Was wir tun · Betrieb: ISO-Zertifizierungen und Nachweispakete
Ihre Auditoren werden fragen, wie Ihr Hosting-Anbieter Sicherheit, Qualität, Umwelt und Integrität managt. Wir können mit Zertifikaten antworten. EuroVPS hält ISO/IEC 27001 mit ISO/IEC 27017 und 27018, ISO 9001, ISO 14001 und ISO 37001, und wir stellen innerhalb eines Tages ein vollständiges Nachweispaket für Ihren Auditor zusammen.
Was es ist
Vier Managementsystem-Zertifizierungen, ausgestellt im September 2026 von RIGCERT, einer Zertifizierungsstelle, die von ESYD, dem griechischen Akkreditierungssystem (Hellenic Accreditation System), akkreditiert ist, alle mit demselben Geltungsbereich: «Managed datacenter hosting service». Die Zertifikate sind gültig bis September 2027, innerhalb eines Zertifizierungszyklus bis 2029, mit jährlichen Überwachungsaudits.
- ISO/IEC 27001, Informationssicherheitsmanagement, einschließlich der Maßnahmen der ISO/IEC 27017 (Sicherheit für Cloud-Dienste) und der ISO/IEC 27018 (Schutz personenbezogener Daten in Cloud-Diensten).
- ISO 9001, Qualitätsmanagement.
- ISO 14001, Umweltmanagement.
- ISO 37001, Anti-Korruptions-Management.
Neben unseren eigenen Zertifikaten stellen unsere Rechenzentrumsbetreiber ihre eigenen bereit. Digital Realty Athens liefert seine eigenen unabhängigen Auditberichte (SOC 2 Type II, PCI DSS) unter NDA, zusammen mit seinen eigenen ISO-Zertifikaten. Unser Rechenzentrum in Amsterdam veröffentlicht seine eigenen Zertifizierungen, und wir besorgen Kopien auf Anfrage.
Builder note / reviewer flag: «SOC 2 Type II» and «PCI DSS» here describe the datacenter operator's own audit reports, exactly as the English page carries them; they are not a claim about EuroVPS. Mirrored, not added.
Wie wir es bauen
Zertifizierung ist das Audit eines Systems, das wir bereits betreiben, kein Ordner voller Richtlinien, geschrieben für den Auditor. Die Kontrollen, die die Normen verlangen, sind die, die auf diesen Seiten beschrieben werden:
- Zugriffskontrolle und Trennung: ein physisch getrenntes (air-gapped) Managementnetz, administrativer Zugriff nur per Schlüssel über unsere eigenen Gateways, getrennte Vertrauensstufen, die nie Firewall-Objekte teilen.
- Backup-Integrität: Pull-only-Backup, bei dem die Backup-Seite die Daten holt und die Produktion überhaupt keinen Pfad zur Backup-Ebene hat, durchgesetzt an der Firewall.
- Betriebssicherheit: SELinux im Enforcing-Modus, Host- und Perimeter-Firewalls, Patches am selben Tag aus unserem eigenen Paket-Mirror, routinemäßige Plattform-Upgrades mit schriftlichem Rollback.
- Monitoring und Protokollierung: Flotten-Monitoring mit Alarmen an Ingenieure in Sekunden, zentrale Protokollierung von jedem Gerät, DDoS-Erkennung an der Netzgrenze und Watchdogs für die Wächter.
- Asset-Management: jedes Gerät, jeder Port, jedes Kabel und jede Adresse lückenlos in unserem DCIM erfasst.
- Änderungsmanagement: Backup vor jeder Änderung, eine Änderung nach der anderen, live verifiziert, mit benanntem Rollback.
Das Nachweispaket
Wenn der Auditor eines Kunden, eine Ausschreibung oder das Compliance-Team eines Konzerns Nachweise braucht, stellen wir ein Paket zusammen:
- Ein Verzeichnis dessen, was enthalten ist und was jedes Dokument belegt.
- Eine einseitige unterzeichnete Erklärung auf unserem Briefpapier: die Dienste, die wir erbringen, die Standorte, die Zertifizierungen und ihr Geltungsbereich sowie die wichtigsten Kontrollen.
- Unsere vier Zertifikate, mit den Akkreditierungsurkunden der Stelle, die sie ausgestellt hat.
- Die Nachweispakete der Rechenzentrumsbetreiber, mit Hinweis auf die NDA-Handhabung.
- Ein Begleitschreiben, adressiert an Ihren Auditor oder Ihr Ausschreibungsteam.
Wovor es Sie schützt
- Vor einer Audit-Feststellung gegen Ihren Anbieter, die zu einer Feststellung gegen Sie wird.
- Vor einer Ausschreibung, die verloren geht, weil die Nachweisdokumente zu spät kamen.
- Vor Zertifikaten, deren Geltungsbereich den Dienst, den Sie kaufen, nicht abdeckt.
- Vor einem Anbieter, der Compliance behauptet, ohne unabhängige Zertifizierung.
- Vor Wochen des Hin und Her, um Nachweise Stück für Stück zusammenzutragen.
In der Praxis
Die Ausschreibung eines Partners, am selben Tag beantwortet. Eine Digitalagentur brauchte innerhalb von Tagen Nachweise für eine öffentliche Ausschreibung. Wir lieferten am selben Tag ein vollständiges Paket: die unterzeichnete Erklärung, unsere vier frischen Zertifikate, die Akkreditierungsnachweise und das Nachweispaket von Digital Realty, bereit zur Einreichung.
Warum EuroVPS
- Vier ISO-Zertifizierungen, ein klarer Geltungsbereich: managed datacenter hosting.
- ISO/IEC 27017- und 27018-Kontrollen für Cloud-Sicherheit und personenbezogene Daten.
- SOC 2 Type II- und PCI DSS-Nachweise des Rechenzentrumsbetreibers verfügbar.
- Ein vollständiges Nachweispaket in einem Tag, nicht in Wochen.
Häufige Fragen
Kann ich die Zertifikate sehen? Ja. Fragen Sie uns, und wir schicken Kopien mit den Akkreditierungsurkunden der ausstellenden Stelle.
Deckt der Geltungsbereich den Dienst ab, den ich kaufe? Der Geltungsbereich lautet «Managed datacenter hosting service». Sagen Sie uns, was Sie kaufen, und wir bestätigen, wie es in diesen Geltungsbereich fällt.
Können Sie unseren Sicherheitsfragebogen ausfüllen? Ja. Wir beantworten Sicherheitsfragebögen aus denselben Nachweisen, die unsere Zertifizierungen stützen.
Wenn Ihr Auditor Antworten braucht, sprechen Sie mit einem Ingenieur.
Ihr nächster Infrastrukturpartner
Sehen wir uns Ihre Umgebung an.
Erzählen Sie uns, was Sie heute betreiben und was besser werden muss. Ein Ingenieur sieht Ihre Anfrage durch und hilft Ihnen, den nächsten Schritt zu planen.
+357 222 32280
Beginnen wir mit Ihrer Umgebung.
Ein wenig Kontext hilft uns, das richtige Gespräch zu beginnen.