SOC 2 Certified
Enterprise-Sicherheit. In Echtzeit verifiziert.
Wir schützen einige der sensibelsten Daten in der KI – autonome Fahrzeugtelemetrie, proprietäre Trainingsdaten und regulierte industrielle Datasets.
Zertifizierungen & Audits
Unser Sicherheitsprogramm wird unabhängig verifiziert. Wir pflegen Zertifizierungen und führen regelmäßige Audits durch, um Vertrauen und Compliance zu gewährleisten.
Unsere Kontrollen wurden von unabhängigen Wirtschaftsprüfern auditiert – nicht nur dokumentiert.
Europäische Kundendaten werden gemäß DSGVO-Anforderungen und lokalen Datenschutzgesetzen behandelt.
Zertifizierung für Informationssicherheits-Management in Bearbeitung.
Qualitätsmanagement-Zertifizierung in Bearbeitung.
Requerido para asociaciones con OEM automotrices.
Sicherheitskontrollen
Sicherheitskontrollen
How We Protect Your Data
Autenticación y Acceso
Jede Person und jedes System, das auf die Avala-Infrastruktur zugreift, verwendet eindeutige Zugangsdaten. Wir erzwingen Multi-Faktor-Authentifizierung und minimale Berechtigungen.
Netzwerksicherheit
Unser Netzwerk ist segmentiert, um Kundendaten zu isolieren. Firewalls sind standardmäßig auf Ablehnung konfiguriert und prüfen den gesamten eingehenden Datenverkehr.
Cifrado
Alle Daten werden im Ruhezustand und bei der Übertragung verschlüsselt. Verschlüsselungsschlüssel werden mit strikter Zugriffskontrolle verwaltet.
Personas y Procesos
Gobernanza
Sicherheit ist nicht nur eine Ingenieursaufgabe – sie ist eine Priorität auf Vorstandsebene. Unser Vorstand erhält jährliche Sicherheitsbriefings.
Mitarbeitersicherheit
Jeder Mitarbeitende unterzeichnet vor Arbeitsbeginn eine Vertraulichkeitsvereinbarung und einen Verhaltenskodex. Sicherheitsschulungen finden regelmäßig statt.
Asset-Management
Wir führen ein vollständiges Inventar aller Produktions-Assets. Wenn Hardware außer Betrieb genommen wird, werden die Daten sicher gelöscht.
Wie wir sicher bleiben
Pruebas Continuas
Wir führen jährlich Penetrationstests durch und beheben Befunde gemäß definierten SLAs. Schwachstellenscans laufen kontinuierlich.
Respuesta a Incidentes
Unser Incident-Response-Plan ist dokumentiert, wird jährlich getestet und enthält klare Eskalationspfade. Sicherheitsvorfälle werden innerhalb definierter SLAs verfolgt und gelöst.
Risikomanagement
Wir bewerten Sicherheitsrisiken jährlich, einschließlich ökologischer, regulatorischer und technologischer Bedrohungen. Identifizierte Risiken werden priorisiert und gemindert.
Operaciones y Resiliencia
Los planes de recuperación ante desastres y continuidad de negocio están documentados y probados. Todos los cambios en producción pasan por revisión formal—autorizados, probados y aprobados antes del despliegue.
Ihre Daten, Ihre Kontrolle
Retención y Eliminación
Wir bewahren Kundendaten nur so lange auf, wie es für die Bereitstellung unserer Dienste erforderlich ist. Wenn Sie Avala verlassen, werden Ihre Daten gemäß unserer Aufbewahrungsrichtlinie gelöscht.
Clasificación
Daten werden nach Sensibilität klassifiziert und entsprechend behandelt. Vertrauliche Informationen sind auf autorisiertes Personal beschränkt.
Portabilidad
Ihre Daten gehören Ihnen. Exportieren Sie Datasets und Annotationen jederzeit in Standardformaten. Kein Lock-in.
Subprocesadores
Wir führen eine Liste von Drittanbieterdiensten, die Kundendaten verarbeiten, die auf Anfrage verfügbar ist.
Fragen zur Sicherheit?
Wir stellen Ihnen gerne unser Sicherheitsprogramm vor, teilen unseren SOC-2-Bericht oder füllen Ihren Sicherheitsfragebogen aus. [email protected]—un humano real responderá dentro de un día hábil.