NIS2Directive (EU) 2022/2555
ProduktbereitTRUST & SECURITY
Sicherheit ohne unbelegte Versprechen
CloudForge dokumentiert den tatsächlich implementierten Schutz. Framework-Unterstützung ist keine Zertifizierung.
Framework-Unterstützung
Austria NISG 2026BGBl. I Nr. 94/2025
TeilweiseGDPR / DSGVORegulation (EU) 2016/679
TeilweiseEU AI ActRegulation (EU) 2024/1689
ProduktbereitISO/IEC 27001:20222022
Referenz-MappingISO/IEC 27001:20132013
VeraltetNIST Cybersecurity Framework 2.02.0
TeilweiseDORARegulation (EU) 2022/2554
TeilweiseCyber Resilience ActRegulation (EU) 2024/2847
GeplantNIST AI RMF 1.01.0
TeilweiseISO/IEC 42001:20232023
Referenz-MappingISO/IEC 27017:20262026
Referenz-MappingISO/IEC 27018:20252025
Referenz-MappingCIS Controls 8.18.1
Lizenz erforderlichSOC 2TSP Section 100 (2022)
ProduktbereitBSI C5C5:2026 v1.0.1
ProduktbereitBSI C5:2020C5:2020 v1.0
VeraltetTISAX / VDA ISAVDA ISA 6.0.3
ProduktbereitTISAX / VDA ISA 2027VDA ISA 2027
GeplantTechnische Schutzmaßnahmen
EU-Datenresidenz
Produktions- und Kundendaten werden für den aktuellen Dienst in der EU betrieben; kundenspezifische Vertragszusagen werden separat dokumentiert.
Transportverschlüsselung
Öffentliche Endpunkte verwenden HTTPS. Interne Transport- und Zertifikatskonfiguration wird im Betrieb überwacht.
Mandantentrennung
API-Zugriffe werden über Organisationskontext, Rollen und serverseitige Mandantenprüfungen begrenzt.
MFA für privilegierte Rollen
Plattform- und administrative Organisationsrollen benötigen MFA und eine verifizierte Sitzung.
Auditierbare Administration
Kritische Benutzer-, MFA-, Mitgliedschafts- und Firmenänderungen werden als Audit-Ereignisse gespeichert.
Secure Delivery
Release-Contracts, TypeScript, Tests, isolierte Preflights, Health-Checks und kontrollierter Rollback sind Teil des Deployments.
Vulnerability Disclosure
Sicherheitsproblem gefunden? Melden Sie es direkt. Wir bestätigen den Eingang so schnell wie möglich.
security@cloudforge.teamResponsible Disclosure. Keine öffentlichen Exploit-Details vor abgestimmter Behebung.