DIN- und ISO-Standards

Diese Seite beschreibt die Standards, an denen sich Plattform, Dokumentation und Betriebsprozesse orientieren. Sie dient als oeffentliche Uebersicht und stellt keine automatische Aussage ueber eine formale externe Zertifizierung dar.

Grundlagen fuer den deutschen Markt

• DIN 5008 fuer Schreib- und Formatierungsregeln in Geschaeftsdokumenten, Datums- und Zahlendarstellung sowie klare Strukturierung von Informationen.
• de-DE Formatkonventionen fuer Datums-, Zeit-, Zahlen- und Waehrungsdarstellung in deutschen Rechts- und Informationstexten, soweit fachlich erforderlich.
• DSGVO-orientierte Informationspflichten in Verbindung mit Impressum, Datenschutz und nachvollziehbarer Einwilligungsverwaltung.

Informationssicherheit und Betrieb

• DIN EN ISO/IEC 27001 als Referenz fuer das Informationssicherheits-Management mit Fokus auf Rollen, Kontrollen, Risikobetrachtung und Nachvollziehbarkeit.
• DIN EN ISO/IEC 27017 als Cloud-Sicherheitsleitlinie fuer Mandantentrennung, Berechtigungen, Logging und sichere Betriebsprozesse.
• DIN EN ISO/IEC 27018 fuer den Schutz personenbezogener Daten in Cloud-Umgebungen.
• DIN EN ISO/IEC 27701 als Orientierung fuer Datenschutz-Management und dokumentierte Verantwortlichkeiten.
• DIN EN 50600 als Bezugsrahmen fuer Rechenzentrumsinfrastruktur, Verfuegbarkeit und physische Sicherheit.
• DIN EN ISO 22301 fuer Business-Continuity-Planung, Stoerungsreaktion und Wiederanlauf.

Qualitaet und Dokumentation

• DIN EN ISO 9001 als Referenz fuer dokumentierte Prozesse, Verantwortlichkeiten und kontinuierliche Verbesserung.
• Nachvollziehbare Rechts- und Einwilligungsstaende fuer Terms, Privacy und veraenderte Versionen im Benutzerkonto.
• Transparente Seiten fuer Recht und Compliance, damit Kunden Standards, Rechtsgrundlagen und Aenderungen ohne Login einsehen koennen.