CertHub
CertHub GmbH betreibt ein nach ISO/IEC 27001:2022 zertifiziertes ISMS für Entwicklung und Betrieb der SaaS-Plattform. Die Plattformverarbeitung erfolgt im EWR, primär in Frankfurt (AWS eu-central-1). Ein AVV nach Art. 28 DSGVO ist Bestandteil jedes Vertrags. Verschlüsselung, Mandantentrennung und eine Zero-Training-AI-Policy sind produktiv. Änderungen an Unterauftragsverarbeitern werden mindestens 30 Tage im Voraus mit Widerspruchsrecht angekündigt. Laden Sie das Zertifikat herunter oder fordern Sie den AVV an.
Zuletzt geprüft: 22. Sept. 2026
Proks Certification GmbH · DE-IS-20260319
Gültig bis 27. Aug. 2029
Zertifiziertes ISMS für die sichere Entwicklung, den Betrieb und die Bereitstellung der CertHub-SaaS-Plattform für Hersteller regulierter Produkte und Konformitätsbewertungsstellen.
Download →
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist Bestandteil des CertHub-Vertrags. Auf Anfrage verfügbar.
Produktdaten und Backups liegen in AWS eu-central-1 (Frankfurt). Verarbeitung erfolgt in der EU/EWR, außer wo Transferinstrumente nach DSGVO Kapitel V greifen.
Prozesssoftware validiert nach IEC/TR 80002-2. Das ist eine Validierungsmethode, kein nummeriertes Drittzertifikat.
Produktdaten werden im EWR verarbeitet, primär in AWS eu-central-1 (Frankfurt). Frontend-Hosting über Vercel (EU / globales CDN). Neue oder geänderte Unterauftragsverarbeiter werden gemäß AVV mindestens 30 Tage im Voraus angekündigt, mit 30-tägigem Widerspruchsrecht. US-Muttergesellschaften mit EU-Regionen nutzen SCCs und/oder das EU–U.S. Data Privacy Framework, soweit anwendbar.
Kundendaten und Backups liegen in AWS Frankfurt (eu-central-1).
Produktionsdatenbanken haben keinen direkten Internetzugang in einer isolierten VPC.
Logische Isolation über Datenbankschema und JWT-Tenant-Claims. Dedizierte AI-Knowledge-Bases auf Anfrage.
Dev, Staging und Production laufen in getrennten AWS-Accounts ohne Datenübergriff.
Mitarbeiterzugang mit MFA und Least-Privilege-RBAC. Privilegierter Zugriff wird in CloudTrail protokolliert.
Individuelle, namentliche Konten für Nutzer und Operatoren. Keine geteilten Admin-Konten.
SSO mit externen IdPs wie Microsoft Entra ID ist verfügbar und wird für Kunden ausgerollt.
Datenübertragung ist mit TLS 1.2 oder höher geschützt.
Ruhende Daten sind mit AES-256 verschlüsselt. Schlüsselverwaltung über AWS KMS und Secrets Manager.
Mandantentrennende versionierte Audit-Historie mit Major- und Minor-Releases für Änderungen an regulatorischer Dokumentation.
Grafana überwacht die Plattform rund um die Uhr. GuardDuty, Security Hub und Dependabot laufen kontinuierlich.
Verpflichtendes 4-Augen-Code-Review und CI/CD-Promotion Dev → Staging → Production.
Die Plattformsoftware ist nach IEC/TR 80002-2 für Prozesssoftware validiert.
Kundendaten werden nicht zum Training oder Fine-Tuning von Modellen genutzt — auch nicht in anonymisierter Form. Inferenz über AWS Bedrock in Frankfurt, mandantenspezifisch und ephemer.
Dokumentierter Incident-Response-Plan. Als Auftragsverarbeiter meldet CertHub Kunden unverzüglich und innerhalb von 24 Stunden nach Kenntnis eine Verletzung personenbezogener Daten.
Multi-AZ-Architektur mit 6-Stunden-Backup-Zyklen. Vertragliche Verfügbarkeit 99,2 % pro Monat. RTO ≤ 24 h, RPO ≤ 6 h. Wiederherstellung durch quartalsweise Restore-Tests verifiziert.
Nach Vertragsende: 30 Tage Exportfenster, Produktivdaten innerhalb von 90 Tagen gelöscht, Backups innerhalb von 180 Tagen.
Öffentlicher Download
Proks-Zertifikat DE-IS-20260319. Gültig 28.08.2026 – 27.08.2029.
E-Mail an support@certhub.de
AVV nach Art. 28 DSGVO (Teil 3 des CertHub-Vertrags), einschließlich TOMs und der Liste genehmigter Unterauftragsverarbeiter. Per E-Mail an support@certhub.de anfordern.
| Name | Zweck | Region | Scope |
|---|---|---|---|
| Infrastruktur-Hosting, Speicherung, Rechenleistung, E-Mail (SES), AI-Inferenz (Bedrock) | Frankfurt (eu-central-1) | Produktplattform | |
| Verwaltete Datenbank | Frankfurt (eu-central-1) | Produktplattform | |
| Identitätsverwaltung und Authentifizierung | Frankfurt (eu-central-1) | Produktplattform | |
| Produktanalytik, Feature Flags und Nutzungsverhalten | Frankfurt (EU) | Produktplattform | |
| Fehler- und Performance-Monitoring | EU | Produktplattform | |
| Support-Chat und Nutzerkommunikation | EU | Produktplattform | |
| Frontend-Hosting | EU / global CDN | Produktplattform |
