Deine Daten verdienen Schutz auf Enterprise-Niveau
Wir entwickeln nicht nur Software, sondern schaffen Vertrauen. SOC 2 Typ II zertifiziert, DSGVO-konform und gestützt auf Sicherheitspraktiken, die Transaktionen in Milliarden-Dollar-Höhe schützen.
- Verfügbarkeits-SLA
- 99,99 %
- Verfügbarkeits-SLA
- Datenschutzverletzungen
- 0
- Datenschutzverletzungen
- Verschlüsselung
- 256 Bit
- Verschlüsselung
- Überwachung
- 24/7
- Überwachung
Compliance und Zertifizierungen
Wir haben umfassend in Compliance investiert, damit du dir keine Sorgen machen musst. Unsere Zertifizierungen werden unabhängig geprüft und laufend aufrechterhalten.
SOC 2 Typ II
Zertifiziert
Unabhängig auf Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz geprüft.
DSGVO
Konform
Vollständige Einhaltung der EU-Datenschutz-Grundverordnung. Vereinbarungen zur Auftragsverarbeitung verfügbar.
CCPA
Konform
Einhaltung des California Consumer Privacy Act zum Schutz von US-Kundendaten und Datenschutzrechten.
PCI DSS
Stufe 1
Einhaltung des Payment Card Industry Data Security Standard für sichere Kreditkartenverarbeitung.
TCPA
Konform
Einhaltung des Telephone Consumer Protection Act bei sämtlicher SMS- und Sprachkommunikation.
HIPAA
BAA verfügbar
Einhaltung des Health Insurance Portability and Accountability Act für Kunden im Gesundheitswesen verfügbar.
Sicherheitsarchitektur
Mehrschichtige Absicherung. Wir schützen deine Daten auf jeder Ebene – vom Netzwerk über die Anwendung bis zur Datenbank.
Datenschutz
- AES-256-Verschlüsselung gespeicherter Daten
- TLS-1.3-Verschlüsselung bei der Übertragung
- Vom Kunden verwaltete Verschlüsselungsschlüssel (BYOK)
- Automatisierte Datenklassifizierung
- Schutz vor Datenverlust (DLP)
Zugriffssicherheit
- Rollenbasierte Zugriffskontrolle (RBAC)
- Single Sign-on (SSO) über SAML 2.0
- Multi-Faktor-Authentifizierung (MFA)
- IP-Zulassungsliste
- Sitzungsverwaltung und Zeitüberschreitungen
Infrastruktur
- Hosting bei AWS und GCP (SOC-2-zertifiziert)
- Regionsübergreifende Datenreplikation
- Automatisierte Backups mit Wiederherstellung zu einem Zeitpunkt (PITR)
- DDoS-Abwehr
- WAF-Schutz
Überwachung und Reaktion
- Sicherheitsleitstelle rund um die Uhr
- Bedrohungserkennung in Echtzeit
- Automatisierte Reaktion auf Vorfälle
- Protokollierung von Sicherheitsereignissen
- 90 Tage Aufbewahrung von Audit-Protokollen
Optionen für die Datenresidenz
Wähle, wo deine Daten gespeichert werden. Wir bieten mehrere Rechenzentrumsoptionen, um deine regulatorischen und Compliance-Anforderungen zu erfüllen.
Vereinigte Staaten
Primäre Rechenzentren in den Regionen US-Ost und US-West
Standardregion
Europäische Union
Rechenzentren in Frankfurt und Dublin für EU-Datensouveränität
Auf Anfrage verfügbar
Asien-Pazifik
Rechenzentrum in Sydney für Compliance-Anforderungen im APAC-Raum
Nur Enterprise
Sicherheitsressourcen
Alles, was deine Sicherheits- und Einkaufsteams zur Bewertung von Chargezen benötigen.
SOC-2-Typ-II-Bericht
Unser aktuellster unabhängiger Prüfbericht. Vertraulichkeitsvereinbarung erforderlich.
Zugriff anfordernSicherheits-Whitepaper
Umfassender Überblick über unsere Sicherheitsarchitektur und -praktiken.
HerunterladenXLSX
Fragebogen zur Anbietersicherheit
Vorausgefüllte SIG-Lite- und CAIQ-Antworten für dein Beschaffungsteam.
HerunterladenVereinbarung zur Auftragsverarbeitung
Standard-DPA mit EU-Standardvertragsklauseln.
AnsehenZusammenfassung des Penetrationstests
Zusammenfassung unseres jährlichen externen Penetrationstests für die Unternehmensleitung.
Zugriff anfordernListe der Unterauftragsverarbeiter
Aktuelle Liste externer Unterauftragsverarbeiter, die Kundendaten verarbeiten.
AnsehenMeldung von Schwachstellen
Du hast bei der Nutzung von Chargezen ein Sicherheitsproblem gefunden? Melde es unserem Sicherheitsteam. Aktive Tests unserer Produktivsysteme sind nicht autorisiert, und wir zahlen keine Prämien.
Fragen zur Sicherheit?
Unser Sicherheitsteam bespricht deine Compliance-Anforderungen, beantwortet Fragebögen und vereinbart Sicherheitsprüfungen.
