Sicherheit, die Sie nachprüfen können, statt ihr nur zu vertrauen.
Arbeitszeugnisse enthalten einige der sensibelsten Daten, die ein Unternehmen aufbewahrt. Diese Seite zeigt, wie ZeugnyAI sie behandelt, welche Kontrollen bestehen, welche geplant sind, und wo Ihr Team jede einzelne überprüfen kann.
Geltungsbereich: ZeugnyAI Cloud (app.zeugny.com), die Self-Hosted-Edition und die Zeugny Engine. ZeugnyAI Chat und der kostenlose Zeugnis-Check sind Konsumentenprodukte mit eigenen Datenschutzerklärungen.
Regelwerke und unser Stand
Zu jedem Regelwerk zeigen wir, ob wir uns selbst daran gemessen haben oder unsere Kontrollen ihm zugeordnet haben, und welche Kontrollen zutreffen. Eine unabhängige Zertifizierung steht auf unserer Roadmap.
- Revidiertes Datenschutzgesetz (revDSG)Schweiz · in Kraft seit 1. September 2023Selbst beurteilt14Umgesetzt7Teilweise1Geplant
- EU-DSGVOEU / EWR · relevant für deutsche und österreichische ArbeitgeberSelbst beurteilt17Umgesetzt7Teilweise2Geplant
- ISO/IEC 27001:2022InternationalKontrollen zugeordnet31Umgesetzt13Teilweise4Geplant
- SOC 2AICPA Trust Services CriteriaKontrollen zugeordnet28Umgesetzt12Teilweise3Geplant
- EU-KI-Verordnung (AI Act)Europäische Union · Pflichten gelten schrittweiseKontrollen zugeordnet8Umgesetzt0Teilweise0Geplant
ISO/IEC 27001:2022
Kontrollen zugeordnetUnsere Kontrollen sind Anhang A zugeordnet, damit Ihr Team sie mit Ihren eigenen Anforderungen vergleichen kann. Die Zuordnung ist unsere eigene Beurteilung, vor einem formalen Zertifizierungsaudit.
48 zugeordnete Kontrollen
Diese Kontrollen im Detail anzeigen- Pseudonymisierung vor der EngineA.8.11
- Die Grenze lehnt ab, statt Daten preiszugebenA.8.11
- Freitext und weitere AngabenA.8.11
- PII-Grenz-Inspektor für jedes ZeugnisA.8.15
- Daten in der Schweiz gespeichertA.5.34
- Verschlüsselung bei der ÜbertragungA.8.24
- Verschlüsselung ruhender DatenA.8.24
- Aufbewahrung und automatische LöschungA.8.10
- Anfragen von Mitarbeitenden zu ihren DatenA.5.34
- Aufbewahrungssperren und BeanstandungenA.5.33
- Crypto-Shredding je UnternehmenA.8.10
- Kontrollen bei ModellanbieternA.5.19, A.5.23
- Schutz bei der AnmeldungA.8.5
- SitzungenA.8.5
- Multi-Faktor-AuthentifizierungA.8.5
- Single Sign-on und SCIMA.5.16, A.5.18
- Rollen und FunktionstrennungA.5.3, A.5.15, A.8.3
- Trennung der UnternehmenA.8.3
- Links für einen einzigen ZweckA.8.3
- Zugriff des ZeugnyAI-PersonalsA.8.2, A.5.18
- Schutz vor Cross-Site-Request-ForgeryA.8.26
- Sicherheits-Header des BrowsersA.8.26
- Ratenbegrenzung bei Anmeldung, öffentlichen Links und SCIMA.8.26
- Engine-API-SchlüsselA.8.5, A.8.24
- Umgang mit DateienA.8.26
- Secrets-VerwaltungA.5.17, A.8.24
- Verwaltete PlattformdiensteA.5.23, A.8.8
- NetzwerkisolationA.8.20, A.8.22
- Infrastruktur als CodeA.8.9
- E-Mail-SicherheitA.5.14
- Audit-Trail mit ManipulationserkennungA.8.15
- Synthetisches MonitoringA.8.16
- Zentrale ProtokollierungA.8.15
- Reaktion auf Vorfälle und BenachrichtigungA.5.24, A.5.26
- BackupsA.8.13
- WiederherstellungstestsA.8.13, A.5.30
- RedundanzA.8.14
- Gestaffelte ReleasesA.8.32
- Automatisierte Prüfungen bei jeder ÄnderungA.8.25, A.8.29
- Getrennte UmgebungenA.8.31, A.8.33
- Änderungsprüfung und FreigabekontrollenA.8.25, A.8.32
- Scans von Abhängigkeiten und SecretsA.8.8
- Quellcode-Lieferung für Self-HostedA.8.4
- ProduktionszugriffA.5.2, A.5.3
- Liste der UnterauftragsbearbeiterA.5.19, A.5.21
- AuftragsbearbeitungsvertragA.5.20
- Schriftliche SicherheitsrichtlinienA.5.1, A.5.37
- Unabhängiger PenetrationstestA.8.8