Sicherheit und Compliance

Das Informationssicherheits-Managementsystem von Serviceware ist nach ISO/IEC 27001 zertifiziert.

Rezertifiziert im: November 2025

CyberVadis bewertet unsere Cybersicherheitsmaßnahmen unabhängig anhand anerkannter internationaler Rahmenwerke.

Begutachtungsdatum: Juni 2025

Neubewertung: läuft

Unsere Informationssicherheit wird im Rahmen von TISAX (Trusted Information Security Assessment Exchange) bewertet.

Prüfdatum: Dezember 2022

Der Zugriff richtet sich nach Rolle, geschäftlichem Bedarf und dem Prinzip der geringsten Berechtigung. Die Multi-Faktor-Authentifizierung schützt privilegierte und administrative Zugänge.

Sicherheitsprüfungen sind in die Softwareentwicklung integriert. Teams überprüfen und testen Änderungen vor der Veröffentlichung.

Wir identifizieren Schwachstellen in der Plattformsoftware und ihren Komponenten und beheben sie entsprechend ihrer sicherheitsrelevanten Auswirkungen.

Administratoren verwalten Benutzer, Rollen und Modulzugriffe zentral über Serviceware Cloud. Unterstützte Identitätsanbieter können für Single Sign-on angebunden werden.

Sicherheitsrelevante Aktivitäten werden protokolliert, um Überwachung, Nachvollziehbarkeit und Untersuchungen zu unterstützen.

Automatisierte Sicherheitsprüfungen und risikobasierte Tests helfen dabei, Schwachstellen in der Software und ihren Komponenten zu erkennen. Bei Bedarf führen wir unabhängige Penetrationstests durch.

Wir freuen uns über Meldungen zu vermuteten Schwachstellen von Kunden und Sicherheitsforschenden.

Personenbezogene Daten werden transparent verarbeitet, für festgelegte Zwecke verwendet und nach den Grundsätzen des Datenschutzes durch Technikgestaltung geschützt.

Die Datenregionen der Serviceware Plattform befinden sich stets innerhalb der EU/des EWR. Unsere Partner unterstützen die Plattform gemäß festgelegten Sicherheits- und Datenschutzanforderungen.

Wir berücksichtigen den Datenschutz bei der Entwicklung und Verbesserung von Produkten und Funktionen der Serviceware Plattform.

Wenn ein Sicherheitsvorfall personenbezogene Kundendaten betrifft, informieren wir die betroffenen Kunden und stimmen die nächsten Schritte mit ihnen ab.

Wir verwenden personenbezogene Daten ausschließlich für klar festgelegte Zwecke und beschränken sie auf das Maß, das für die Bereitstellung und den Support unserer Services erforderlich ist.

Bei Beendigung eines Services geben wir personenbezogene Daten gemäß den vereinbarten Leistungsbedingungen zurück oder löschen sie, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Unser Datenschutzbeauftragter steht für Fragen zum Datenschutz zur Verfügung.

Eine bewährte Infrastruktur und physische Schutzmaßnahmen unterstützen den sicheren und stabilen Betrieb der Serviceware Plattform.

Geschützte Kommunikation und voneinander getrennte Umgebungen tragen dazu bei, die Verbindungen und Systeme abzusichern, auf denen die Plattform basiert.

Kontinuitäts- und Wiederherstellungsmaßnahmen helfen Serviceware, Plattformservices bei Störungen aufrechtzuerhalten und wiederherzustellen.

Betriebliche Überwachung und Sicherheitsmaßnahmen unterstützen den stabilen und sicheren Betrieb der Plattform.

Änderungen werden getestet und in kontrollierten, schrittweisen Etappen eingeführt, um einen stabilen Betrieb zu unterstützen und das Risiko von Störungen zu verringern.

KI-Funktionen unterstützen Aufgaben wie das Zusammenfassen, Überarbeiten und Strukturieren von Geschäftstexten.

Kundeninhalte, die an Serviceware-KI-Funktionen übermittelt werden, werden in freigegebenen Regionen innerhalb der EU/des EWR verarbeitet.

KI-generierte Texte unterstützen die Nutzerinnen und Nutzer. Sie behalten die Kontrolle über die übermittelten Inhalte und entscheiden, ob und wie sie die generierten Ergebnisse verwenden.

Ausgewählte KI-Funktionen verwenden extern entwickelte und betriebene Modelle. Serviceware integriert diese Modelle in die Plattform und setzt Schutzmaßnahmen für ihre Nutzung um.

Bei unterstützten textbasierten KI-Funktionen wie dem Zusammenfassen und Überarbeiten von Texten werden Kundenprompts und Antworten nicht zum Trainieren oder Feinabstimmen von Basismodellen verwendet.

KI-Funktionen werden durch Zugriffskontrollen, Datenschutzmaßnahmen sowie Maßnahmen zum Erkennen und Beheben von Missbrauch geschützt.

Unsere öffentlichen Zertifizierungen und Prüfungen sind oben mit Datum und Link aufgeführt.

Einige detaillierte Sicherheitsinformationen sind Kundenprüfungen vorbehalten. Unser Team unterstützt Kunden dabei, die für ihre Serviceware-Produkte relevanten Informationen zu finden.

Kontaktieren Sie unser Team, um Ihre Sicherheitsanforderungen zu besprechen. Wir leiten Sie zu den passenden Informationen und der zuständigen Ansprechperson weiter.