Sicherheit
Ihre Compliance-Daten sind sensibel.
So gehen wir damit um.
In Sightadel liegen Risikobewertungen, Richtlinien und Nachweise – also genau die Informationen, die Angreifer am meisten interessieren. Deshalb halten wir uns an dieselben Grundsätze, bei deren Umsetzung wir Ihnen helfen.
Zertifiziert und geprüft
Wir halten uns an das, wobei wir Ihnen helfen.
Die neonotu GmbH, Anbieterin von Sightadel, ist nach ISO 9001 und ISO/IEC 27001 zertifiziert. Sie verarbeitet Daten nach der DSGVO und erfüllt die Anforderungen von DORA an IKT-Drittdienstleister.
Die Zertifikate hat eine unabhängige Stelle erteilt. Sightadel selbst stellt keine Zertifikate aus.
Hosting in Deutschland
Sightadel läuft in Rechenzentren in Deutschland. Kein Umweg über Rechenzentren außerhalb, kein Zugriff nach fremdem Recht.
Entwicklung und Support in Deutschland
Entwicklung, Betrieb und Support sitzen ebenfalls hier. Ihre Ansprechpartner sprechen Ihre Sprache und kennen Ihre Regelwerke.
Getrennte Mandanten
Jede Organisation arbeitet in einem eigenen Mandanten. Berater mit mehreren Mandaten sehen je Mandant nur dessen Daten.
Rollen und Rechte
Sechs Rollen trennen intern und extern, schreibend und lesend. Auditoren sind immer extern und können nichts löschen.
Lückenloses Protokoll
Das Aktivitätsprotokoll hält fest, wer wann was getan hat – von der Anmeldung bis zur abgeschlossenen Kontrolle.
Auftragsverarbeitung
Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO schließen wir mit jedem Kunden. Unterauftragnehmer legen wir offen.
Hosting und Mandantentrennung
Gehostet in Deutschland.
Sightadel läuft in Rechenzentren in Deutschland. Ihre Daten verlassen Deutschland für den Betrieb der Plattform nicht.
Jede Organisation arbeitet in einem eigenen Mandanten. Nutzer, Assessments, Nachweise und Protokolle eines Mandanten sind für andere Mandanten nicht sichtbar. Das gilt auch für externe Berater, die für mehrere Kunden arbeiten: Sie wechseln zwischen den Konten, in die sie eingeladen wurden, und sehen in jedem nur dessen Daten.
Für Ihre eigene Dokumentation heißt das: Sie können Sightadel in Ihrem Verarbeitungsverzeichnis, in Ihrer Lieferantenbewertung und im DORA-Informationsregister mit einem klaren Standort führen. Welche Unterauftragnehmer beteiligt sind, steht im Vertrag zur Auftragsverarbeitung.
Entwicklung, Betrieb und Support sitzen in Deutschland. Wenn Sie wissen möchten, wie Supportzugriffe geregelt und protokolliert sind, beantworten wir das gern im Detail.
Rollen und Protokoll
Wer was darf – und wer was getan hat.
Sechs Rollen trennen intern und extern, schreibend und lesend. Das Aktivitätsprotokoll hält fest, wer wann was geändert hat.
Externe Rollen gibt es nur auf Einladung, und Sie entziehen sie mit einem Klick. Das Protokoll ist zugleich ein Nachweis: Der Auditor sieht, wann eine Kontrolle bearbeitet, ein Nachweis ersetzt oder ein Aktionsplan abgeschlossen wurde.
Verwaltet Mandant, Nutzer und Abonnement.
Arbeitet inhaltlich über alle Frameworks.
Bearbeitet die ihm zugewiesenen Kontrollen und Nachweise.
Liest mit, ohne etwas zu ändern.
Externer Berater, nur auf Einladung.
Immer extern; kommentiert, bearbeitet nach Freigabe, löscht nie.
Datenschutz und Verträge
Auftragsverarbeitung, Unterauftragnehmer, Export.
Was Sie für Ihre eigene Dokumentation brauchen, bekommen Sie von uns schriftlich.
Vertrag zur Auftragsverarbeitung
Mit jedem Kunden schließen wir einen Vertrag nach Art. 28 DSGVO. Auf Wunsch schicken wir ihn vorab zur Prüfung.
Unterauftragnehmer offengelegt
Die Unterauftragnehmer sind im Vertrag zur Auftragsverarbeitung aufgeführt. Änderungen teilen wir Ihnen nach den dort vereinbarten Regeln mit.
Export Ihrer Daten
Assessments, Nachweise und Berichte lassen sich exportieren. Sie sind nicht an Sightadel gebunden, um Ihre Arbeit weiterzuverwenden.
Unser eigenes ISMS in Sightadel
Die neonotu GmbH führt ihr eigenes Informationssicherheits-Managementsystem in Sightadel. Wir nutzen die Plattform also täglich so, wie Sie es tun.
Anmeldung
Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort. Single Sign-on bieten wir derzeit nicht an.
Lieferantenfragebogen
Sie bewerten uns als Dienstleister? Schicken Sie Ihren Fragebogen über unser Kontaktformular. Wir beantworten ihn vollständig.
Lieferantenbewertung
So bewerten Sie uns als Dienstleister.
Wenn Sie Sightadel einsetzen, sind wir Ihr Dienstleister – und Teil Ihres eigenen Lieferantenrisikos. Wir machen Ihnen die Bewertung so einfach wie möglich.
- 1
Fragebogen schicken
Schicken Sie uns Ihren eigenen Fragebogen über das Kontaktformular, egal in welchem Format – wir melden uns für die Übergabe. Wir beantworten ihn vollständig, statt auf eine Standardantwort zu verweisen.
- 2
Unterlagen erhalten
Dazu bekommen Sie, was Sie für Ihre Dokumentation brauchen: den Vertrag zur Auftragsverarbeitung mit der Liste der Unterauftragnehmer und Angaben zu Hosting und Rollen.
- 3
Rückfragen klären
Ist eine Antwort für Sie nicht ausreichend, fragen Sie nach. Wir klären Details lieber im Gespräch als mit Formulierungen, die nichts aussagen.
- 4
In Sightadel führen
Wenn Sie selbst Sightadel nutzen, legen Sie uns im Bereich Anbieter an und verknüpfen die Antworten als Nachweis. So steht die Bewertung beim nächsten Audit bereit.
Sicherheitslücken melden
Sie haben eine Schwachstelle gefunden?
Dann möchten wir davon erfahren. Schreiben Sie uns über das Kontaktformular.
- Beschreiben Sie, wo das Problem liegt und wie es sich nachvollziehen lässt.
- Greifen Sie nicht auf fremde Daten zu und verändern Sie nichts.
- Geben Sie uns Zeit, das Problem zu beheben, bevor Sie es veröffentlichen.
- Wir bestätigen den Eingang, prüfen den Hinweis und melden uns mit dem Ergebnis.
Ihre Daten gehören Ihnen
Nichts, was Sie nicht selbst freigeben.
Was im Trust Center erscheint, entscheiden Sie Dokument für Dokument. Externe Berater und Auditoren sehen nur, wozu Sie sie einladen.
- Freigabe für das Trust Center einzeln je Dokument
- Externe Rollen nur auf Einladung
- Auditoren ohne Löschrecht
- Unterauftragnehmer offengelegt
- Fragen zum Lieferantenfragebogen beantworten wir vollständig
Fragen und Antworten
Fragen zu Sicherheit und Datenschutz
Mehr im FAQ oder direkt über unser Kontaktformular.
Wo liegen unsere Daten?
In Deutschland. Entwicklung, Betrieb und Support sitzen ebenfalls hier.
Wer bei Sightadel kann unsere Daten sehen?
Inhalte Ihres Mandanten sind für Ihre Nutzer und die Personen bestimmt, die Sie einladen. Fragen zu Supportzugriffen und deren Protokollierung beantworten wir Ihnen gern im Detail – auch im Rahmen Ihres Lieferantenfragebogens.
Gibt es Single Sign-on?
Derzeit nicht. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort.
Bekommen wir einen Vertrag zur Auftragsverarbeitung?
Ja. Er gehört zu jedem Vertrag dazu. Sprechen Sie uns an, wenn Sie ihn vorab prüfen möchten.
Können wir Sightadel in unserem Lieferantenfragebogen bewerten?
Ja, gern. Schicken Sie uns Ihren Fragebogen über das Kontaktformular – wir beantworten ihn vollständig.
Ist Sightadel zertifiziert?
Die Zertifikate gehören dem Unternehmen dahinter: Die neonotu GmbH, Anbieterin von Sightadel, ist nach ISO 9001 und ISO/IEC 27001 zertifiziert. Fragen dazu beantworten wir gern im Rahmen Ihrer Lieferantenbewertung.
Erfüllt Sightadel die Anforderungen an IKT-Drittdienstleister nach DORA?
Ja. Die neonotu GmbH erfüllt die Anforderungen von DORA an IKT-Drittdienstleister. Für Ihr Informationsregister und Ihre vertraglichen Anforderungen stellen wir die nötigen Angaben bereit.
Können wir unsere Daten exportieren?
Ja. Assessments, Nachweise und Berichte lassen sich exportieren. Was am Vertragsende mit Ihren Daten geschieht, regelt der Vertrag zur Auftragsverarbeitung.
Wo finde ich die Liste der Unterauftragnehmer?
Sie ist Teil des Auftragsverarbeitungsvertrags. Wenn Sie sie vor Vertragsschluss prüfen möchten, schicken wir sie Ihnen zu.
Wie entziehen wir einem externen Berater oder Auditor den Zugang?
Ein Admin entfernt die Person in der Nutzerverwaltung. Der Zugang endet sofort, die Inhalte und das Protokoll seiner Tätigkeit bleiben in Ihrem Konto erhalten.
Wie melde ich eine Sicherheitslücke?
Schreiben Sie uns über das Kontaktformular, mit einer Beschreibung, wie sich das Problem nachvollziehen lässt. Wir bestätigen den Eingang, prüfen den Hinweis und melden uns mit dem Ergebnis.
Überzeugen Sie sich selbst.
Im 14-Tage-Test sehen Sie Rollen, Protokoll und Trust Center in Aktion – ohne Zahlungsdaten.