Informationssicherheit
bei ValueStreamer
ISO 27001 zertifiziert: So schützt ValueStreamer Ihre Shopfloor-Daten
Einleitung
Ihre Shopfloor-Daten zeigen, wie Ihre Produktion wirklich läuft: Kennzahlen, Störungen, Maßnahmen. Das ist Wissen, das Sie schützen wollen. Wir auch.
Sie fragen sich vermutlich, wo Ihre Daten liegen, wer darauf zugreifen kann und wie wir das nachweisen. Berechtigte Fragen. Hier sind unsere Antworten.
Zertifizierung nach ISO/IEC 27001:2022
ValueStreamer GmbH betreibt ein Informationssicherheits-Managementsystem, das von Proks Certification GmbH nach ISO/IEC 27001:2022 zertifiziert ist. Zertifikatsnummer: DE-IS-20260231.
- Geltungsbereich: Entwicklung, Vertrieb und Beratung von digitalem Shopfloor Management mit Hilfe der Software ValueStreamer
- Gültig: 10.06.2026 bis 09.06.2029, mit jährlichen Überwachungsaudits
- Arbeitsweise: Wir arbeiten überwiegend remote. Unsere Sicherheit hängt deshalb vor allem an Prozessen, Zugriffsrechten und abgesicherten Geräten, nicht an Türschlössern.
Zertifikat herunterladen (PDF)
Hosting auf Microsoft Azure in der EU
Die ValueStreamer-Plattform läuft auf Microsoft Azure in Rechenzentren in den Niederlanden (Azure-Region West Europe). Microsoft Azure ist unter anderem nach ISO/IEC 27001 zertifiziert und verfügt über ein BSI-C5-Testat. Die aktuellen Nachweise veröffentlicht Microsoft im Service Trust Portal.
So teilen sich die Verantwortungen auf: Microsoft betreibt und sichert die Rechenzentren. Unser Hosting-Partner Arborsys GmbH aus Ulm übernimmt als Managed-Service-Provider den Serverbetrieb, Updates und die Systemadministration. Wir verantworten die Anwendung, die Zugriffsrechte und unsere Prozesse, gesteuert über unser zertifiziertes ISMS.
Jeder Kunde erhält eine eigene, technisch getrennte Instanz mit separater Datenbank. Ihre Daten liegen also nie in einer gemeinsamen Datenbank mit denen anderer Kunden.
Sicherheitsunterlagen für Ihre Lieferantenbewertung
Auf Anfrage stellen wir bereit: Statement of Applicability, Auftragsverarbeitungsvertrag (AVV), technisch-organisatorische Maßnahmen (TOM) und die Beantwortung Ihres Security-Fragebogens.
Benötigen Sie weitere Unterlagen?
Sie prüfen uns als Lieferanten? Sagen Sie uns, was Ihr Team braucht. Wir melden uns innerhalb von 2 Werktagen.
Häufig gestellte Fragen
Ist ValueStreamer nach ISO 27001 zertifiziert?
Ja. ValueStreamer GmbH betreibt ein Informationssicherheits-Managementsystem, das von Proks Certification GmbH nach ISO/IEC 27001:2022 zertifiziert ist. Zertifikatsnummer: DE-IS-20260231, gültig bis 09.06.2029.
Wo werden unsere Daten gespeichert?
Auf Microsoft Azure in Rechenzentren in den Niederlanden (Azure-Region West Europe). Auch die täglichen Backups werden in der EU gespeichert.
Welche Daten verarbeitet ValueStreamer?
Im Kern Daten aus Ihrer Produktion und Ihren Prozessen: Kennzahlen, Aufgaben, Abweichungen, Maßnahmen und Prozessbestätigungen. Personenbezogen sind vor allem die Stammdaten Ihrer Nutzer (Name, geschäftliche E-Mail-Adresse, Team und Rolle) sowie die Zuordnung von Aufgaben und Kommentaren zu Personen. Zur Sicherheit protokollieren wir technische Zugriffsdaten wie Anmeldungen und Änderungen. Welche Inhalte Sie konkret erfassen, bestimmen Sie selbst über die Konfiguration.
Ist ValueStreamer DSGVO-konform?
Ja. Wir schließen mit allen Kunden einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die technisch-organisatorischen Maßnahmen stellen wir auf Anfrage bereit.
Microsoft ist ein US-Unternehmen. Was bedeutet das für unsere Daten?
Eine berechtigte Frage. Ihre Daten liegen in Rechenzentren in der EU und werden bei der Übertragung per TLS sowie im Ruhezustand mit AES-256 verschlüsselt. Die Datenverarbeitung mit Microsoft ist über Standardvertragsklauseln und die EU Data Boundary abgesichert. Details erläutern wir gern im Gespräch mit Ihrer IT oder Ihrem Datenschutzbeauftragten.
Wer bei ValueStreamer hat Zugriff auf unsere Daten?
Nur ein kleiner Kreis berechtigter Personen bei uns und unserem Hosting-Partner, nach dem Need-to-know-Prinzip. Administrative Zugänge sind mit Zwei-Faktor-Authentifizierung und VPN abgesichert, Zugriffe und Änderungen werden protokolliert.
Was passiert mit unseren Daten bei Vertragsende?
Sie können Ihre Daten während der Vertragslaufzeit jederzeit über die Exportfunktion der Software exportieren. Spätestens sechs Monate nach Vertragsende löschen wir sie.
Welche Verfügbarkeit garantiert ValueStreamer?
Wir garantieren eine Verfügbarkeit von 99,5 % pro Monat. Kritische Störungen beantworten wir innerhalb von zwei Stunden, während unserer Support-Zeiten (Mo bis Fr, 9 bis 17 Uhr MEZ/MESZ).
Unterstützt ValueStreamer Single Sign-on?
Ja, über SAML 2.0 oder OAuth 2.0 / OpenID Connect, zum Beispiel mit Microsoft Entra ID oder Auth0. Zusätzlich unterstützt ValueStreamer SCIM: Benutzer werden automatisch aus Ihrem Identity Provider angelegt, aktualisiert und deaktiviert, etwa wenn jemand Ihr Unternehmen verlässt. Die Einrichtung testen wir vorab auf einem separaten Testmandanten. So läuft die Einrichtung ab
Kann ich das ISO-27001-Zertifikat überprüfen?
Ja. Das Zertifikat ist in der internationalen Datenbank für akkreditierte Zertifizierungen eingetragen: Eintrag bei IAF CertSearch. Alternativ prüfen Sie es über den QR-Code auf dem Zertifikat oder direkt bei Proks Certification unter info@proks-cert.de.