Vendor-Evaluierungspaket
Vorausgefüllte Sicherheitsunterlagen für Einkaufsteams.
Inhalt
5 Dokumente in einem Download
Sicherheitsfragebogen mit 30 Fragen
Vorausgefüllte Antworten zu Datenverarbeitung, Zugriffskontrolle, Verschlüsselung, Vorfallreaktion, Unterauftragsverarbeitern, Betriebskontinuität und Personal. Sie können sie in Ihr Lieferantenbewertungssystem einfügen.
Vorlage für den Auftragsverarbeitungsvertrag (AVV)
Vorlage für einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Füllen Sie die Felder in eckigen Klammern aus und unterschreiben Sie nach Prüfung durch Ihre Rechtsberatung.
Auftragsverarbeiterliste
Aktuelle Liste aller Scanara-Auftragsverarbeiter mit Standorten, Verarbeitungszwecken und Datentransfergarantien.
Architekturübersicht
Infrastrukturdiagramm mit Scan-Pipeline, Datenflüssen, AWS-Service-Abhängigkeiten und Sicherheitsgrenzen.
EU-Datenresidenz-Bestätigung
Schriftliche Erklärung, wo Kundendaten gespeichert werden (AWS eu-west-1, Irland), zum einzigen Unterauftragsverarbeiter außerhalb der EU (GitHub) und zur Absicherung der Übermittlungen.
Download
Paket herunterladen
Sicherheitslage
Wichtige Fakten für die Beschaffung
Datenstandort
AWS eu-west-1 (Irland)
Verschlüsselung
AES-256 im Ruhezustand · TLS 1.2+ bei der Übertragung
Zertifizierungen
Noch keine. ISO 27001 in Vorbereitung; SOC 2 geplant.
FAQ
Häufig gestellte Fragen
Besitzt Scanara eine SOC-2- oder ISO-27001-Zertifizierung?
Nein. Scanara besitzt noch keinen SOC-2-Bericht und kein ISO-27001-Zertifikat. ISO 27001 ist in Vorbereitung und SOC 2 ist geplant; Termine sind nicht veröffentlicht. Die Zertifizierungen von AWS gelten nur für die AWS-Infrastruktur. Das Paket enthält den Sicherheitsfragebogen und die Architekturübersicht. Für eine Sicherheitsprüfung schreiben Sie an security@scanara.io.
Wo werden Daten gespeichert?
Kundendaten werden in AWS eu-west-1 (Dublin, Irland) gespeichert. Eine vollständige Kopie Ihres Repositorys speichert Scanara nicht; während eines Scans werden Dateien von GitHub (USA) in einen kurzlebigen Speicher in eu-west-1 gelesen. GitHub ist der einzige Unterauftragsverarbeiter außerhalb der EU. Die einwilligungspflichtige Analyse auf der öffentlichen Website berührt keine Kundendaten. Das Paket enthält eine schriftliche Erklärung zum Datenstandort.
Bieten Sie einen AVV an?
Ja. Scanara schließt einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO in jedem Plan elektronisch mit den Nutzungsbedingungen ab. Das Paket enthält eine AVV-Vorlage für Kunden, die ein unterzeichnetes Exemplar wünschen. Enterprise-Kunden können individuelle Änderungen beantragen.
Welche Daten verarbeitet Scanara aus meiner Codebasis?
Scanara verarbeitet Quellcode-Dateien während eines Scans für den Musterabgleich. Wir behalten anschließend keine Kopie Ihres Repositorys — Scan-Befunde enthalten jedoch kurze Quellcode-Auszüge (die markierten Zeilen samt unmittelbarem Kontext), die mandantenspezifisch als Teil Ihrer Scan-Ergebnisse gespeichert werden und der Aufbewahrungsfrist Ihres Plans unterliegen. Befunde werden nie mit anderen Kunden geteilt.
An wen wende ich mich bei Sicherheits- oder Rechtsfragen?
Schreiben Sie bei Sicherheitsfragen an security@scanara.io und für den AVV und andere Rechtsfragen an legal@scanara.io.