Verlassen Sie sich nicht auf unser Wort. Prüfen Sie es.
Nachweisbare Compliance, überprüfbare Zertifizierungen und auditierbare Infrastruktur: die Dokumentation, die Ihr Datenschutzbeauftragter, Ihr Auditor oder eine Vergabestelle braucht.
- DSGVO
- eIDAS
- Gesetzesdekret 12/2021
- FIPS 140-2 Level 3
Rechtlicher Rahmen
Innerhalb des europäischen Rechts gebaut, nicht nachträglich angepasst.
Die drei rechtlichen Säulen, die den Dienst tragen, und was jede davon in der Praxis garantiert.
DSGVO: Verordnung (EU) 2016/679
Datenverarbeitung in der EU (Portugal), ohne Übermittlungen in Drittländer. Vollständige Nachvollziehbarkeit, Datenminimierung und Verarbeitungsverzeichnisse für Kunden, die sie in ihre eigene Compliance-Dokumentation aufnehmen müssen.
eIDAS: Verordnung (EU) Nr. 910/2014
Das E-Mail-Einschreiben stützt sich auf qualifizierte Zeitstempel und Zertifikate von Anbietern auf der EU-Vertrauensliste, die in jedem Mitgliedstaat anerkannt werden.
Portugiesisches Gesetzesdekret 12/2021
Das Gesetz, das eIDAS in Portugal umsetzt und den Rahmen für Dienste zur Zustellung elektronischer Einschreiben schafft. Die Plattform arbeitet innerhalb dieses Rahmens, mit Nachweisen des Versands und der Zustellung, die vor Gericht Beweiswert haben.
Technische Zertifizierungen
Kryptografie ist kein Versprechen. Sie ist auditierte Hardware.
Die technischen Zertifizierungen hinter der zertifizierten Kommunikation, für jeden Auditor überprüfbar.
Thales HSM: FIPS 140-2 Level 3
Die kryptografischen Operationen für zertifizierte Kommunikation laufen auf Hardware-Sicherheitsmodulen mit Zertifizierung nach FIPS 140-2 Level 3, demselben Standard wie im Bankwesen. Die Schlüssel verlassen die Hardware nie, auch nicht im Fall eines Angriffs.
Qualifizierte Zertifizierungsstellen
Die qualifizierten Zeitstempel und Zertifikate werden von Asseco und Multicert ausgestellt, Vertrauensdiensteanbietern auf der EU-Vertrauensliste, die von den zuständigen nationalen Behörden beaufsichtigt werden.
SSL/TLS-Zertifikate
Sooma arbeitet außerdem mit den Zertifizierungsstellen Asseco und Multicert zusammen, um Wildcard-SSL/TLS-Zertifikate für Kunden auszustellen: dieselbe Vertrauenskette, die unsere eigene Infrastruktur schützt.
Due diligence
Dokumentation für Ihr Prüfverfahren.
Wenn Sie Sooma im Rahmen einer Beschaffung, eines Audits oder einer öffentlichen Ausschreibung prüfen, stellt Ihnen das Team die nötige Compliance-Dokumentation bereit: technische Beschreibung der Infrastruktur, Auftragsverarbeitungsvertrag, Datenschutzerklärung und Nachweise der geltenden Zertifizierungen. Nehmen Sie Kontakt auf und sagen Sie uns, was Ihr Verfahren verlangt.
Dokumentation anfordern →Häufig gestellte Fragen
Zertifizierungen und Compliance
Die Fragen, die uns Datenschutzbeauftragte, Auditoren und Vergabestellen am häufigsten stellen.
Hat das E-Mail-Einschreiben von Sooma dieselbe Rechtsgültigkeit wie ein Einschreiben?
Es hat nicht die förmliche Gleichstellung, aber es hat Beweiswert vor Gericht: Nach Artikel 43 der eIDAS-Verordnung dürfen Daten, die über einen Dienst für die Zustellung elektronischer Einschreiben gesendet werden, als Beweismittel nicht allein deshalb abgelehnt werden, weil sie elektronisch vorliegen, und Datum und Uhrzeit werden durch einen qualifizierten Zeitstempel bestätigt. Die förmliche Gleichstellung mit dem Einschreiben mit Rückschein, die das portugiesische Gesetzesdekret 12/2021 festlegt, gilt für qualifizierte Dienste.
Wer stellt die qualifizierten Zertifikate aus?
Qualifizierte Vertrauensdiensteanbieter (Asseco und Multicert), auf der EU-Vertrauensliste und von den zuständigen Behörden beaufsichtigt.
Kann ich die Dokumentation von Sooma in meinem eigenen DSGVO-Audit verwenden?
Ja. Wir stellen die Informationen bereit, die unsere Kunden für ihre Verarbeitungsverzeichnisse und Compliance-Bewertungen benötigen. Wenden Sie sich an das Support-Team.
Unterliegt Sooma dem US CLOUD Act?
Nein. Sooma ist ein EU-Unternehmen (Portugal) mit Infrastruktur in der EU, ausschließlich europäischem Recht unterworfen, anders als Anbieter, die der US-Gerichtsbarkeit unterliegen, unabhängig davon, wo ihre Server stehen.
Compliance, die geprüft wird, nicht abgestempelt.
Fordern Sie die Dokumentation, die Ihr Verfahren braucht, bei unserem Team in Europa an.