Sicherheit und Beschaffung

Ein aktuelles Nachweispaket, sein Datenfluss und die Lücken, die vor einer Anfrage sichtbar sein sollten.

Sicherheitsfakten v1.1 · geprüft am 30. September 2026

Datiertes PDF herunterladen

Mit den Nachweisen beginnen

Auftragsverarbeitungsvertrag

Bedingungen nach Artikel 28, Weisungen, Löschung, Prüfungen und Übermittlungen.

Technische Maßnahmen

Jede genannte Maßnahme, ihr Nachweis und ihre derzeitige Grenze.

Unterauftragsverarbeiter

Anbieter, Zwecke, Funktionsbedingungen und das Verfahren für Änderungsmitteilungen.

Dienststatus

Aktueller Dienstzustand und die Verfügbarkeitsaussagen, die RateLoop nicht trifft.

Nachweise prüfen

Signierte Prüfnachweise verifizieren, ohne der RateLoop-Anwendung zu vertrauen.

Datenschutzhinweise

Rollen, Zwecke, Offenlegungen, Aufbewahrung und Informationen für betroffene Personen.

Datenfluss im Überblick

Prüfmaterial ist auf den Workspace und zugewiesene eingeladene Prüfende beschränkt. Die Alpha akzeptiert nur öffentliches, synthetisches oder sicher geschwärztes Material.

1. Eingang
Eine authentifizierte Person oder ein verbundener Agent sendet Frage und Prüfmaterial über TLS. Die Anfrage nennt genau einen Arbeitsbereich, Workflow und eingefrorene Prüfregel.
2. Freigabeprüfung
RateLoop prüft Berechtigung, Prüfungskreis, Veröffentlichungsfreigabe und Kontingent vor der Zustellung. Browser-Sitzungen sind gehasht und HttpOnly; API-Zugangsdaten werden als Hash gespeichert.
3. Speichern und zustellen
Dienstbezogene Daten nutzen die in der Unterauftragsverarbeiterliste genannten Anbieter. Bestimmte private Felder und Objekte sind authentifiziert umschlagverschlüsselt. Prüfende erhalten nur zugewiesenes Material.
4. Ergebnis und Nachweis
RateLoop liefert ein aggregiertes Ergebnis und signierte Nachweise. Das Paket enthält keine Prüferidentitäten oder Rohbegründungen und wendet die festgelegte Datenschutzschwelle an.

Was das Paket belegt

Begrenzter Zugriff

Berechtigungen werden pro Arbeitsbereich und Projekt geprüft. Einladungen für Prüfende laufen ab; die Entfernung eines Mitglieds beendet dessen Zugriff auf den Arbeitsbereich.

Begrenzte Verschlüsselungsaussage

TLS schützt die Übertragung. Authentifizierte Umschlagverschlüsselung deckt bestimmte private Felder und Objekte ab, nicht jede Datenbankspalte.

Prüfbare Nachweise

Signierte Nachweise und hashverkettete Audit-Datensätze machen erfasste Prüf- und Verwaltungsereignisse unabhängig prüfbar; sie belegen nicht, dass jede mögliche Handlung erfasst wurde.

Bekannte Lücken

Keine Zertifizierung oder Bescheinigung

RateLoop hat keine SOC-2-, ISO-27001-, ISO-42001-, HIPAA- oder Residenzbescheinigung.

Kein Penetrationstestbericht

Das Standardpaket enthält keinen Bericht eines externen Penetrationstests.

Wiederherstellungsverfahren nicht ausgeführt

Ein Wiederherstellungsverfahren ist dokumentiert, aber für die gehostete Bereitstellung ist keine Ausführung verzeichnet.

Keine kontinuierliche Betriebsalarmierung

Strukturierte Fehlerereignisse existieren, aber derzeit verarbeitet sie weder ein Log-Drain noch eine Alarmregel. RateLoop nennt daher keine Erkennungszeit.

Fragebögen und Prüfungen

Nutzen Sie diese Seite und das datierte PDF als erste Standardantwort. Senden Sie für einen kundenspezifischen Fragebogen oder eine Prüfungsanfrage die genauen Fragen und die Frist über den Support. Antworten bleiben auf die bereitgestellte Konfiguration und verfügbare Nachweise begrenzt; eine Anfrage erzeugt weder eine Zertifizierung noch einen fehlenden Bericht.

Support öffnen

Geltungsbereich dieses Pakets

Die öffentliche Alpha von RateLoop ist eine Testumgebung. Dieses Paket beschreibt dieses bereitgestellte Testsystem. Es ist kein Nachweis für kommerzielle Produktionsreife, Rechtskonformität oder Zertifizierung.