Zum Hauptinhalt springen
project@netbasejsc.com
Mo–Sa: 9:00–18:15 Uhr, So: geschlossen
91 Nguyen Chi Thanh, Dong Da, Hanoi, Vietnam
Facebook X (Twitter) LinkedIn YouTube

Was suchen Sie?

Entdecken Sie unsere Dienstleistungen und erfahren Sie, wie wir Ihnen helfen können, Ihre Ziele zu erreichen

Warum Netbase

Netbase Sicherheit und Compliance für Software und KI: zertifiziert, praktiziert, klar abgegrenzt

Netbase JSC hält die ISO-27001-Zertifizierung und eine SOC-2-Type-II-Attestierung. Jedes Projekt erhält sichere Code-Reviews, TLS-Verschlüsselung im Transit und AES im Ruhezustand, rollenbasierte Zugriffskontrolle, MFA auf Admin-Dashboards, Vulnerability Scanning, Penetrationstests und Disaster-Recovery-Planung sowie DSGVO-, HIPAA-konforme und CCPA-Praktiken bei Bedarf. KI-Arbeiten unterliegen denselben Regeln, mit freigegebenen Tools und menschlicher Prüfung.

Sicherheitsgespräch starten Unsere Projekte ansehen

Geprüft von David (CEO) · Aktualisiert

star

Zertifizierungen und Compliance auf einen Blick

  • ISO 27001

    Zertifiziert
    Was abgedeckt wird, im veröffentlichten Wortlaut
    Strukturiertes Informationssicherheits-Management

  • SOC 2 Type II

    Attestiert
    Was abgedeckt wird, im veröffentlichten Wortlaut
    Sichere SaaS-Operationen und Datenkontrollen

  • DSGVO

    Angepasste Praxis
    Was abgedeckt wird, im veröffentlichten Wortlaut
    Datenschutz in Europa

  • HIPAA

    HIPAA-konforme Methoden
    Was abgedeckt wird, im veröffentlichten Wortlaut
    Umgang mit Gesundheitsdaten

  • CCPA

    Compliance-Praxis
    Was abgedeckt wird, im veröffentlichten Wortlaut
    Kunden mit US-amerikanischer Kundenbasis

ISO 27001 und SOC 2 Type II sind die beiden formalen Nachweise. DSGVO, HIPAA und CCPA sind Gesetze, keine Zertifikate; für diese gibt Netbase die befolgten Praktiken an, kein gehaltenes Zertifikat. Für seine eigene KI-Lieferpraktik wendet Netbase das KI-Managementsystem-Framework ISO/IEC 42001 an.

Diese Seite veröffentlicht keine Zertifikats- oder Berichtsnummern, Ausstellungs- oder Ablaufdaten, den Auditor, die Zertifizierungsstelle oder den Prüfungsumfang. Falls Ihre Lieferantenbewertung diese Angaben benötigt, fordern Sie sie im Rahmen der Due Diligence bei Netbase an.

Was die beiden Nachweise für einen Auftraggeber bedeuten

  • ISO 27001

    Netbase betreibt ein strukturiertes Informationssicherheits-Managementsystem, das nach ISO 27001 zertifiziert ist. Für Sie bedeutet das: Sicherheit wird als gesteuertes System betrieben, nicht dem Ermessen einzelner Entwickler überlassen.

  • SOC 2 Type II

    SOC 2 ist das AICPA-Berichtsframework zur Prüfung von Kontrollen bei einer Dienstleistungsorganisation, die für Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit oder Datenschutz relevant sind. Netbase hält eine SOC-2-Type-II-Attestierung für sichere SaaS-Operationen und Datenkontrollen – besonders relevant, wenn Netbase eine SaaS-Plattform für Sie aufbaut oder betreibt.

Die Praktiken auf einen Blick

  • Code und Änderungen

    Sicherheitsorientiertes Code-Review und Versionskontrolle

  • Daten im Transit

    TLS-Verschlüsselung

  • Daten im Ruhezustand

    AES-Verschlüsselung

  • Zugriff

    Rollenbasierte Zugriffskontrolle (RBAC), sodass Personen nur sehen, was ihre Rolle benötigt

  • Admin-Konten

    Multi-Faktor-Authentifizierung (MFA) auf Admin-Dashboards

  • Schwachstellenermittlung

    Vulnerability Scanning und Penetrationstests

  • Resilienz

    Disaster-Recovery-Planung

  • Personal

    Mitarbeitende arbeiten unter NDA

  • Verträge

    NDAs, Datenverarbeitungsverträge (DPAs) und Service-Level-Agreements (SLAs) auf Anfrage

Security by Design und DevSecOps ab dem ersten Commit

Sicherheit ist Teil des Builds selbst, kein Last-Minute-Check: Anforderungen werden in Discovery und Architekturplanung festgelegt, und die folgenden Prüfungen laufen in jedem Agile-Inkrement, einschließlich für APIs und KI-Features.

  • Code-Review und Versionskontrolle

    Jede Änderung durchläuft vor dem Deployment die Versionskontrolle und ein sicherheitsorientiertes Code-Review – so erhalten Sie eine vollständige Geschichte dessen, was sich wann und von wem geändert hat.

  • Verschlüsselung als Standard

    Daten im Transit werden über TLS übertragen; vom System gespeicherte Daten sind AES-verschlüsselt.

  • Least-Privilege-Zugriff

    Rollenbasierte Zugriffskontrolle bindet Berechtigungen an Rollen, nicht an Einzelpersonen, die im Laufe der Zeit Rechte anhäufen; Admin-Dashboards sind durch MFA geschützt.

  • Schwachstellen vor Angreifern finden

    Vulnerability Scanning und Penetrationstests spüren Probleme auf, die Code-Reviews übersehen.

  • Den Ernstfall planen

    Disaster-Recovery-Planung stellt sicher, dass ein Ausfall oder Datenverlust einen geplanten Wiederherstellungspfad hat, keinen improvisierten.

Diese Praktiken sind Teil jedes Engagements für individuelle Softwareentwicklung. Für ein Produkt, das Netbase selbst aufbaut und betreibt, siehe den Eintrag Printcart Web-to-Print SaaS.

KI-Governance: Security by Design für KI-Features und KI-gestützte Lieferung

KI eröffnet neue Datenpfade; deshalb behandelt Netbase sie als Teil des Sicherheitsdesigns und nicht als Anhang – gemäß der oben genannten KI-Managementpraktik.

  • Nur freigegebene Tools

    Entwickler verwenden die KI-Tools, die Sie für Ihren Code und Ihre Daten freigeben, projektspezifisch ausgewählt; KI-Vorschläge durchlaufen dasselbe Code-Review wie jede andere Änderung.

  • Ihre Daten bleiben Ihre Daten

    Kundendaten werden ohne Ihre Zustimmung nicht zum Training von KI-Modellen genutzt; der Umgang mit Daten kann in NDA und DPA schriftlich festgehalten werden.

  • KI-Features für die Überprüfung konzipiert

    Retrieval respektiert Nutzerberechtigungen; Modelleingaben und -ausgaben werden im Rahmen vereinbarter Datenregeln protokolliert; Features werden vor dem Release gegen Prompt Injection und Datenlecks getestet.

  • Ein Mensch entscheidet

    KI entwirft, schlägt vor oder markiert; eine namentlich genannte Person genehmigt alles, was Produktions-, Finanz- oder Kundendaten ändert.

Geteilte Verantwortung: Wo unser Teil endet und Ihrer beginnt

Sicherheit ist nie die Aufgabe einer einzigen Partei, und die Zertifizierung eines Dienstleisters zertifiziert nicht das Produkt, das er für Sie entwickelt.

  • Anwendungscode

    Netbase ist verantwortlich für
    Sicherheitsorientiertes Review, Versionskontrolle und Behebung von Problemen im von Netbase geschriebenen Code
    Sie sind verantwortlich für
    Freigabe von Releases und Meldung von Problemen, die Ihre Nutzer bemerken

  • Zugriff

    Netbase ist verantwortlich für
    RBAC-Design und MFA auf von Netbase entwickelten Admin-Dashboards
    Sie sind verantwortlich für
    Entscheidung, wer welche Rolle erhält, und zeitnahe Entfernung ausgeschiedener Personen

  • Daten

    Netbase ist verantwortlich für
    Verschlüsselung im Transit und im Ruhezustand innerhalb des ausgelieferten Systems
    Sie sind verantwortlich für
    Entscheidung, welche Daten erhoben werden, und die Rechtsgrundlage dafür

  • Tests

    Netbase ist verantwortlich für
    Vulnerability Scanning und Penetrationstests im vereinbarten Umfang
    Sie sind verantwortlich für
    Mitteilung bekannter Risiken und Genehmigung von Testfenstern

  • Wiederherstellung

    Netbase ist verantwortlich für
    Disaster-Recovery-Planung für das ausgelieferte System
    Sie sind verantwortlich für
    Ihr Business-Continuity-Plan drum herum

  • Verträge

    Netbase ist verantwortlich für
    Unterzeichnung von NDAs, DPAs und SLAs auf Ihre Anfrage
    Sie sind verantwortlich für
    Frühzeitige Benennung Ihrer regulatorischen Anforderungen

Genaue Umfänge, Reaktionszeiten und Hosting-Verantwortlichkeiten werden per Engagement im Vertrag festgelegt, nicht aus dieser Tabelle abgeleitet.

Datenschutz und sektorale Pflichten: DSGVO, HIPAA und CCPA

Für Produkte, die Personen in der Europäischen Union, Patienten in den USA oder in Kalifornien ansässige Verbraucher bedienen, bestimmt das Gesetz den Umgang mit personenbezogenen Daten – und Netbase folgt der jeweils passenden Praxis.

  • DSGVO

    Netbase richtet seine Lieferung für den Datenschutz in Europa an der DSGVO aus. Nach Artikel 28 Absatz 3 der EU-Datenschutz-Grundverordnung muss die Verarbeitung durch einen Auftragsverarbeiter im Auftrag eines Verantwortlichen durch einen Vertrag oder ein anderes rechtsverbindliches Instrument geregelt sein; Netbase unterzeichnet auf Anfrage einen DPA, um dieses Verhältnis abzudecken.

  • HIPAA

    Für den Umgang mit Gesundheitsdaten wendet Netbase HIPAA-konforme Methoden an.

  • CCPA

    Netbase unterstützt die CCPA-Compliance für Kunden mit US-amerikanischer Kundenbasis. Der California Consumer Privacy Act verleiht in Kalifornien ansässigen Verbrauchern Rechte wie das Recht auf Auskunft, auf Löschung und auf Widerspruch gegen den Verkauf oder die Weitergabe ihrer personenbezogenen Daten; Netbase kann die für Ihren Compliance-Plan benötigten Features entwickeln.

Ihr Rechtsteam entscheidet weiterhin, welche Verpflichtungen für Sie gelten. Netbase erbringt Engineering-Leistungen, keine Rechtsberatung, und das Befolgen einer Praxis ist keine Garantie dafür, dass Ihr Produkt compliant ist.

Ihre Daten und Ihr geistiges Eigentum über den gesamten Projektlebenszyklus

  • Vor Projektstart

    NDAs schützen das, was Sie in der Discovery teilen, und jeder Mitarbeitende arbeitet unter NDA.

  • Während der Lieferung

    Die oben genannten Kontrollen gelten für jede Änderung.

  • Eigentümerschaft

    Bei individueller Entwicklung gehört Ihnen das für Sie erstellte geistige Eigentum. Netbase-Produktmodule und Business-Division-Produkte werden an Sie lizenziert, nicht übertragen. Wiederverwendete Bausteine – etwa aus dem SaaS-Produkt-Accelerator – verbleiben unter Lizenz, während Ihr individueller Code Ihr Eigentum bleibt.

  • Nach der Lieferung

    Support- und Störfallbedingungen werden in einem SLA vereinbart, wenn Sie eines anfordern.

Starten Sie ein Sicherheitsgespräch

Haben Sie einen Sicherheitsfragebogen, eine DPA-Vorlage oder eine Liste von Kontrollen, die Ihre Prüfer erwarten? Starten Sie ein Sicherheitsgespräch mit Netbase und bringen Sie diese mit, einschließlich der Zertifikatsdetails, die Ihre Prüfung benötigt. Erfahren Sie, was Netbase in unseren Projekten geleistet hat, und lesen Sie den übrigen Vertrauensnachweis unter Warum Netbase.

Netbase kontaktieren

Projekt besprechen

Netbase JSC unterstützt Organisationen beim Design, Aufbau, der Modernisierung und dem Betrieb digitaler Produkte und KI-gestützter Geschäftssysteme.
Projektanfragen

project@netbasejsc.com

WhatsApp

+84 937 869 689

Büroadresse

91 Nguyen Chi Thanh, Dong Da, Hanoi, Vietnam

In Kontakt treten

Sagen Sie uns, was Sie aufbauen, modernisieren oder betreiben möchten.

91 Nguyen Chi Thanh, Dong Da, Hanoi, Vietnam

+84 937 869 689

Sagen Sie uns, was Sie aufbauen, modernisieren oder betreiben möchten.

Netbase kontaktieren