_converted%5B1%5D.avif)
Unabhängig verifiziert. Strukturell solide.
Sicherheit, die Sie auditieren können, nicht nur vertrauen.
Jedes Framework, mit dem wir uns abstimmen, jede Zertifizierung, die wir besitzen, jede Verifizierung, die wir durchführen: Jedes einzelne spiegelt eine bewusste strukturelle Entscheidung wider und ist Teil des Fundaments, auf dem jeder Kunde, Partner und Gutachter aufbaut. Wir sind transparent darüber, wofür wir zertifiziert sind, womit wir abgestimmt sind und wo der Unterschied wichtig ist.
Was wir vorweisen und was es bedeutet
Drei Ebenen der Gewissheit – ein klares Bild
Nicht jedes Framework funktioniert auf die gleiche Weise, und wir behandeln sie auch nicht so. Für einige sind wir formell zertifiziert: unabhängig geprüft, im Umfang definiert und in einem strukturierten Zyklus erneuert. Mit anderen sind wir abgestimmt, was bedeutet, dass unsere Architektur, Prozesse und Kontrollen darauf ausgelegt sind, deren Anforderungen zu erfüllen. Und einige sind Verifizierungen durch Dritte, die spezifische Zusagen bestätigen, die wir gemacht haben. Im Folgenden erläutern wir genau, was was ist.
Geprüft. Erneuert. Nachweisbar.
ISO/IEC 27001:2022 Zertifizierung
ISO/IEC 27001:2022 ist der internationale Standard für Informationssicherheits-Managementsysteme (ISMS). Eine Zertifizierung bedeutet, dass unsere Sicherheitskontrollen, Risikomanagementprozesse und Betriebsabläufe unabhängig geprüft und als den Anforderungen des Standards entsprechend befunden wurden – und dass wir diesen Status durch regelmäßige Überwachungsaudits aufrechterhalten und erneuern. Für Kunden bedeutet dies, dass die von uns beschriebene Sicherheitsposition nicht selbst bewertet ist: Sie wurde von einer externen Stelle geprüft und anhand eines definierten, international anerkannten Maßstabs bestätigt.
Europäischer Datenschutz, durch Design.
DSGVO-Konformität
Die Datenschutz-Grundverordnung (DSGVO) legt die Regeln für die Erhebung, Speicherung, Verarbeitung und Übermittlung personenbezogener Daten in der gesamten EU und im EWR fest. Unsere Plattform wurde unter Berücksichtigung der DSGVO-Anforderungen entwickelt: Sie umfasst Datenminimierung, Zweckbindung, Zugangs- und Löschrechte sowie klare Verarbeitungsgrenzen. Für Kunden, die DSGVO-Verpflichtungen unterliegen, bedeutet dies, dass SecureSafe darauf ausgelegt ist, Ihre Compliance zu unterstützen und nicht zu erschweren. Eine Konformität auf Plattformebene macht ein Kundenunternehmen jedoch nicht von sich aus DSGVO-konform, da die Compliance auch davon abhängt, wie die Plattform konfiguriert und in Ihren eigenen Prozessen verwendet wird.
Schweizer Datenschutz, von Anfang an integriert.
DSG-Konformität
Das Schweizer Bundesgesetz über den Datenschutz (DSG) regelt den Umgang mit Personendaten in der Schweiz, mit Anforderungen, die denen der DSGVO stark ähneln – und diese in einigen Bereichen sogar übertreffen. Als Schweizer Unternehmen ist die Einhaltung des DSG keine nachträgliche Anpassung: Sie spiegelt wider, wie unsere Praktiken zur Datenverarbeitung, -speicherung und -handhabung von Anfang an strukturiert wurden. Für Kunden mit Sitz in der Schweiz oder solche, die Daten über die Schweizer Gerichtsbarkeit hinweg austauschen, bietet dies eine klare, rechtlich fundierte Grundlage. Wie bei jedem rechtlichen Rahmenwerk unterstützt dies die Compliance-Bemühungen der Kunden, garantiert aber nicht von sich aus die Compliance in jedem Anwendungsfall.
Operationelle Resilienz für regulierte Umgebungen.
DORA-Konformität
Der Digital Operational Resilience Act (DORA) legt Anforderungen für das IKT-Risikomanagement, die Meldung von Vorfällen und die Überwachung von Drittanbietern im EU-Finanzsektor fest. Unsere Architektur und Betriebsabläufe entsprechen den DORA-Anforderungen, was für Finanzinstitute und deren Technologiepartner, die unter dessen Geltungsbereich fallen, relevant ist. Für Kunden in regulierten Finanzumfeldern ist SecureSafe so konzipiert, dass es als resilienzfördernde Komponente dient und keine Compliance-Belastung darstellt.
Die Messlatte höher legen und diese erfüllen.
NIS2-Konformität
Die NIS2-Richtlinie stärkt die Cybersicherheitsanforderungen in kritischen und wichtigen Sektoren der EU, einschließlich Anforderungen an Risikomanagement, Lieferkettensicherheit und Reaktion auf Vorfälle. Unsere Sicherheitskontrollen, Zugriffsverwaltung und operativen Praktiken sind auf den NIS2-Rahmen abgestimmt. Für Organisationen, die in den Geltungsbereich von NIS2 fallen, oder solche, die ihr Lieferkettenrisiko bewerten, ist SecureSafe so strukturiert, dass es diese Angriffsfläche reduziert und nicht vergrößert.
Entwickelt für die Anforderungen der Schweizer Finanzbranche.
FINMA-Konformität
Die FINMA, die Eidgenössische Finanzmarktaufsicht, legt Aufsichtserwartungen fest, die für die Daten-Governance, das Outsourcing und die operative Sicherheit beaufsichtigter Finanzinstitute relevant sind. Unsere Plattform und unser Betriebsmodell sind darauf ausgelegt, wichtige Erwartungen zu erfüllen, die für den Einsatz von SecureSafe in regulierten Umgebungen relevant sind, einschließlich Zugriffskontrolle, Auditierbarkeit und Outsourcing-bezogener Due Diligence. Für Schweizer Finanzinstitute und deren Partner trägt dies dazu bei, SecureSafe als eine Plattform zu positionieren, die den Betrieb innerhalb Ihres regulatorischen Rahmens unterstützen kann.
In der Schweiz entwickelt. Als solche verifiziert.
Software «Swiss Made»
Das Label «Swiss Made Software» wird an Softwareprodukte vergeben, die definierte Kriterien für Entwicklung, Wartung und Support in der Schweiz erfüllen. Das Tragen dieses Labels bedeutet, dass unsere Software unabhängig nach diesen Kriterien geprüft und verifiziert wurde – es ist keine Selbsterklärung. Für Kunden, denen Herkunft, lokale Verantwortlichkeit und Schweizer Qualitätsstandards wichtig sind, bietet diese Verifizierung eine definierte, überprüfbare Grundlage für dieses Vertrauen.
Unsere Umweltverpflichtungen, unabhängig nachverfolgt.
myclimate-Verifizierung
myclimate ist eine führende Schweizer Klimaschutzorganisation. Wir nutzen die Berichtssoftware von myclimate, um unseren CO2-Fußabdruck zu verfolgen und gezielte Reduktionsmaßnahmen umzusetzen – und gehen noch einen Schritt weiter, indem wir mit einem Klimabeitrag verifizierte Nachhaltigkeitsprojekte unterstützen. Für Kunden, die Umweltverantwortung in ihre Beschaffungsentscheidungen einbeziehen, bedeutet dies, dass unsere Nachhaltigkeitsverpflichtungen aktiv gemessen, berichtet und durch konkrete Maßnahmen untermauert werden.
