Sicherheit und Compliance
Sicherheit, die Ihre Entscheidung trägt.
Ihre Daten liegen auf ISO-27001-zertifizierten Servern in Deutschland, die Zusammenarbeit regeln wir auf EVB-IT-Grundlage, und entwickelt wird orientiert an anerkannten Sicherheitsstandards. So bekommen IT-Leitung, Datenschutz und Vergabestelle die Nachweise, die sie brauchen.
In 30 Minuten geben wir Ihnen eine Einschätzung, ob und wie sich Ihr Prozess am besten digitalisieren lässt.
- ISO-27001-Server in Deutschland
- AVV nach Art. 28 DSGVO
- Vertragsgestaltung auf EVB-IT-Grundlage
- Entwicklung und Betrieb aus einer Hand
- Seit 2019
- Nutzer in Kundenprojekten
- 10.000+
- bis zur persönlichen Antwort
- Ø 4 Std.
- Festpreisgarantie nach Konzeptphase
- 100 %
Im Einsatz unter anderem bei
Wo Ihre Daten liegen
Datenstandort, Zugriffsrollen und Löschfristen legen wir im Konzept fest, bevor die erste Zeile Code entsteht. So ist von Anfang an geregelt, wo Ihre Daten liegen, wer darauf zugreift und wie lange sie gespeichert bleiben.
Hosting in Deutschland
Wir hosten auf ISO-27001-zertifizierten Servern in Deutschland. Ihre Daten verlassen das Land nicht, alle Verbindungen sind verschlüsselt.
Auftragsverarbeitung inklusive
Zu jedem Projekt gehört ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Auf Wunsch unterstützen wir bei Datenschutz-Folgenabschätzung und Verzeichnis der Verarbeitungstätigkeiten.
Zugriff nach Rolle
Wer welche Daten sieht, steuern rollenbasierte Zugriffskonzepte. Zugriffe auf sensible Vorgänge lassen sich revisionssicher protokollieren.
Löschen und Aufbewahren geregelt
Lösch- und Aufbewahrungskonzepte für personenbezogene Daten planen wir von Beginn an mit ein. Die Hoheit über Ihre Daten bleibt bei Ihnen.
So entsteht sichere Software
Sicherheit steckt in der Art, wie wir Software entwickeln: erprobte Technologien, saubere Prozesse und Standards, die sich prüfen lassen.
Sicherheit von Anfang an
Sicherheit ist bei uns Teil jeder Entscheidung, nicht ein Audit am Schluss. Auf Wunsch richten wir die Entwicklung ausdrücklich an BSI IT-Grundschutz und den OWASP Top 10 aus.
Getrennte Umgebungen
Entwicklung, Test und Produktivbetrieb laufen getrennt, mit geregeltem Freigabeprozess. Nichts geht ungeprüft live.
Versioniert und dokumentiert
Jede Änderung ist versioniert und dokumentiert, Sicherheits- und Framework-Updates laufen fortlaufend. Revisionssichere Audit-Logs sind als Anforderung umsetzbar.
Erprobte statt exotische Technologien
Wir setzen auf bewährte, verbreitete Frameworks und relationale Datenbanken. Das hält Ihre Software wartbar, auch unabhängig von einzelnen Personen.
Was Vergabestellen erwarten
Unsere Systeme laufen bei öffentlichen und sozialen Trägern. Wir kennen die Anforderungen, die Behörden, Vergabestellen und IT-Leitungen stellen, und liefern die passenden Grundlagen.
Vertragsgestaltung auf EVB-IT-Grundlage
Verträge entstehen auf EVB-IT-Grundlage, mit klaren Leistungsbeschreibungen. Dokumentationsübergabe und Datenexport in offenen Formaten regeln wir vertraglich.
Barrierefrei nach Norm
Auf Wunsch setzen wir Fachanwendungen nach EN 301 549 und BITV 2.0 barrierefrei um. Für Ihr Vergabeverfahren ziehen wir dafür einen externen, anerkannten Prüfer (BITV-Test) hinzu, der die Barrierefreiheit prüft und dokumentiert.
Anschluss an Ihre Systeme
Wir binden Behörden- und Bestandssysteme über definierte Schnittstellen an, statt neue Insellösungen zu bauen.
Sitz und Gerichtsstand in Deutschland
Sitz, Entwicklung und Gerichtsstand liegen in Deutschland. Ein fester Ansprechpartner begleitet Sie vom Verfahren bis in den Betrieb.
Betrieb mit festen Reaktionszeiten
Mit dem Launch fängt die Verantwortung erst an. Was wir bauen, betreiben wir mit klaren Zusagen weiter.
Wartung mit festen Reaktionszeiten
Ein Wartungsvertrag mit definierten Reaktionszeiten nach Störungsklassen.
Tägliche verschlüsselte Backups
Tägliche verschlüsselte Backups, extern vorgehalten, mit regelmäßigen Wiederherstellungs-Tests. Ein Backup, das sich nicht zurückspielen lässt, ist keins.
Laufendes Monitoring
Wir überwachen Verfügbarkeit und Sicherheit im Betrieb und spielen Sicherheits-Updates fortlaufend ein.
Kontinuität über Jahre
Viele unserer Systeme laufen seit Jahren im täglichen Produktivbetrieb. Entwicklung und Betrieb aus einer Hand, ohne Übergabeketten.
Häufige Fragen zu Sicherheit und Compliance
Kompakte Antworten zu Datenschutz, Vergabe und Betrieb.
Wo werden meine Daten gespeichert?
Auf ISO-27001-zertifizierten Servern in Deutschland. Alle Verbindungen sind verschlüsselt, Ihre Daten verlassen das Land nicht. Zu jedem Projekt, in dem wir personenbezogene Daten verarbeiten, gehört ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Nutzen Sie US-Cloud-Anbieter wie AWS, Microsoft oder Google?
Nein, für den Betrieb Ihrer Software nicht. Ihre Software läuft bei uns auf Servern in Deutschland, nicht bei AWS, Microsoft oder Google. Wo ein Kundenprojekt bereits auf einer dieser Plattformen liegt, arbeiten wir bei Bedarf auch dort, auf Ihrer Seite und nach Ihren Vorgaben. Im Regelbetrieb bleibt es beim Hosting in Deutschland.
Schließen Sie einen Auftragsverarbeitungsvertrag (AVV) ab?
Ja. Ein AVV nach Art. 28 DSGVO gehört zu jedem Projekt, in dem wir personenbezogene Daten in Ihrem Auftrag verarbeiten. Auf Wunsch unterstützen wir bei der Datenschutz-Folgenabschätzung und beim Verzeichnis der Verarbeitungstätigkeiten.
Arbeiten Sie auf EVB-IT-Grundlage?
Ja. Wir gestalten Verträge auf EVB-IT-Grundlage und passen sie an Ihr Vorhaben an. Dazu gehören klare Leistungsbeschreibungen und Regelungen zur Dokumentationsübergabe sowie zum Datenexport in offenen Formaten.
Ist Ihre Software barrierefrei?
Auf Wunsch setzen wir Fachanwendungen nach EN 301 549 und BITV 2.0 barrierefrei um, also nach dem für öffentliche Stellen verbindlichen Standard. Den formalen Nachweis liefert dann ein externer, anerkannter Prüfer per BITV-Test.
Wie sichern Sie die Software gegen Angriffe?
Wir trennen Entwicklungs-, Test- und Produktivumgebung, spielen Sicherheits-Updates fortlaufend ein und arbeiten mit rollenbasierten, revisionssicher protokollierbaren Zugriffen. Auf Wunsch richten wir die Entwicklung zusätzlich an BSI IT-Grundschutz und den OWASP Top 10 aus.
Bekommen wir Nachweise für unsere Vergabeunterlagen?
Ja. Die für Ihr Verfahren nötigen Nachweise stellen wir Ihnen gerne bereit. Sagen Sie uns, welche Unterlagen Ihre Vergabestelle verlangt, dann klären wir den Rest.
Ihr Erstgespräch
Sie schildern kurz Ihren Ablauf, am Telefon oder im geplanten Termin. Dann bekommen Sie eine erste Einschätzung, ob und wie sich Ihr Prozess digitalisieren lässt. Kostenlos und unverbindlich.
30 Minuten per Videogespräch. Sie wählen den Termin, die Einladung kommt automatisch.
Christopher Schröder
Geschäftsführer
Führt Ihr Erstgespräch und begleitet Sie bis zum Angebot.
Christopher Schröder
Geschäftsführer
Lieber direkt per E-Mail? info@in2bit.de
Oder rufen Sie an: 0157 39662514
Oder per WhatsApp: Nachricht schreiben (öffnet WhatsApp in neuem Tab)