CertHub
CertHub GmbH betreibt ein nach ISO/IEC 27001:2022 zertifiziertes ISMS für Entwicklung und Betrieb der SaaS-Plattform. Kundendaten liegen in Frankfurt. Verschlüsselung, Mandantentrennung und eine Zero-Training-AI-Policy sind produktiv. Laden Sie das Zertifikat herunter oder fordern Sie den AVV an.
Zuletzt geprüft: 16. Juli 2026
Proks Certification GmbH · DE-IS-20260319
Gültig bis 27. Aug. 2029
Zertifiziertes ISMS für die sichere Entwicklung, den Betrieb und die Bereitstellung der CertHub-SaaS-Plattform für Hersteller regulierter Produkte und Konformitätsbewertungsstellen.
Download →
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist Bestandteil des CertHub-Vertrags. Auf Anfrage verfügbar.
Produktdaten und Backups liegen in AWS eu-central-1 (Frankfurt). Verarbeitung erfolgt in der EU/EWR, außer wo Transferinstrumente nach DSGVO Kapitel V greifen.
Prozesssoftware validiert nach IEC/TR 80002-2. Das ist eine Validierungsmethode, kein nummeriertes Drittzertifikat.
Produktdaten liegen in AWS eu-central-1 (Frankfurt). Die Marketing-Website läuft auf Vercel. AWS und MongoDB sind US-Muttergesellschaften mit EU-Regionen unter SCCs und/oder dem EU–U.S. Data Privacy Framework.
Kundendaten und Backups liegen in AWS Frankfurt (eu-central-1).
Produktionsdatenbanken haben keinen direkten Internetzugang in einer isolierten VPC.
Logische Isolation über Datenbankschema und JWT-Tenant-Claims. Dedizierte AI-Knowledge-Bases auf Anfrage.
Dev, Staging und Production laufen in getrennten AWS-Accounts ohne Datenübergriff.
Mitarbeiterzugang mit MFA und Least-Privilege-RBAC. Privilegierter Zugriff wird in CloudTrail protokolliert.
Individuelle, namentliche Konten für Nutzer und Operatoren. Keine geteilten Admin-Konten.
SSO mit externen IdPs wie Microsoft Entra ID ist verfügbar und wird für Kunden ausgerollt.
Datenübertragung ist mit TLS 1.2 oder höher geschützt.
Ruhende Daten sind mit AES-256 verschlüsselt. Schlüsselverwaltung über AWS KMS und Secrets Manager.
Nutzeraktionen, Änderungen und AI-Aufrufe werden mandantentrennend protokolliert. Aufbewahrung auditrelevanter Logs: 12 Monate.
Grafana überwacht die Plattform rund um die Uhr. GuardDuty, Security Hub und Dependabot laufen kontinuierlich.
Verpflichtendes 4-Augen-Code-Review und CI/CD-Promotion Dev → Staging → Production.
Die Plattformsoftware ist nach IEC/TR 80002-2 für Prozesssoftware validiert.
Kundendaten werden nicht zum Training oder Fine-Tuning von Modellen genutzt. Claude läuft über AWS Bedrock in Frankfurt mit ephemerer Inferenz.
Als Auftragsverarbeiter meldet CertHub Kunden unverzüglich und innerhalb von 24 Stunden nach Kenntnis eine Verletzung personenbezogener Daten.
Multi-AZ-Architektur. Vertragliche Verfügbarkeit 99,2 % pro Monat. RTO ≤ 24 h, RPO ≤ 6 h.
Öffentlicher Download
Proks-Zertifikat DE-IS-20260319. Gültig 28.08.2026 – 27.08.2029.
E-Mail an support@certhub.de
AVV nach Art. 28 DSGVO. Bestandteil des CertHub-Vertrags. Per E-Mail an support@certhub.de anfordern.
| Name | Zweck | Region | Scope |
|---|---|---|---|
| AWS EMEA | Cloud-Hosting und Bedrock-AI-Inferenz | Frankfurt (eu-central-1) | Produktplattform |
| MongoDB Atlas | Verwaltete Datenbank | Frankfurt (eu-central-1) | Produktplattform |
| PostHog | Produktanalytik | Frankfurt (EU) | Produktplattform |
| Sentry | Fehler- und Performance-Monitoring | EU | Produktplattform |
| Freshworks | Kundensupport | EU | Produktplattform |
| Vercel | Hosting der Marketing-Website | Siehe Datenschutzerklärung | Marketing-Website |
CertHub bietet Software für digitales Qualitätsmanagementsystem (QMS) und Technische Dokumentation, damit Hersteller von Medizinprodukten ihre Produkte deutlich schneller auf den Markt bringen können.
© CertHub 2026
