Cyber Praxis
DE

Trust Center

Sicherheit und Compliance bei Cyber Praxis

Wir wenden auf unsere eigenen Systeme die Anforderungen an, die wir bei unseren Kunden prüfen. Diese Seite bündelt unsere Zertifizierungen, unsere Sicherheitsmaßnahmen, unsere Auftragsverarbeiter und die Dokumente, die wir auf Anfrage übermitteln.

Aktualisiert am

Dokument anfordern Schwachstelle melden

Auf einen Blick

  • Zertifiziert nach ISO/IEC 27001:2022

    Zertifizierung durch SOCOTEC Certification International. Die digitale Forensik ist Teil des Geltungsbereichs.

  • Zugelassener Gerichtssachverständiger

    Eingetragen im nationalen Register der Gerichtssachverständigen des FÖD Justiz unter der Nummer EXP2018610.

  • Datenschutz

    Zertifizierter Datenschutzbeauftragter, Auftragsverarbeitungsvertrag verfügbar, Benachrichtigung unverzüglich im Fall eines Vorfalls.

  • Website ohne Cookies und Tracker

    Keine Reichweitenmessung, keine externen Skripte, automatische Sicherheitsprüfungen jede Woche.

Zertifizierungen und Referenzrahmen

  • ISO/IEC 27001:2022

    Unser Managementsystem für Informationssicherheit ist zertifiziert: Risikobeurteilung, Erklärung zur Anwendbarkeit, interne Audits und Managementbewertung. Der Geltungsbereich umfasst die digitale Forensik.

  • Gerichtliche Sachverständigentätigkeit

    Zulassung durch den FÖD Justiz (EXP2018610): dokumentierte Methode, Unabhängigkeit und lückenlose Beweiskette.

  • DSGVO

    Unsere Verarbeitungen folgen der DSGVO und dem belgischen Gesetz vom 30. Juli 2018, unter der Aufsicht eines zertifizierten Datenschutzbeauftragten. Für Ihre Daten legt ein Auftragsverarbeitungsvertrag unsere Verpflichtungen fest.

Sicherheitsmaßnahmen

Diese Maßnahmen sind Teil unseres nach ISO/IEC 27001 zertifizierten Managementsystems.

Unsere Organisation

  • Mehr-Faktor-Authentisierung. Aktiv für E-Mail, Cloud-Dienste und alle administrativen Zugänge.
  • Verschlüsselung. Die Festplatten der Arbeitsplätze und die Beweismittelträger sind verschlüsselt.
  • Datensicherungen. Verschlüsselt und regelmäßig getestet.
  • Beschränkter Zugriff. Die Akten sind nur für das Team des Auftrags zugänglich; alle Beteiligten, Subunternehmer eingeschlossen, unterzeichnen eine Vertraulichkeitsverpflichtung.

Die Daten Ihrer Aufträge

  • Beweiskette. Datenträger und Kopien nachverfolgt, Hashwerte bei der Sicherung berechnet, jeder Zugriff dokumentiert.
  • Auftragsende. Rückgabe oder Vernichtung der Datenträger und Kopien, wie vereinbart.
  • Künstliche Intelligenz. Die im Auftrag eingesetzten Werkzeuge verwenden Ihre Daten nicht zum Training ihrer Modelle, und jedes Ergebnis wird von einem Experten geprüft.
  • Vorfall. Betrifft er uns anvertraute Daten, informieren wir Sie unverzüglich, mit den Angaben, die Sie für Ihre eigenen Meldungen benötigen.

Diese Website

  • Wöchentliche automatische Prüfung. Sicherheits-Header, HTTPS-Zertifikat, Integrität der Seiten, DNS und sensible Dateien: Jede Abweichung löst eine Warnung aus.
  • Keine Cookies und Tracker. Auch keine externen Skripte; das Kontaktformular wird ohne Cookies übermittelt.
  • Überwachte Abhängigkeiten. Die Werkzeuge, mit denen die Website erzeugt wird, werden geprüft und automatisch aktualisiert.
  • Sicherheitskontakt. Veröffentlicht in einer security.txt-Datei, gemäß RFC 9116.

Auftragsverarbeiter

Die Dienstleister, die Daten für den Betrieb dieser Website und für unseren Austausch mit Ihnen verarbeiten. Einzelheiten finden Sie in unserer Datenschutzerklärung. Datenschutz und Cookies

AuftragsverarbeiterZweckGarantien
Cloudflare, Inc.Hosting und Schutz der WebsiteEU-US Data Privacy Framework und Standardvertragsklauseln
HubSpot, Inc.Kontaktformular und Bearbeitung von AnfragenEU-US Data Privacy Framework und Standardvertragsklauseln
Microsoft Ireland Operations LtdE-Mail (Microsoft 365)In der Europäischen Union niedergelassene Gesellschaft (Irland)

Externe Mitwirkende an einem Auftrag unterzeichnen dieselbe Vertraulichkeitsverpflichtung wie unser Team.

Dokumente

Einige Dokumente sind öffentlich. Die anderen übermitteln wir Ihnen auf Anfrage, teilweise unter einer Vertraulichkeitsvereinbarung.

Schwachstelle melden

Sie glauben, eine Schwachstelle in dieser Website oder in einem unserer Dienste gefunden zu haben? Schreiben Sie an info@cyberpraxis.eu, den in unserer security.txt-Datei angegebenen Kontakt, mit einer Beschreibung der Schwachstelle, der betroffenen Adresse und den Schritten zur Reproduktion.

Wir bestätigen den Eingang und analysieren jede Meldung. Bitte nutzen Sie die Schwachstelle nicht über das zum Nachweis Notwendige hinaus aus, greifen Sie nicht auf Daten Dritter zu und geben Sie uns Zeit zur Behebung vor jeder Veröffentlichung.

Häufige Fragen

Ist Cyber Praxis nach ISO/IEC 27001 zertifiziert?

Ja, nach der Version 2022 der Norm, durch SOCOTEC Certification International. Die digitale Forensik ist Teil des zertifizierten Geltungsbereichs. Eine Kopie des Zertifikats ist auf Anfrage erhältlich.

Können Sie einen Auftragsverarbeitungsvertrag unterzeichnen?

Ja. Wenn wir personenbezogene Daten in Ihrem Auftrag verarbeiten, legt ein Auftragsverarbeitungsvertrag unsere Verpflichtungen fest. Wir können Ihnen unser Muster zusenden.

Was geschieht mit den Daten am Ende eines Auftrags?

Datenträger und Kopien werden wie vereinbart zurückgegeben oder vernichtet. Solange sie aufbewahrt werden, bleiben sie verschlüsselt und nur für das Team des Auftrags zugänglich.

Setzen Sie künstliche Intelligenz mit unseren Daten ein?

Nur als Hilfsmittel, im Rahmen des Auftrags. Die eingesetzten Werkzeuge verwenden Ihre Daten nicht zum Training ihrer Modelle, und jedes Ergebnis wird von einem Experten geprüft.

Aktualisierungen

  • — Veröffentlichung des Trust Center.
  • — Einführung der wöchentlichen, automatischen Sicherheitsprüfung der Website.