Vertrauen, Sicherheit & Compliance

Enterprise-Grade-Sicherheit, EU-Datensouveränität und umfassende Compliance in einer einzigen Plattform. Die EU-native GRC-Lösung für moderne Unternehmen.

Die 4 Säulen des Vertrauens

EU-Datensouveränität & Deployment-Optionen

Häufig gestellte Fragen

Zeigen Sie messbare Sicherheit gegenüber Kunden & Auditoren

Anmeldung und Zugriff

SecTepe.Core unterstützt Mehrfaktor-Authentifizierung mit TOTP und WebAuthn/FIDO2, etwa mit Hardware-Keys wie YubiKey, Nitrokey oder SoloKey über USB, NFC und Bluetooth sowie biometrische Verfahren wie Fingerabdruck oder Face ID. Für Single Sign-on stehen SAML 2.0 und OIDC zur Verfügung.

Verschlüsselung und Mandantentrennung

Gespeicherte Daten werden mit AES-256 verschlüsselt, Verbindungen laufen über TLS 1.2 oder höher. Mandanten sind getrennt: Jede Datenbankabfrage ist auf die Tenant-ID des Mandanten beschränkt, im Dateispeicher liegen die Daten in getrennten Buckets oder Ordnern. Zugriffe werden protokolliert; digitale Signaturen sind eIDAS-konform möglich.

Betriebsmodelle

  • Managed Hosting in EU-Rechenzentren (IONOS) mit automatischen Backups, ab 499 € im Monat; empfohlen für KMU und Mittelstand
  • Self-Hosting mit Docker Compose, Kubernetes oder On-Premises, auch ohne Internetverbindung (Air-Gapped), ab 10.000 € im Jahr inklusive Updates und Support; empfohlen für Behörden und kritische Infrastruktur

Unterstützte Frameworks

Unterstützt werden NIS2, ISO 27001, DSGVO und BSI IT-Grundschutz, international SOC 2, HIPAA und PCI DSS sowie benutzerdefinierte Frameworks; alle mit Cross-Framework-Mapping. Für ISO 27001 gibt es einen Zertifizierungs-Wizard in sechs Phasen mit automatischer Erklärung zur Anwendbarkeit (SoA), Gap-Analyse und Readiness-Dashboard. Das DSGVO-Toolkit umfasst VVT, DPIA, Betroffenenanfragen und TOM.

Trust Center und Testphase

Über ein öffentliches Trust Center unter eigener Domain zeigen Sie Kunden und Auditoren Ihren Compliance-Status mit Nachweisen. Die Plattform lässt sich 30 Tage ohne Kreditkarte testen; Oberfläche, Dokumentation und Support gibt es auf Deutsch.

Über SecTepe.Core

SecTepe.Core ist die Security- und Compliance-Plattform der SecTepe GmbH. Sie unterstützt Unternehmen bei NIS2, ISO 27001, DSGVO und weiteren Compliance-Anforderungen – mit Framework-gestützter Security-Bewertung und Gap-Analyse, ISMS- und Compliance-Management in einer Plattform sowie Dokumentation, Nachweisen und Audit-Vorbereitung. Betrieb ausschließlich in der EU.