Compliance

Wo wir stehen – und woran wir arbeiten.

Einkauf und Sicherheitsprüfer sollten nicht den Vertrieb anrufen müssen, um das herauszufinden. Jedes Rahmenwerk unten trägt den Stand unserer Arbeit – nicht mehr und nichts darüber hinaus.

Rahmenwerke

Die Rahmenwerke, auf die wir hinarbeiten.

Heute fünf. Die Liste wächst mit unseren Pflichten und denen unserer Kunden.

  1. DSGVO

    in Arbeit

    Wir richten unsere Verarbeitungsverzeichnisse, unsere Liste der Unterauftragsverarbeiter und unsere Aufbewahrungsregeln an der Verordnung aus und halten Kundendaten standardmäßig auf in der EU gehosteter Infrastruktur.

  2. EU AI Act

    in Arbeit

    Wir ordnen die KI-Systeme, die wir bauen und betreiben, den Risikokategorien des Gesetzes zu und verankern die Dokumentation, Protokollierung und menschliche Aufsicht, die die höheren Kategorien verlangen, in unserem Umsetzungsprozess.

  3. EU Data Act

    in Arbeit

    Wir prüfen unsere Verträge, Datenzugriffsregelungen und Wechselbedingungen anhand des Gesetzes, damit Kundendaten portabel bleiben und der Ausstieg jederzeit möglich ist.

  4. TISAX

    in Vorbereitung

    Die Vorbereitung auf das Assessment läuft – Informationssicherheitskontrollen werden dokumentiert und Lücken vor einem externen Assessment geschlossen.

  5. ISO

    in Vorbereitung

    Wir bauen unser Informationssicherheits-Managementsystem entlang der Struktur von ISO/IEC 27001 auf – ein externes Audit ist geplant, nicht bereits absolviert.

Jeder Status oben beschreibt laufende Arbeit – keinen erreichten Endzustand und kein Prüfergebnis. Wenn sich das ändert, ändert sich diese Seite mit – und zwar erst, nachdem der Website-Verantwortliche die neue Formulierung freigegeben hat.

Sie brauchen etwas Bestimmtes für ein Lieferantenaudit?

Nennen Sie uns das Rahmenwerk und den Kontrollkatalog, den Ihre Prüfung abdeckt, und wir schicken Ihnen, was wir heute haben – einschließlich der Stellen, an denen noch Lücken bestehen.

Sprechen Sie mit uns über Ihre Prüfung