Sicherheit & Compliance auf Unternehmensniveau.

Ihre Daten gehören Ihnen — mehrschichtig geschützt, bereit für höchste Anforderungen.

Sicherheit auf Unternehmensniveau

Mehrschichtiger Sicherheitsansatz

Tiefgestaffelte Verteidigung über alle Systemebenen hinweg.

Verschlüsselung bei der Übertragung (TLS)

TLS auf dem Transportweg.

Zugriffskontrolle & Audit-Logs

Granulare Berechtigungen; der Umfang der Protokollierung steht unten unter Compliance.

ISO 27001 (in Zertifizierung) & DSGVO-Konformität

ISO 27001 befindet sich im Zertifizierungsprozess; die DSGVO ist ein Compliance-Rahmen, keine Zertifizierung.

Das Protokoll erfasst auch KI-Aktionen

Jeder Agentenlauf wird protokolliert: welcher Agent, in wessen Auftrag, wessen Daten gelesen wurden und wer freigegeben hat.

Backup & Wiederherstellung

Kontinuierliches Backup

Daten werden fortlaufend gesichert — im vertraglich zugesagten Zyklus.

Standortübergreifende Redundanz

Bei SaaS-Bereitstellungen: verteilte Daten, widerstandsfähig gegen Einzelausfälle.

Recovery Time Objective (RTO)

Zugesagte Wiederherstellungszeit des Dienstes.

Recovery Point Objective (RPO)

Begrenzter maximaler Datenverlust.

Business Continuity Plan (BCP)

Hält den Betrieb auch bei Störungen aufrecht.

SERVICEZUSAGEN

Betriebs-SLA — vertraglich zugesichert, nicht nur versprochen.

Die konkreten Werte — Uptime, Reaktionszeiten je Störungsstufe, Wiederherstellungsziele — stehen im Servicevertrag und im SLA-Anhang des jeweiligen Support-Pakets.

Uptime-Ziel (SaaS)

99,99%

Verfügbarkeitsziel für SaaS-Deployments — vertraglich zugesichert, kein Slogan.

Störungsklassen

P1–P4

Störungen werden nach Auswirkung klassifiziert; jede Stufe hat Ziel-Reaktionszeiten je Support-Paket.

Wiederherstellung

RTO / RPO

Vertragliche Zeit- und Wiederherstellungspunkt-Ziele — der Backup-Mechanismus steht im Abschnitt oben.

Die drei SaaS-Support-Stufen und die P1–P4-Klassifizierung sind auf der Preisseite beschrieben; der detaillierte SLA-Anhang kommt mit dem Angebot.

Wofür wir NICHT einstehen

Verfügbarkeit bei On-Premise — diese Infrastruktur betreiben Sie; wir können sie nicht messen und sagen sie nicht für Sie zu.
Absolut kein Datenverlust oder Migration ohne Ausfall — wir sagen den Mechanismus zu (Abgleich, Parallelbetrieb, vereinbartes Umstellungsfenster), nicht ein absolutes Versprechen.
Störungen außerhalb des Leistungsumfangs — Drittsysteme, Netzanbindung oder Änderungen Ihrer eigenen Teams.
Die Zahl 99,99 % ist ein vertragliches ZIEL — wir veröffentlichen noch keine Statusseite, sie ist also keine öffentlich überprüfbare Messung.

COMPLIANCE

Bereit für internationale Standards.

ISO/IEC 27001

In Zertifizierung

Verschlüsselung bei der Übertragung

Ja · TLS auf allen öffentlichen Kanälen

Audit-Logs

Teilweise · Auf Anwendungsebene geschrieben; Unveränderlichkeit auf Datenbankebene wird schrittweise eingeführt

DSGVO

Teilweise · Selbst bewerteter Compliance-Rahmen — noch kein unabhängiges Audit

DATENHOHEIT

Ihre Daten bleiben in Ihrem Unternehmen — ganz nach Ihren Vorgaben.

On-Premise, Quellcode-Übergabe und interne KI — sensible Daten verlassen Ihr System nie.

On-Premise

Auf Ihrer Infrastruktur installiert — die Daten bleiben in Ihrem Unternehmen.

Quellcode-Übergabe

Eigentum an der Geschäftsschicht, frei von Vendor-Lock-in.

Interne KI

Die interne KI verhindert, dass sensible Daten das System verlassen.

Benötigen Sie ausführliche Sicherheitsdokumentation?

Laden Sie die Sicherheitsübersicht herunter oder kontaktieren Sie das Apus-Sicherheitsteam direkt.

Sicherheitsteam kontaktieren

Die Sicherheitsübersicht laden Sie über die Schaltfläche oben herunter; der AVV ist auf der Rechtsseite veröffentlicht.

Sicherheitslücke melden: security@apuscorp.com