Zertifizierungen, Regulierungsbereitschaft, AI-Governance und Datenumgang – präzise formuliert und mit Belegen untermauert, damit Ihre Prüfung schneller und effizienter verläuft.
| Rahmenwerk | Unser Status | Was das in der Praxis bedeutet |
|---|---|---|
| DSGVO / revDSG | konform | Standard-DPA-Verträge, dokumentierte TOMs, Datenhosting in der EU/Schweiz wählbar |
| DORA | umsetzungsbereit | Anforderungen an IKT-Drittdienstleister sind in unseren Verträgen berücksichtigt; Prüfungsrechte, Ausstiegsstrategien und Meldewege für Vorfälle sind definiert. |
| EU AI Act | vorbereitet | Der Einsatz von AI im SDLC wird dokumentiert und klassifiziert; die menschliche Aufsicht ist nachweisbar (Framework-Gates) |
| FINMA-Kontext | in der Praxis bewährt | Erfahrung mit Anforderungen aus dem FINMA-Rundschreiben „Outsourcing“ in Projekten für Banken und Versicherungen |
| NIS2 / kritische Infrastruktur | in der Praxis bewährt | Secure-SDLC-Nachweise für Betreiber kritischer Infrastrukturen (Energie, Verkehr, Telekommunikation) |
Eine Schweizer Gesellschaft (Pfäffikon SZ) als Ihr einziger Vertragspartner – ein Ansprechpartner, ein rechtlicher Rahmen.
Daten- und Code-Hosting in der Schweiz oder der EU wählbar; Zugriffskonzepte werden projektbezogen dokumentiert.
Entwicklungszentren in Serbien, Rumänien und Moldawien – unter einheitlicher Schweizer Qualitäts- und Sicherheitssteuerung.
Alle Informationen dieser Seite als PDF – für Anbieterbewertungen und Risikoprüfungen.
Ein gemeinsames Gespräch mit Ihren Kollegen – wir liefern die Fakten.