Sicherheit und Compliance

Unabhängig zertifiziert

Unsere Managementsysteme werden von RIGCERT auditiert und zertifiziert, einer Zertifizierungsstelle, die von ESYD, dem griechischen Akkreditierungssystem (Hellenic Accreditation System), akkreditiert ist, einem Unterzeichner der Vereinbarung der European co-operation for Accreditation (EA). Jedes Zertifikat ist auf Euclid Services Ltd ausgestellt, das Unternehmen hinter EuroVPS, mit einem Geltungsbereich: managed data center hosting service. Jedes wird jährlich auditiert, und Kopien samt Akkreditierungsurkunde der ausstellenden Stelle sind auf Anfrage erhältlich.

ISO/IEC 27001:2022, mit ISO/IEC 27017 und ISO/IEC 27018

Informationssicherheit, für Cloud-Dienste und die darin verarbeiteten personenbezogenen Daten.

ISO/IEC 27001 zertifiziert, wie wir Informationssicherheit managen: Risikobewertung, Zugriffskontrolle, Betriebssicherheit, Lieferantenmanagement, Umgang mit Sicherheitsvorfällen und kontinuierliche Verbesserung, alles auditiert nach der Ausgabe von 2022 einschließlich ihrer Änderung von 2024. Unser Zertifikat umfasst außerdem die Maßnahmen der ISO/IEC 27017, Sicherheit für Cloud-Dienste, und der ISO/IEC 27018, Schutz personenbezogener Daten in Cloud-Diensten. Für Sie heißt das: Die Plattform, auf der Ihre Daten liegen, und die Menschen, die sie betreiben, werden an einem auditierten Sicherheitsstandard gemessen, der für Hosting-Anbieter geschrieben wurde.

Zertifikat 1710GR1330IS. Gültig bis 25. September 2027.

ISO 9001:2015

Qualitätsmanagement.

ISO 9001 zertifiziert, dass die Art, wie wir unseren Dienst erbringen und unterstützen, definiert, gemessen und verbessert wird: dokumentierte Prozesse, klare Zuständigkeiten, nachverfolgtes Kundenfeedback und Korrekturmaßnahmen, die zu Ende geführt werden. Es ist der Grund, warum unsere Aufbauten, Migrationen und unser Support jedes Mal derselben bewährten Methode folgen, wer auch immer Dienst hat.

Zertifikat 1710GR1330Q. Gültig bis 25. September 2027.

ISO 14001:2015

Umweltmanagement.

ISO 14001 zertifiziert, dass wir die Umweltseite des Betriebs einer Hosting-Plattform managen: effiziente Nutzung von Strom und Fläche, verantwortungsvoller Umgang mit Hardware über ihren gesamten Lebenszyklus, und zertifizierte Datenlöschung und Recycling, wenn Geräte außer Dienst gehen.

Zertifikat 1710GR1330E. Gültig bis 25. September 2027.

ISO 37001:2025

Anti-Korruptions-Management.

ISO 37001 zertifiziert, dass wir Bestechung vorbeugen, sie erkennen und darauf reagieren: Sorgfaltsprüfung bei Partnern und Lieferanten, klare Regeln für Geschenke und Bewirtung, Finanzkontrollen und ein Weg, Bedenken zu äußern. Zertifiziert nach der aktuellen Ausgabe von 2025, gibt es Einkaufs- und Compliance-Teams, auch bei öffentlichen Ausschreibungen, die Integritätsnachweise, die sie einholen müssen.

Zertifikat 1710GR1330AB. Gültig bis 29. September 2027.

Unsere Rechenzentren haben ihre eigenen

Neben unseren Zertifikaten halten die Rechenzentren, in denen wir betreiben, ihre eigenen Zertifizierungen, die wir auf Anfrage in einem Nachweispaket für Ihren Auditor zusammenstellen.

Unsere Rechenzentrumsbetreiber verfügen über PCI-DSS-Bescheinigungen, und wir unterstützen die eigenen PCI-DSS-Geltungsbereiche unserer Kunden mit Netzwerksegmentierung, Protokollierung und Hardening-Nachweisen.

DSGVO

Datenschutz

DSGVO (GDPR) durch Design. Ein Unternehmen in europäischem Eigentum. Daten an unseren Standorten Athen und Amsterdam bleiben in der EU, auf Hardware in unserem Eigentum. DPA sowie technische und organisatorische Maßnahmen auf Anfrage erhältlich.

Physische Sicherheit

Digital Realty Athens

Sicherheitspersonal vor Ort, rund um die Uhr
Biometrische Zugangskontrolle (Fingerabdruck + Ausweis)
CCTV-Überwachung mit 90 Tagen Aufbewahrung
Schleuseneingang (Mantrap) mit Zwei-Faktor-Authentifizierung
Dedizierte Cages mit individueller Verriegelung
Redundante Stromversorgung (2N-USV + Dieselgeneratoren)

Digital Realty Amsterdam

Sicherheitspersonal vor Ort, rund um die Uhr
Mehrstufige Zugangskontrolle (Karte + PIN + Biometrie)
CCTV-Abdeckung
Private Cages mit dedizierten Stromzuführungen
Brandbekämpfung (gasbasiert, serversicher)

Architektur der Netzwerksicherheit

Perimeterschutz

Cisco Firepower Next-Generation-Firewalls mit IPS/IDS, Anwendungssichtbarkeit und erweitertem Malware-Schutz an den Edges unserer Rechenzentren.

Netzwerksegmentierung

EVPN/VXLAN-Fabric mit VRF-Isolation pro Mandant. Mandanten sind auf der Netzwerkebene isoliert: Zwischen Kunden-VRFs gibt es keinen konfigurierten Pfad.

DDoS-Abwehr

Erkennung von Verkehrsanomalien an den Edge-Routern. Automatisiertes Blackhole-Routing bei volumetrischen Angriffen. Scrubbing-Kapazitäten für Angriffe auf der Anwendungsebene.

Verschlüsselter Transit

Der gesamte Datenverkehr zwischen Rechenzentren wird mit AES-256 verschlüsselt. DMVPN-Mesh mit IPsec zwischen allen Standorten. WireGuard-Tunnel für L2-Erweiterungen mit hohem Durchsatz.

Backup und Datenschutz

Tägliche automatisierte Backups, bei jedem Managed Server inklusive
Aufbewahrung je Workload vereinbart, 30 Tage als Standard
Offsite-Replikation: Backups werden an einem separaten physischen Standort gespeichert
Unidirektionaler Datenfluss: Backup-Server holen die Daten ab, die Produktion kann die Backups nicht erreichen
Verschlüsselt im Ruhezustand: alle Backup-Daten werden auf dediziertem Storage verschlüsselt
Getestete Wiederherstellung: Restores werden bis zu wöchentlich getestet

Server-Hardening, inklusive

Jeder Server, den wir bereitstellen, durchläuft vor der Übergabe unsere Hardening-Checkliste.

Hardening des Betriebssystems

SELinux im Enforcing-Modus, abgestimmte Kernel-Parameter, automatische Sicherheitsupdates konfiguriert.

Zugriffskontrolle

SSH-Authentifizierung nur per Schlüssel, Root-Login eingeschränkt, fail2ban konfiguriert.

Vierteljährliche Audits

Regelmäßige Sicherheitsprüfungen Ihrer Serverkonfiguration, Ihres Patch-Stands und Ihrer Zugriffsprotokolle. Befunde werden mit Schritten zur Behebung berichtet.

Benötigen Sie Compliance-Dokumentation?

Wir stellen DPA-Vereinbarungen, Dokumentation der technischen Maßnahmen (Art. 32 DSGVO) und Kopien der ISO-Zertifikate auf Anfrage bereit.