Vertrauen und Compliance

Wir bereiten die unabhängige Zertifizierung unserer Managementsysteme vor. Zertifikatsnummer, Geltungsbereich und Gültigkeit veröffentlichen wir hier, sobald sie vorliegen.

• ISO/IEC 27001In VorbereitungInformationssicherheits-Managementsystem.
• ISO 9001In VorbereitungQualitätsmanagement.

Diese Regelwerke sind fester Bestandteil unserer Projekte und unseres Betriebs. Sie beschreiben unsere Arbeitsweise und sind keine Zertifizierungen.

• DSGVORechtmäßige Verarbeitung personenbezogener Daten, mit Auftragsverarbeitungsverträgen für Kundenprojekte.
• NIS2Risikomanagement, Umgang mit Sicherheitsvorfällen und Sicherheit in der Lieferkette.
• DORAIKT-Risiko- und Drittparteienanforderungen für Kunden aus der Finanzbranche.
• EU AI ActTransparenz und menschliche Aufsicht bei den KI-Systemen, die wir entwickeln und betreiben.
• EU Cyber Resilience ActSichere Entwicklung und Schwachstellenmanagement für unsere Software.
• ISO/IEC-27001-PraktikenUnsere Sicherheitsmaßnahmen orientieren sich an ISO/IEC 27001.

Unsere Arbeit ist bei Exali versichert, einem Spezialversicherer für digitale Berufe.

• BerufshaftpflichtAnsprüche aus Fehlern oder Versäumnissen bei unseren Dienstleistungen.
• BetriebshaftpflichtPersonen- und Sachschäden Dritter.
• VermögensschädenReine Vermögensschäden, die Kunden durch unsere Arbeit entstehen.
• Cyber- und DatenrisikenEigenschadendeckung bei Cybervorfällen und Datenverlust.

Eine Versicherungsbestätigung erhalten Sie auf Anfrage: legal@theorigamicorporation.com

• ISECQMitglied im Vorstand von ISECQ, der unabhängigen Zertifizierungsstelle für Software.
• IAPPMitglied der International Association of Privacy Professionals.
• BESCOMitglied der Bulgarian Startup Association.

• Das Hosting erfolgt standardmäßig in der EU (Deutschland, Frankreich, Bulgarien); Hosting in den USA auf Anfrage.
• Wie wir mit personenbezogenen Daten umgehen, steht in unserer Datenschutzerklärung
• Wenn Sie eine Sicherheitslücke melden möchten, finden Sie alles Nötige in unserer security.txt