Trust Center — Sicherheit & Compliance

🛡️ Zertifizierungen des Anbieters

Die NordPrax GmbH (Betreiberin von Custodio) ist durch die unabhängige Zertifizierungsstelle QAS International zertifiziert. Custodio wird innerhalb dieses Geltungsbereichs betrieben.

ISO/IEC 27001:2022 zertifiziert – QAS International, Zertifikat-Nr. GMIT1170

ISO/IEC 27001:2022 · Informationssicherheit
QAS International · Nr. GMIT1170 · gültig bis 17.04.2027

ISO 9001:2015 zertifiziert – QAS International, Zertifikat-Nr. GM3704

ISO 9001:2015 · Qualitätsmanagement
QAS International · Nr. GM3704 · gültig bis 17.04.2027

🇩🇪 Hosting & Infrastruktur

Alle Daten werden ausschließlich in Deutschland verarbeitet und gespeichert — keine Übermittlung in Drittländer.

Rechenzentrum in Deutschland

Betrieb bei der Hetzner Online GmbH, Rechenzentren Falkenstein und Nürnberg (Deutschland).

Hetzner: ISO 27001, SOC 2 Typ II · AVV abgeschlossen

Verschlüsselung

TLS 1.2+ für die Übertragung, Verschlüsselung sensibler Daten at-rest (AES/Fernet), PostgreSQL mit SSL.

Datensicherung

Regelmäßige Backups mit separatem Offsite-Speicher (Hetzner Storage Box, Deutschland) und dokumentierten Wiederherstellungs-Tests.

🔐 Technische & organisatorische Maßnahmen (Auszug)

Kurzüberblick der Maßnahmen nach Art. 32 DSGVO. Die vollständige TOM-Übersicht finden Sie unten zum Abruf.

✓Zugriffskontrolle: rollenbasierte Rechte, Zwei-Faktor-Authentifizierung (Pflicht für administrative Rollen)

✓Mandantentrennung: strikte Isolation der Daten je Praxis/Tenant

✓Manipulationssicheres Audit-Log: HMAC-signiert, nur anfügend (append-only)

✓Brute-Force-Schutz & Rate-Limiting an sicherheitsrelevanten Endpunkten

✓SSRF-Schutz für ausgehende Verbindungen, härtete Content-Security-Policy

✓Regelmäßige Sicherheitsprüfungen und internes ISMS nach ISO/IEC 27001

📄 Verträge & Nachweise zum Abruf

Alles, was Ihr Datenschutzbeauftragter vor dem Einsatz benötigt — direkt verfügbar.

🔎 Weitere Nachweise & Ausblick

BSI C5-Testat in Vorbereitung
Für die Cloud-Verarbeitung von Gesundheitsdaten strebt die NordPrax GmbH ein BSI-C5-Testat an (§ 393 SGB V). Der Umsetzungsplan liegt vor; die Prüfung ist im Rahmen der gesetzlichen Übergangsregelung terminiert. Ein externer Penetrationstest ist beauftragt/geplant. Den aktuellen Stand teilen wir auf Anfrage transparent mit.

📬 Fragen zu Sicherheit & Datenschutz?

Ihr Datenschutzbeauftragter erreicht uns direkt — wir stellen AVV, TOM-Details und Zertifikatsnachweise unkompliziert bereit.

info@custodio-compliance.de

NordPrax GmbH · Rudower Chaussee 29 · 12489 Berlin

Sicherheit & Compliance bei Custodio — transparent und selbst prüfbar