Trust Center

Was Lieferantenfragebögen zuerst verlangen.

Wer selbst unter NIS2 fällt, muss sich von seinen Dienstleistern Sicherheitsmaßnahmen nachweisen lassen — ein Teil dieser Fragen betrifft deine Werkzeuge, also uns. Deshalb liegt hier alles offen: ohne Registrierung, ohne Anfrage, ohne Wartezeit.

Sicherheit & BetriebZur Auftragsverarbeitung
Unterlagen

Verträge und Nachweise

Ohne Registrierung, ohne Geheimhaltungsvereinbarung, ohne Vertriebsgespräch.

AV (Auftragsverarbeitung)

Auftragsverarbeitung nach Art. 28 DSGVO. Das Dokument, nach dem in Lieferantenfragebögen als Erstes gefragt wird.

TOM (Sicherheitsmaßnahmen)

Technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

SLA (Verfügbarkeitszusage)

Zugesagte Verfügbarkeit, Reaktionszeiten und Wartungsfenster.

Datenschutz

Welche Daten wir verarbeiten, zu welchem Zweck und wie lange.

Nutzungsbedingungen

Die vertragliche Grundlage der Nutzung.

Impressum

Anbieterkennzeichnung, Handelsregister und Vertretungsberechtigte.

Betrieb

Wo die Plattform läuft und wie sie abgesichert ist

Hosting, Wiederherstellung und Überwachung. Dazu die Eigenschaften, die im Produkt verankert sind.

Sicherheit & Betrieb

Hosting bei Hetzner in Deutschland, geprobte Wiederherstellung, automatisiertes Monitoring rund um die Uhr. Dazu acht Punkte, die im Code verankert sind.

Schwachstelle melden

Verantwortungsvolle Offenlegung mit Kontakt, Umfang und Ablauf. Eingangsbestätigung binnen zwei Werktagen.

Betriebszustand

Läuft die Plattform? Der Status ist jederzeit öffentlich einsehbar.

NIS2

Wenn die Frage aus der Lieferkette kommt

Deine Kunden sind verpflichtet, sich Maßnahmen nachweisen zu lassen. Was das für dich bedeutet und welche Belege octoja liefert, steht separat.

NIS2 für SystemhäuserWelche Nachweise octoja liefert

Fragen zur Auftragsverarbeitung?

Wenn in deinem Lieferantenfragebogen etwas steht, das hier nicht beantwortet ist, melde dich — wir antworten dir direkt und ergänzen die Seite für alle.

Kontakt aufnehmenTestzugang sichern