Enterprise-Sicherheit. In Echtzeit verifiziert.

Wir schützen einige der sensibelsten Daten in der KI: autonome Fahrzeugtelemetrie, proprietäre Trainingsdatensätze und sicherheitskritische Annotationen. Unser Sicherheitsprogramm ist SOC 2 Type I zertifiziert, wird kontinuierlich überwacht und ist für Kunden gebaut, die sich keine Vorfälle leisten können.

Vertrauenszentrum besuchen Bug-Bounty-Programm

Enterprise-Sicherheit

Zertifizierungen & Audits

Unser Sicherheitsprogramm wird unabhängig verifiziert. Heute SOC 2 Type I zertifiziert und DSGVO-konform; ISO 27001 in Arbeit. Regelmäßige Audits durch Dritte belegen, dass unsere Kontrollen wirken und nicht nur auf dem Papier existieren.

SOC 2

Unsere Kontrollen wurden von unabhängigen Wirtschaftsprüfern auditiert – nicht nur dokumentiert.

Aktiv

DSGVO & EU-Datenschutz

Europäische Kundendaten werden gemäß DSGVO-Anforderungen und lokalen Datenschutzgesetzen behandelt.

Aktiv

ISO 27001

Zertifizierung für Informationssicherheits-Management in Bearbeitung.

In Bearbeitung

ISO 9001

Qualitätsmanagement-Zertifizierung in Bearbeitung.

In Bearbeitung

Sicherheitskontrollen

Infrastruktursicherheit

Authentifizierung und Zugriff: Jede Person und jedes System, das auf die Avala-Infrastruktur zugreift, verwendet eindeutige Zugangsdaten. Wir erzwingen Multi-Faktor-Authentifizierung und minimale Berechtigungen.
Netzwerksicherheit: Unser Netzwerk ist segmentiert, um Kundendaten zu isolieren. Firewalls sind standardmäßig auf Ablehnung konfiguriert und prüfen den gesamten eingehenden Datenverkehr.
Verschlüsselung: Alle Daten werden im Ruhezustand und bei der Übertragung verschlüsselt. Verschlüsselungsschlüssel werden mit strikter Zugriffskontrolle verwaltet: Nur wenige autorisierte Personen haben Zugriff darauf, und jeder Zugriff wird protokolliert.

Menschen und Prozesse

Governance: Sicherheit ist nicht nur eine Ingenieursaufgabe. Sie ist eine Priorität auf Vorstandsebene. Unser Vorstand wird jährlich über Cybersicherheitslage und Risiken informiert. Rollen und Verantwortlichkeiten des Managements für Sicherheit sind formal definiert, und wir pflegen klare Berichtswege für Sicherheitsentscheidungen.
Mitarbeitersicherheit: Jeder Mitarbeitende unterzeichnet vor Arbeitsbeginn eine Vertraulichkeitsvereinbarung und einen Verhaltenskodex. Sicherheitsschulungen finden regelmäßig statt.
Asset-Management: Wir führen ein vollständiges Inventar aller Produktions-Assets. Wenn Hardware außer Betrieb genommen wird, werden die Daten sicher gelöscht.

Wie wir sicher bleiben

Kontinuierliche Tests: Wir führen jährlich Penetrationstests durch und beheben Befunde gemäß definierten SLAs. Schwachstellenscans laufen kontinuierlich.
Reaktion auf Sicherheitsvorfälle: Unser Incident-Response-Plan ist dokumentiert, wird jährlich getestet und enthält klare Eskalationspfade. Sicherheitsvorfälle werden innerhalb definierter SLAs verfolgt und gelöst.
Risikomanagement: Wir bewerten Sicherheitsrisiken jährlich, einschließlich ökologischer, regulatorischer und technologischer Bedrohungen. Identifizierte Risiken werden priorisiert und gemindert.
Betrieb und Resilienz: Pläne für Disaster Recovery und Business Continuity sind dokumentiert und getestet. Alle Produktionsänderungen durchlaufen eine formelle Prüfung: Sie werden vor dem Deployment autorisiert, getestet und freigegeben.

Ihre Daten, Ihre Kontrolle

Aufbewahrung und Löschung: Wir bewahren Kundendaten nur so lange auf, wie es für die Bereitstellung unserer Dienste erforderlich ist. Wenn Sie Avala verlassen, werden Ihre Daten gemäß unserer Aufbewahrungsrichtlinie gelöscht.
Klassifizierung: Daten werden nach Sensibilität klassifiziert und entsprechend behandelt. Vertrauliche Informationen sind auf autorisiertes Personal beschränkt.
Portabilität: Ihre Daten gehören Ihnen. Exportieren Sie Datasets und Annotationen jederzeit in Standardformaten. Kein Lock-in.
Unterauftragsverarbeiter: Wir führen eine Liste von Drittanbieterdiensten, die Kundendaten verarbeiten, die auf Anfrage verfügbar ist.

Enterprise-Sicherheit

Fragen zur Sicherheit?

Wir stellen Ihnen gerne unser Sicherheitsprogramm vor, teilen unseren SOC-2-Bericht oder füllen Ihren Sicherheitsfragebogen aus. [email protected]. Ein echter Mensch antwortet innerhalb eines Werktags.