Vertrauen und Sicherheit
01 / 07

Wir verkaufen Testversionen.
Hier erfahren Sie mehr über uns.

Wo die Daten gespeichert sind, was den Sicherheitsbereich verlässt und was nicht, wie die Beweismittel geschützt und überprüft werden, wer die Verantwortung trägt. Verfasst für den Sicherheitsbeauftragten, den Datenschutzbeauftragten und den Rechtsberater, die bereits vor dem ersten Anruf ihre Zustimmung geben müssen. Sollte etwas fehlen, schreiben Sie uns, und wir veröffentlichen es.

Daten
02 / 07

Wohnort, Umkreis und Ausreise.

Es gibt nur eine Gestaltungsregel: Das Dokument wird nicht weitergeleitet. Was den Perimeter verlässt, ist lediglich sein Abdruck.

Wohnort

Daten, die in der Europäischen Union gespeichert sind

Die Plattform und ihre Speicherkapazitäten werden in Rechenzentren innerhalb der EU betrieben. Für den Betrieb des Dienstes finden keine Datenübertragungen außerhalb der EU statt. Die Module, die ein Sprachmodell verwenden, tun dies über den vom Kunden festgelegten Anbieter mit dessen eigenem Konto.

Europäisches Territorium
Umfang

Das Dokument verlässt sein Haus nicht

Der kryptografische Fingerabdruck wird dort berechnet, wo sich die Datei befindet: im Desktop Agent, im Word-Add-in oder auf Ihrem eigenen System über die API. V-PROOF erhält den Fingerabdruck und die Konformitätsmetadaten, nicht den Inhalt.

Der Inhalt wird nicht angezeigt
Überprüfbare Belege

Unabhängige Überprüfung

Der Fingerabdruck und seine Metadaten werden mit einem überprüfbaren kryptografischen Nachweis verknüpft. Ein Dritter kann die Integrität und den Zeitstempel ohne ein V-PROOF-Konto und ohne Zugriff auf die internen Systeme des Kunden überprüfen. Das Protokoll ermöglicht es, die Übereinstimmung und Integrität des aufgezeichneten Nachweises nachträglich zu überprüfen. Es gibt zwei Möglichkeiten der Überprüfung: die Überprüfung nach Datei, bei der der Fingerabdruck einer bestimmten Datei berechnet und mit dem registrierten verglichen wird; und die Überprüfung nach Referenz oder V-Seal®, bei der das Register abgefragt und der registrierte Eintrag angezeigt wird, was jedoch für sich genommen nicht beweist, dass eine bestimmte Datei mit diesem Eintrag übereinstimmt.

Unabhängige Überprüfung
Ausbreitung
03 / 07

Zwei Möglichkeiten, V-PROOF einzusetzen. Bei beiden wird nur der Fingerabdruck übertragen.

01 · In seiner Infrastruktur

Es wird in Ihrer Cloud oder auf Ihren Servern installiert.

Dokumente, Daten und Aufzeichnungen verbleiben in Ihrem Unternehmen. V-PROOF erhält keine Inhalte davon.

02 · Gehostet von V-PROOF

Wir betreiben es selbst auf Servern in der EU.

Von Ihren Dokumenten speichern wir lediglich den kryptografischen Fingerabdruck. Der Inhalt wird nicht gespeichert.

In beiden Fällen

Als Beweis wird lediglich der Fußabdruck festgehalten.

Der Prüfer führt die Überprüfung gemeinsam mit ihr durch, ohne auf ihre Plattform oder ihre Systeme zuzugreifen.

Geistiges Eigentum und Marken →

Sicherheit
04 / 07

Wie wir das schützen, was wir tatsächlich anfassen.

Identität und Berechtigungen
  • Unterschiedliche Rollen: Administrator und Benutzer; nur der Administrator führt Synchronisierungen durch, bearbeitet die Steuerelementbibliothek und erstellt Organisationsverbindungen.
  • Integration mit Azure AD / Entra ID für die Unternehmensanmeldung.
  • Über jeden Genehmigungsschritt kann ausschließlich die darin benannte Person entscheiden.
Prüfung ohne Löschpfad
  • Jede Maßnahme im Rahmen der Unternehmensführung hinterlässt eine Zeile: wer, wann, was, vorher und nachher.
  • Die Anwendung bietet keine Möglichkeit, diese Zeilen zu bearbeiten oder zu löschen – auch nicht für einen Administrator.
  • Als CSV-Datei für einen externen Prüfer exportierbar.
Verschlüsselte Anmeldedaten
  • Integrations-Token werden beim Speichern verschlüsselt und nicht erneut angezeigt.
  • Code-Verbindungen können schreibgeschützt sein.
  • Verschlüsselung während der Übertragung auf allen Schnittstellen.
Einhaltung
05 / 07

Rahmen, Zertifizierungen und tatsächlicher Zustand.

Wir unterscheiden zwischen den Rahmenbedingungen, zu deren Einhaltung die Plattform beiträgt, und den Zertifizierungen, über die V-PROOF als Unternehmen verfügt. Das ist nicht dasselbe, und wir verwechseln diese beiden Aspekte nicht.

Rahmen Verhältnis Wie
EU-KI-Gesetz (Verordnung 2024/1689) Vom Produkt abgedeckt Vierstufige Klassifizierung, 19 Kontrollen in der Bibliothek, Registrierung gemäß Art. 12, menschliche Überwachung gemäß Art. 14, FRIA gemäß Art. 27.
DSGVO Durch das Produkt abgedeckt Rechtsgrundlage je Datenkategorie, 11 Kontrollmaßnahmen, Datenschutz-Folgenabschätzung gemäß Art. 35, Garantien gemäß Art. 22.
ISO/IEC 42001 Vom Produkt abgedeckt 22 Kontrollpunkte des KI-Managementsystems in der Bibliothek.
NIST AI RMF Vom Produkt abgedeckt 19 Kontrollmaßnahmen in der Bibliothek.
Interne Grundsätze Vom Produkt abgedeckt 5 Kontrollmaßnahmen zu den Grundsätzen der Organisation. Insgesamt 76 Kontrollmaßnahmen in der Bibliothek.
DORA · NIS2 · EU CRA Anpassung Nachweis des Software-Lebenszyklus und der Nachverfolgbarkeit für regulierte Unternehmen.
ISO/IEC 27001:2022 · Informationssicherheit In Zertifizierung · 2026 Erstaudit durch OCA Global, eine von ENAC akkreditierte Zertifizierungsstelle.
ENS mittlere Kategorie · RD 311/2022 In Zertifizierung · 2026 Nationales Sicherheitskonzept, Erstprüfung durch OCA Global, eine von ENAC akkreditierte Stelle. Voraussetzung für die Zusammenarbeit mit dem spanischen öffentlichen Sektor.
ISO 9001:2015 · Qualitätsmanagement In Zertifizierung · 2026 Erstaudit durch OCA Global, eine von ENAC akkreditierte Zertifizierungsstelle.

Geltungsbereich der Zertifizierung: Die Informationssysteme, die die Entwicklungs- und Betriebsdienste der SaaS-Plattform V-PROOF unterstützen, für ein KI-gestütztes Dokumentenmanagement mit kryptografischer Signatur und nachprüfbarer Protokollierung. Wir werden jedes Zertifikat mit seiner Nummer, der ausstellenden Stelle und seinem Geltungsbereich am Tag seiner Ausstellung veröffentlichen. Bis dahin enthält diese Tabelle den Vermerk „in Zertifizierung“ und zeigt kein Logo an.

Personalbeschaffung
06 / 07

Dokumente, die Sie heute anfordern können.

Datenschutz

Vereinbarung über die Auftragsverarbeitung (DPA). Für Kunden verfügbar und derzeit in Prüfung. Enthält die Liste der Unterauftragsverarbeiter und deren Standorte.

Auf Anfrage
Sicherheit

Technische Beschreibung der Architektur. Ablauf des Fingerabdruckprozesses vom Ursprung bis zur Erfassung und Überprüfung, erweiterbare Komponenten in seinem Umfang und Zugriffsmatrix. Für Sicherheitsüberprüfungen vor Vertragsabschluss.

Auf Anfrage
Wer ist verantwortlich?
07 / 07
Datenschutzbeauftragter

David Reifs

Datenschutzbeauftragter, benannt gemäß §§ 37 bis 39 der DSGVO.

david@vproof.io
Sicherheitsvorfälle

Meldekanal

Um eine Sicherheitslücke oder einen Vorfall zu melden. Wir beantworten jede Meldung.

david@vproof.io
Organisation

V-PROOF PROTOCOL, S.L.

Vic, Barcelona · Spanien. Daten auf europäischem Boden.

Rechtliche Hinweise und Datenschutz

Überzeugen Sie sich selbst davon.

Alle von V-PROOF ausgestellten Nachweise werden auf dem öffentlichen Portal überprüft – ohne V-PROOF-Konto und ohne Zugriff auf die internen Systeme des Kunden.