STANDARDS
Die ISO-27001-Zertifizierung und die Einhaltung der NIS-2-Richtlinie sind für uns keine Pflichtübung. Sie bilden die Grundlage dafür, wie wir unsere Plattform entwickeln, betreiben und laufend verbessern. Deine Daten sind nach denselben Standards geschützt, auf die sich auch globale Großunternehmen verlassen.
ISO-27001-Zertifizierung
Unabhängig auditiertes Managementsystem für Informationssicherheit (ISMS).
NIS-2-Richtlinie
Vollständige Erfüllung der EU-Anforderungen an Netz- und Informationssicherheit.
Kontinuierliche Verbesserung
Jährliche Rezertifizierung und laufende interne Sicherheitsprüfungen.
DSGVO & E-PRIVACY
Privacy by Design, mit der Performance von Actito.
Einwilligungsmanagement, ePrivacy-Konformität und Betroffenenrechte sind fest in die Plattform integriert und nicht nachträglich angeflanscht. Unser CISO und unser Datenschutzbeauftragter sorgen dafür, dass jede Funktion von Anfang an konform an den Start geht.
KONTROLLEN
MFA, Ende-zu-Ende-Verschlüsselung, rollenbasierte Zugriffskontrollen und Bedrohungsüberwachung in Echtzeit: Jede Ebene von Actito ist gegen Angriffe gehärtet. Deine Kundendaten gehören dir, immer.
2FA
Mehr-Faktor-Authentifizierung ist bei allen Konten standardmäßig aktiviert und schützt Kunden- und Nutzerdaten.
Ende-zu-Ende-Verschlüsselung
Alle Kundendaten sind Ende-zu-Ende verschlüsselt, bei der Übertragung und innerhalb der Anwendung.
Zugriffsverwaltung
Benannte Admins verwalten Nutzer, Rollen und Zugriffsrechte über ein eigenes Portal mit SSO-Integration.
Dedizierte logische Datenbanken
Die Daten jedes Kunden liegen in eigenen logischen Datenbanken, für maximale Datensicherheit.
Aktiver Schutz vor Bedrohungen
DDoS-Schutz, Firewalls, Virenschutz, DLP und Intrusion-Detection-Systeme wehren schädliche Aktivitäten ab.
Sichere Dateiübertragung
Mit der integrierten App Transfer Box tauschen deine Teams Dateien sicher innerhalb der Actito-Umgebung aus.
Ein eigenes Team, das über deine Daten wacht
Unser Chief Information Security Officer (CISO) und unser Datenschutzbeauftragter berichten direkt an den CEO. Sie halten unsere Sicherheitsprozesse aufrecht und aktualisieren sie regelmäßig. Jährliche Sicherheitsaudits sorgen dafür, dass diese Prozesse aktuell und wirksam bleiben. Monitoring rund um die Uhr und umfassende Incident-Response-Prozesse halten deine Daten jederzeit in einer sicheren Umgebung.
KONTINUITÄT
Unsere Rechenzentren sind nach ISO 27001 und SOC 2 konform, stehen in der EU und werden rund um die Uhr überwacht. Umfassende Backups laufen rund um die Uhr in Echtzeit, mit voller Redundanz in der gesamten Plattform. Unser belastbarer Business-Continuity- und Disaster-Recovery-Plan priorisiert kritische Funktionen. Recovery Time Objective (RTO) und Recovery Point Objective (RPO) liegen jeweils bei 24 Stunden.
In der EU gehostet, rund um die Uhr überwacht
Rechenzentren in der EU, Systeme rund um die Uhr überwacht, mit einer Live-Statusseite.
24/7-Backup & Redundanz
Umfassende Backups in Echtzeit, mit voller Redundanz in der gesamten Plattform.
RTO & RPO: 24 Stunden
Getesteter Business-Continuity- und Disaster-Recovery-Plan mit definierten Wiederherstellungszielen von 24 Stunden.
Fragen zur Sicherheit? Wir haben die Antworten.
Von der DSGVO-Konformität bis zur SOC-2-Dokumentation: Unser Team erklärt dir gern jedes Detail unserer Sicherheitsarchitektur.