Auszeichnungen und Zertifizierungen
Sicherheits- und Qualitätsstandards,
nach denen InterCloud entwickelt
Wir entwickeln nach anerkannten Sicherheits- und Engineering-Frameworks, halten das Datenschutzrecht einschließlich des PDPA ein und messen uns an den Ergebnissen unserer Kunden. Diese Seite beschreibt, was das in der Praxis bedeutet.
Zertifizierungen
Standards, nach denen wir entwickeln
Unsere Praktiken orientieren sich an anerkannten Frameworks. Wir sprechen von Ausrichtung, bis ein formelles Audit eine Zertifizierung bestätigt.
Sichere Entwicklung nach OWASP ASVS
Unsere Praktiken der sicheren Entwicklung – darunter Code-Reviews, Abhängigkeitsupdates, Authentifizierung und Sitzungsverwaltung – orientieren sich am OWASP Application Security Verification Standard.
An ISO/IEC 27001 ausgerichtete Kontrollen
Zugriffskontrolle, Protokollierung, Change-Management und Incident-Response sind an den Kontrollzielen von ISO/IEC 27001 ausgerichtet.
Umgang mit personenbezogenen Daten
Wir erheben und verarbeiten personenbezogene Daten für festgelegte Zwecke, halten Kundendaten logisch getrennt und geben sie bei Vertragsende zurück oder löschen sie – im Einklang mit Datenschutzgesetzen wie dem PDPA.
AWS-Well-Architected-Praktiken
Unsere Infrastruktur folgt dem AWS Well-Architected Framework für Sicherheit, Zuverlässigkeit und Performance, mit Terraform-verwalteten Umgebungen und Cloudflare am Edge.
Auszeichnungen
Anerkennung
Wir messen uns an den Ergebnissen unserer Kunden und an der Dauer unserer Kundenbeziehungen. Seit 2013 arbeiten wir mit Organisationen wie THAI, SCG, Bangkok Bank, Lotus's, CENTRAL und National Telecom sowie mit Ministerien, Behörden und Instituten des öffentlichen Sektors. Diese Beziehungen sind die Anerkennung, die wir am meisten schätzen.
Offizielle Auszeichnungen und Branchenanerkennungen werden hier aufgeführt, sobald sie bekannt gegeben werden.
Compliance
Wie wir Kundendaten schützen
Die Kontrollen, die für unsere Produkte und deren Betrieb gelten.
Datenschutz
Wir halten den Personal Data Protection Act (PDPA) und, soweit anwendbar, die EU-DSGVO (GDPR) ein. Unsere Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchen Zwecken und welche Rechte betroffene Personen haben.
Datenresidenz
Unsere Dienste laufen auf AWS in der Region Asia Pacific (Bangkok), sodass Kundendaten in Thailand verbleiben können.
Audit-Logs
GlowScale, Orbio, SnowTrack und TrustFlow protokollieren, welcher Benutzer welche Aktion wann ausgeführt hat, sodass Administratoren auf Kundenseite die Aktivitäten prüfen können.
Zugriffsprüfungen
Rollenbasierter Zugriff (Inhaber, Administrator, Mitglied, Betrachter), Zugriff nach dem Least-Privilege-Prinzip für unsere Mitarbeitenden, SSO, Passkeys und Zwei-Faktor-Authentifizierung.
Backups und Wiederherstellung
Regelmäßige Backups und dokumentierte Wiederherstellungsverfahren mit im Kundenvertrag festgelegten Service-Levels.
Monitoring
Produktivsysteme werden überwacht und protokolliert, um Vorfälle zu erkennen und darauf zu reagieren – mit derselben Observability, die wir als SnowTrack anbieten.
Mehr erfahren
Trust Center
Sicherheit, Privatsphäre, Datenschutz, Compliance, Infrastruktur und Verfügbarkeit an einem Ort, mit einem Ansprechpartner für Lieferantenbewertungen.
Mehr erfahrenDatenschutzerklärung
Welche personenbezogenen Daten wir erheben, zu welchen Zwecken, wie lange wir sie aufbewahren und welche Rechte betroffene Personen nach PDPA und DSGVO (GDPR) haben.
Mehr erfahren
Informationen für Lieferantenbewertungen
Wir beantworten Sicherheitsfragebögen und stellen Informationen über unsere Kontrollen bereit, um die eigene Prüfung des Kunden zu unterstützen.