Trust Center

Alles, wonach ein Lieferantenfragebogen fragt.

Seit NIS2 müssen Ihre Kunden sich Sicherheitsmaßnahmen von ihren Dienstleistern nachweisen lassen — und Sie reichen die Frage an uns weiter. Deshalb liegt hier alles an einer Stelle, frei zugänglich und ohne Anfrage.

Sicherheit & BetriebZur Auftragsverarbeitung
Unterlagen

Verträge und Nachweise

Ohne Registrierung, ohne Geheimhaltungsvereinbarung, ohne Vertriebsgespräch.

AVV (Auftragsverarbeitung)

Auftragsverarbeitung nach Art. 28 DSGVO. Das Dokument, nach dem in Lieferantenfragebögen als Erstes gefragt wird.

TOM

Technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

SLA

Zugesagte Verfügbarkeit, Reaktionszeiten und Wartungsfenster.

Datenschutz

Welche Daten wir verarbeiten, zu welchem Zweck und wie lange.

Nutzungsbedingungen

Die vertragliche Grundlage der Nutzung.

Impressum

Anbieterkennzeichnung, Handelsregister und Vertretungsberechtigte.

Betrieb

Wo die Plattform läuft und wie sie abgesichert ist

Hosting, Wiederherstellung, Überwachung und die Eigenschaften, die im Produkt verankert sind.

Sicherheit & Betrieb

Hosting bei Hetzner in Deutschland, geprobte Wiederherstellung, Überwachung rund um die Uhr — und acht Punkte, die im Code verankert sind.

Schwachstelle melden

Verantwortungsvolle Offenlegung mit Kontakt, Umfang und Ablauf. Eingangsbestätigung binnen zwei Werktagen.

Betriebszustand

Der aktuelle Status der Plattform, jederzeit öffentlich einsehbar.

NIS2

Wenn die Frage aus der Lieferkette kommt

Ihre Kunden sind verpflichtet, sich Maßnahmen nachweisen zu lassen. Was das für Sie bedeutet und welche Belege octoja liefert, steht separat.

NIS2 für SystemhäuserWelche Nachweise octoja liefert

Fragen zur Auftragsverarbeitung?

Wenn in Ihrem Lieferantenfragebogen etwas steht, das hier nicht beantwortet ist, sagen Sie uns Bescheid — dann ergänzen wir es.

Kontakt aufnehmenTestzugang sichern