Für Beschaffung, IT und Datenschutzbeauftragte
Sicherheit und Datenschutz: die Fakten.
Diese Seite beantwortet die Fragen aus Vergabeverfahren und Sicherheitsprüfungen, so nüchtern wie möglich. Was wir nicht belegen können, behaupten wir nicht.
Datenstandort & Verträge
Wo Ihre Daten liegen und was sie schützt.
Hosting in Deutschland
Unsere Cloud-Services laufen auf deutscher Infrastruktur, für sensible Anwendungen auf der Open Telekom Cloud. Kein Routing über US-Rechenzentren.
US CLOUD Act strukturell vermieden
Deutsches Hosting bei europäischen Anbietern verhindert den Zugriff über US-Recht, nicht nur vertraglich, sondern architektonisch.
AVV kurzfristig
Auftragsverarbeitungsverträge stellen wir anpassbar und kurzfristig bereit, auf Wunsch nach Ihrem Muster.
Private-Cloud-Option
Die gesamte Localion-Infrastruktur lässt sich in einer privaten Cloud-Umgebung betreiben, aufgebaut per Infrastructure as Code.
Architektur
Sicherheit, die aus dem Aufbau kommt.
Offline-first im Fahrzeug
Der Navigator funktioniert ohne Cloud-Zwang: Karte und Routing liegen auf dem Gerät. Was nicht übertragen wird, kann nicht abgegriffen werden.
Eigener Technologiestack
Karte, Routing und Anwendungen entwickeln wir selbst, in Deutschland. Keine Blackbox-Sublieferanten in der Kernfunktion.
Datensparsamkeit
Verarbeitet wird, was der Anwendungsfall braucht. Ihre Betriebsmittel- und Einsatzdaten bleiben Ihre Daten.
Nachweise
Zertifizierung: ehrlich beantwortet.
Es gibt keine KRITIS-Zertifizierung für Software, und wir behaupten keine. Was es gibt, steht hier.
ISO 27001
Ein Informationssicherheits-Managementsystem nach ISO 27001 ist in Arbeit. Den aktuellen Stand nennen wir im Gespräch, ohne Beschönigung.
KRITIS-taugliche Architektur
Offline-Betrieb, deutsches Hosting, AVV, Private-Cloud-Option: Wir argumentieren über nachprüfbare Architektur, nicht über Etiketten.
Nachweispaket für Vergaben
Hosting-, Datenschutz- und Architekturnachweise stellen wir als Paket für Ihre Unterlagen zusammen.
Häufige Prüffragen
Aus Vergaben und Sicherheitsgesprächen.
Welche Zertifizierung bringen Sie für den KRITIS-Einsatz mit?
Die ehrliche Antwort: Ein KRITIS-Zertifikat für Software existiert nicht, und wir werben nicht mit einem. Beleghaft sind Architektur und Betrieb: Offline-Fähigkeit, deutsches Hosting, AVV, Private-Cloud-Option. Diese Punkte prüfen Ihre Auditoren nach, und genau dafür liefern wir Unterlagen.
Welche Daten verlassen das Fahrzeug?
Im Offline-Betrieb: keine. Synchronisation von Aufträgen und Kartenupdates erfolgt kontrolliert über definierte Schnittstellen, konfigurierbar nach Ihrem Sicherheitskonzept.
Was passiert bei einem Ausfall Ihrer Cloud?
Die Navigation im Fahrzeug läuft weiter, weil sie nicht von der Cloud abhängt. Serverseitige Dienste betreiben wir redundant; Details zu Verfügbarkeit und Wiederanlauf klären wir im Rahmen Ihrer Anforderungen.
Nächster Schritt
Schicken Sie uns Ihren Fragenkatalog.
Sicherheitsfragebögen und Vergabeunterlagen beantworten wir strukturiert und schnell, gern im direkten Gespräch mit Ihrer IT.
