Wir beschreiben offen, wie wir arbeiten. Zertifizierungen behaupten wir nicht; Dokumente und Nachweise stellen wir auf Anfrage bereit.
Rechenzentren in Deutschland oder der EU, projektbezogen ausgewählt und dokumentiert.
TLS für alle Verbindungen; Passwörter nur als sichere Hashes.
Zugriff nach dem Need-to-know-Prinzip, Zwei-Faktor-Anmeldung für Administration.
Regelmäßig, getrennt gespeichert, Wiederherstellung geprüft.
Erreichbarkeit und Fehler werden laufend überwacht.
Sicherheits-Updates nach vereinbartem Plan.
Versionierte Deployments und Änderungsprotokoll.
Ziel WCAG 2.2 AA / BITV 2.0.
Beschreiben Sie Ihre Anforderungen. Wir klären gemeinsam Umfang, technische Ausgangslage und die nächsten Schritte.
