Rechtliches für Kunden
Vertraulichkeit, Auftragsverarbeitung und rechtssichere Testdurchführung - die Antworten auf die Fragen, die Ihr Einkauf und Ihr Datenschutzbeauftragter stellen werden.
Vertraulichkeit & NDA
Bei einem Penetrationstest erhalten wir tiefe Einblicke in Ihre IT - entsprechend ernst nehmen wir Vertraulichkeit. Vor jedem Projekt schließen wir auf Wunsch eine Verschwiegenheitsvereinbarung (NDA) ab; gerne auch Ihre eigene Vorlage. Alle Projektmitarbeiter sind schriftlich zur Verschwiegenheit verpflichtet. Testergebnisse, Berichte und Zugangsdaten geben wir grundsätzlich nicht an Dritte weiter.
Auftragsverarbeitung (Art. 28 DSGVO)
Soweit wir bei Tests personenbezogene Daten in Ihrem Auftrag verarbeiten, schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO - inklusive technischer und organisatorischer Maßnahmen (TOM). Den AVV stellen wir Ihnen auf Anfrage bereits vor Beauftragung zur Prüfung durch Ihren Datenschutzbeauftragten zur Verfügung.
Rechtssichere Testdurchführung
Jeder Penetrationstest erfolgt ausschließlich nach schriftlicher Beauftragung mit klar definiertem Scope (Permission-to-Attack). Den Testzeitraum, die Zielsysteme und Eskalationswege stimmen wir vorab ab; kritische Schritte führen wir nur nach Freigabe durch. So ist die Testdurchführung für beide Seiten rechtlich sauber dokumentiert.
Datenhaltung in Deutschland
Berichte und Projektdaten speichern wir auf eigenen Servern in deutschen Rechenzentren - nicht in US-Clouds. Nach Projektabschluss vernichten wir erhobene Daten und Zugangsdaten nach einem dokumentierten Prozess; die Aufbewahrungsdauer des Berichts stimmen wir mit Ihnen ab.
Sie benötigen weitere Unterlagen für Ihre Lieferantenbewertung (z.B. Nachweise zu Zertifizierungen oder Referenzen)? Sprechen Sie uns an - wir stellen Ihnen alles Nötige unkompliziert zusammen.
Kostenloses ErstgesprächIhre IT-Sicherheit beginnt heute.
Warten Sie nicht auf einen Angriff. Kontaktieren Sie uns für eine kostenlose Erstberatung und erfahren Sie, wie sicher Ihre IT wirklich ist.