InterCloud

Auszeichnungen und Zertifizierungen

Sicherheits- und Qualitätsstandards,
nach denen InterCloud entwickelt

Wir entwickeln nach anerkannten Sicherheits- und Engineering-Frameworks, halten das Datenschutzrecht einschließlich des PDPA ein und messen uns an den Ergebnissen unserer Kunden. Diese Seite beschreibt, was das in der Praxis bedeutet.

Zertifizierungen

Standards, nach denen wir entwickeln

Unsere Praktiken orientieren sich an anerkannten Frameworks. Wir sprechen von Ausrichtung, bis ein formelles Audit eine Zertifizierung bestätigt.

  • Sichere Entwicklung nach OWASP ASVS

    Unsere Praktiken der sicheren Entwicklung – darunter Code-Reviews, Abhängigkeitsupdates, Authentifizierung und Sitzungsverwaltung – orientieren sich am OWASP Application Security Verification Standard.

  • An ISO/IEC 27001 ausgerichtete Kontrollen

    Zugriffskontrolle, Protokollierung, Change-Management und Incident-Response sind an den Kontrollzielen von ISO/IEC 27001 ausgerichtet.

  • Umgang mit personenbezogenen Daten

    Wir erheben und verarbeiten personenbezogene Daten für festgelegte Zwecke, halten Kundendaten logisch getrennt und geben sie bei Vertragsende zurück oder löschen sie – im Einklang mit Datenschutzgesetzen wie dem PDPA.

  • AWS-Well-Architected-Praktiken

    Unsere Infrastruktur folgt dem AWS Well-Architected Framework für Sicherheit, Zuverlässigkeit und Performance, mit Terraform-verwalteten Umgebungen und Cloudflare am Edge.

Auszeichnungen

Anerkennung

Wir messen uns an den Ergebnissen unserer Kunden und an der Dauer unserer Kundenbeziehungen. Seit 2013 arbeiten wir mit Organisationen wie THAI, SCG, Bangkok Bank, Lotus's, CENTRAL und National Telecom sowie mit Ministerien, Behörden und Instituten des öffentlichen Sektors. Diese Beziehungen sind die Anerkennung, die wir am meisten schätzen.

Offizielle Auszeichnungen und Branchenanerkennungen werden hier aufgeführt, sobald sie bekannt gegeben werden.

Compliance

Wie wir Kundendaten schützen

Die Kontrollen, die für unsere Produkte und deren Betrieb gelten.

  • Datenschutz

    Wir halten den Personal Data Protection Act (PDPA) und, soweit anwendbar, die EU-DSGVO (GDPR) ein. Unsere Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchen Zwecken und welche Rechte betroffene Personen haben.

  • Datenresidenz

    Unsere Dienste laufen auf AWS in der Region Asia Pacific (Bangkok), sodass Kundendaten in Thailand verbleiben können.

  • Audit-Logs

    GlowScale, Orbio, SnowTrack und TrustFlow protokollieren, welcher Benutzer welche Aktion wann ausgeführt hat, sodass Administratoren auf Kundenseite die Aktivitäten prüfen können.

  • Zugriffsprüfungen

    Rollenbasierter Zugriff (Inhaber, Administrator, Mitglied, Betrachter), Zugriff nach dem Least-Privilege-Prinzip für unsere Mitarbeitenden, SSO, Passkeys und Zwei-Faktor-Authentifizierung.

  • Backups und Wiederherstellung

    Regelmäßige Backups und dokumentierte Wiederherstellungsverfahren mit im Kundenvertrag festgelegten Service-Levels.

  • Monitoring

    Produktivsysteme werden überwacht und protokolliert, um Vorfälle zu erkennen und darauf zu reagieren – mit derselben Observability, die wir als SnowTrack anbieten.

Mehr erfahren

Informationen für Lieferantenbewertungen

Wir beantworten Sicherheitsfragebögen und stellen Informationen über unsere Kontrollen bereit, um die eigene Prüfung des Kunden zu unterstützen.