämtliche Zugriffe. MFA ist für alle privilegierten Zugriffe erforderlich.
Infrastruktursicherheit
Gehostet auf SOC 2 Type II-zertifizierter Cloud-Infrastruktur mit Netzwerkisolierung, Intrusion Detection und kontinuierlicher Überwachung.
Penetrationstests
Jährliche Penetrationstests durch Dritte mit kontinuierlichem Schwachstellen-Scanning. Alle Befunde werden umgehend behoben.
Incident Response
Dokumentierte Verfahren zur Incident Response mit einem rund um die Uhr verfügbaren Sicherheits-Bereitschaftsteam. Kunden werden gemäß SLA über etwaige Sicherheitsvorfälle informiert.
Lieferantenmanagement
Strenger Prozess zur Sicherheitsbewertung von Lieferanten. Alle Unterauftragsverarbeiter durchlaufen eine Sicherheitsprüfung und sind vertraglich an unsere Sicherheitsstandards gebunden.
Kundengesteuerte Bereitstellung
Konzipiert für hybride, private und regulierte Betriebsmodelle mit flexibler Platzierung der Ausführung und Audit-fähigem Nachweis-Routing.
Bereitstellungsarchitektur prüfenDokumentation
Sicherheits-Whitepaper
Detaillierter Überblick über unsere Sicherheitsarchitektur und -praktiken.
SOC 2-Bericht
Fordern Sie Zugriff auf unseren aktuellen SOC 2 Type II-Bericht an.
Datenschutzrichtlinie
Wie wir Ihre Daten erheben, verwenden und schützen.
Auftragsverarbeitungsvertrag
Standard-Auftragsverarbeitungsvertrag (AVV) für Enterprise-Kunden.
Fragen zur Sicherheit?
Unser Sicherheitsteam steht zur Verfügung, um Fragen zu beantworten und Dokumentation bereitzustellen.