Vertrauen
BoardiGO basiert auf einem ISO 27001 zertifizierten Sicherheitssystem.
Es ist so konzipiert, dass der Nachweis jeder Entscheidung und Unterschrift dauerhaft an ihrem Datensatz verbleibt.
Was wir heute liefern
Diese sind heute faktisch. Genehmigte Umfangsformulierung, der DPA-Weg und das unterstützende Nachweispaket werden unter NDA für Ihre Sicherheitsprüfung geteilt.
Das Informationssicherheits-Managementsystem von BoardiGO ist ISO/IEC 27001 zertifiziert. Das genehmigte Zertifikat, Umfangszusammenfassung und Sicherheitspaket werden für Ihre Sicherheitsprüfung bereitgestellt.
Single Sign-On ist im Enterprise-Plan über WorkOS-gestützte Identität für die gängigen Enterprise-IdPs verfügbar. Nachweis der Einrichtung und die IdP-Matrix werden beim Onboarding bereitgestellt.
Enterprise-Pläne beinhalten API-Zugang mit Bearer-Token-Authentifizierung und einem M2M-Benutzerkontext. Öffentliche Referenzdokumente finden Sie unter doc.boardigo.com, und unser Team bestätigt die vollständigen Routen- und Umfangsdetails mit Ihnen.
Vorstandsmitglieder, Sekretäre, Administratoren und Beobachter haben jeweils eine eigene Rolle mit eingeschränktem Zugriff auf den verbundenen Datensatz. Der Zugriff wird vom Workspace aus gewährt und entzogen, nicht über E-Mail-Weiterleitungen.
Jede Entscheidung und jedes unterschriebene Dokument ist an den Sitzungsdatensatz angehängt, in dem es beschlossen wurde. Exporte sind so gestaltet, dass die Kette von Entscheidungen, Unterschriften und Nachverfolgung einsehbar ist und nicht rekonstruiert werden muss.
Entwickelt und betrieben von einem in Luxemburg ansässigen Team, und die Personen mit Produktionszugang arbeiten im selben Land.
Klarheit über unsere Grenzen
Klare Antworten darauf, was BoardiGO abdeckt und was nicht, damit Ihr Sicherheitsteam uns ohne Annahmen bewerten kann.
BoardiGO basiert auf einem zertifizierten Informationssicherheits-Managementsystem. Wir verfügen nicht über SOC-, HIPAA-, FedRAMP- oder HDS-Bescheinigungen und teilen dies offen mit, anstatt eine Gleichwertigkeit zu suggerieren.
BoardiGO wird in Europa gehostet. Wir bieten keine vertragliche Bindung an ein einzelnes Land, Private-Cloud- oder On-Premises-Bereitstellung an – dies sollte früh geklärt werden, wenn Datenhoheit für Sie eine harte Anforderung ist.
Der Zugriff wird durch Rollen und Enterprise SSO gesichert. Mobile Device Management, Fernlöschung und Geräteverwaltung bleiben bei Ihrem eigenen MDM und sind nicht in BoardiGO integriert.
Datensätze bleiben am Workflow angehängt und werden sauber exportiert. Wir beschreiben genau, was das bedeutet, ohne Begriffe wie „manipulationssicher“, „unveränderlich“ oder „legal hold“ zu verwenden – Begriffe, die wir an höhere Nachweisstandards binden.
Enterprise-Kunden erhalten spezifische Support- und Eskalationsbedingungen in ihrem kommerziellen Vertrag. Wir vermeiden generische Verfügbarkeitsangaben auf der Marketingseite, anstatt eine Zahl zu veröffentlichen, die wir nicht vertraglich zusichern würden.
Beschaffung / Sicherheitsprüfung
Für Beschaffungs-, Sicherheits- oder Compliance-Prüfungen fordern Sie unser Nachweispaket unter NDA an. Es umfasst das ISO 27001-Zertifikat und den Umfang, die Sicherheitsarchitekturübersicht, Subprozessoren, den DPA-Weg und die Zusammenfassung der Vorfallreaktion.