Sicherheit & DAtenschutz
InfoSec & Compliance.
Wie wir Daten, Zugriffe und Entscheidungen absichern. Damit Procurement- und Compliance-Teams ohne Vorbehalt grünes Licht geben.
Für institutionelle Eigentümer, Pensionskassen und Verwaltungen ist Sicherheit kein Feature, sondern eine Voraussetzung. Deshalb behandeln wir Datenschutz, Informationssicherheit und Nachvollziehbarkeit als Teil des Produkts und nicht als nachgelagerte Massnahme.
Hosting & Datenstandort
| Serverstandort | Hochsicherheits-Rechenzentren für regulierte Unternehmen in der Schweiz/EU |
| Hosting-Modell | Mandantengetrennte, logisch isolierte Umgebungen pro Kunde |
| Datenhoheit | Keine Datenhaltung ausserhalb EU/CH ohne vertragliche Grundlage |
Verschlüsselung
- Transport: TLS 1.2+ für sämtliche Verbindungen.
- Speicherung: Verschlüsselung ruhender Daten (AES-256) auf Datenbank- und Backup-Ebene.
Zugriffskontrolle
- Rollenbasierte Zugriffsrechte (RBAC) nach dem Least-Privilege-Prinzip.
- Mehr-Faktor-Authentifizierung für administrative Zugänge.
- Protokollierung sicherheitsrelevanter Ereignisse und Zugriffe.
Verfügbarkeit, Backup & Wiederherstellung
- Regelmässige, verschlüsselte Backups mit definierten Wiederherstellungszielen (RPO/RTO).
- Überwachung der Systeme rund um die Uhr.
Sichere Entwicklung
- Code-Reviews, getrennte Entwicklungs-, Test- und Produktivumgebungen.
- Regelmässige Schwachstellen-Scans und periodische Penetrationstests durch externe Spezialisten.
Argued Intelligence: nachvollziehbare Entscheidungen
Unsere KI-gestützten Pricing- und Matching-Entscheidungen folgen transparenten, regelbasierten Logiken mit einem Human-in-the-Loop-Ansatz. Keine Black Box. Jede Empfehlung ist begründbar und jederzeit überprüfbar. Das ist gerade für institutionelle Stakeholder ein wichtiger Compliance-Vorteil.
Datenschutz-Konformität
- Verarbeitung im Einklang mit DSGVO und Schweizer DSG. Weitere Informationen finden Sie in der Datenschutzerklärung.
- Auftragsverarbeitungsverträge (AVV/DPA) und Übersicht der Subprozessoren auf Anfrage.
Kontakt für Sicherheitsfragen
Sicherheitsrelevante Hinweise und Anfragen von Procurement- und Compliance-Teams richten Sie bitte an security@beyonity.com.