Trust Center

Vertrauen wird dokumentiert. Es lässt sich nicht auf einen Badge reduzieren.

Das Trust Center bündelt, was sich veröffentlichen lässt, ohne sensible Mechanismen offenzulegen: Standort, Sicherheit, Kontinuität, Auftragsverarbeiter, Vorfälle, Wartung, Reversibilität und Richtlinien.

Servicestatus ansehen Auftragsverarbeiter ansehen

99,9 %Zielverfügbarkeit der Plattform

1 Std.maximaler Datenverlust im Schadensfall (RPO)

4 Std.maximal bis zur Wiederherstellung des Service (RTO)

30 TageMindestdauer der Unveränderlichkeit der Backups

Hosting und Daten

Hosting in Frankreich bei Scaleway; Verarbeitung in Frankreich oder in der Europäischen Union;
kritische technische Auftragsverarbeiter mit Sitz in Frankreich oder in der Union;
rechtlich europäische Anbieter werden bevorzugt, um extraterritoriale Zugriffe zu begrenzen;
die KI-Engine verarbeitet die Daten in Frankreich oder in der Europäischen Union.

Hosting-Anbieter: Scaleway, in Frankreich. Das Hosting ist nicht SecNumCloud-qualifiziert.

Identität und Zugang

MFA verpflichtend für alle MSP- und Kundenkonten, ohne Ausnahme;
Passkeys (WebAuthn);
SSO per OIDC für Kundenorganisationen mit dem Angebot Performance oder Sur mesure (Microsoft Entra ID, Google Workspace oder jeder OpenID-Connect-Anbieter), zweiter Faktor von Galyct stets erforderlich;
strengere Richtlinien nach Wahl des Partners: IP-Adressen, Sitzungsdauer, vertrauenswürdige Geräte, erneute Authentifizierung bei sensiblen Aktionen.

Kontinuität

Backups, die man wiederherstellt und belegt.

verschlüsselte Backups, repliziert an einen geografisch getrennten Standort in Frankreich oder in der Union;
Unveränderlichkeit von mindestens 30 Tagen;
vierteljährliche Wiederherstellungstests, mit zeitgestempeltem Nachweis und Warnung bei Fehlschlag;
Zusammenfassung der Tests hier veröffentlicht, ohne sensible technische Details.

Letzter Wiederherstellungstest

Bei jedem Quartalstest veröffentlicht.

Datum und Ergebnis des letzten Tests, von der Plattform aktualisiert.

Status und Vorfälle

Was auf der Plattform geschieht, rechtzeitig mitgeteilt.

Servicestatus

Verfügbarkeit in Echtzeit oder nahezu in Echtzeit, laufende Vorfälle, geplante Wartungen und jüngste Historie. Eine geplante Wartung wird mindestens 7 Tage im Voraus angekündigt, außer bei dringenden Sicherheitskorrekturen.

Status ansehen

Sicherheitsvorfälle

Benachrichtigung, sobald eine mögliche Auswirkung auf Daten oder Service erkannt ist. Nachbericht verpflichtend für jeden schweren oder kritischen Vorfall: Ursache, Chronologie, Auswirkung, Maßnahmen, Prävention. Eine nicht sensible Zusammenfassung wird veröffentlicht.

Schweregrad	Häufigkeit der Mitteilungen
Kritisch	alle 30 Minuten
Schwer	alle 2 Stunden
Erheblich	mindestens einmal täglich, bis zum Abschluss

Auftragsverarbeiter

Die Liste ist öffentlich und ändert sich nicht ohne Vorankündigung.

Galyct veröffentlicht die Liste seiner kritischen Auftragsverarbeiter mit ihrer Rolle und ihrem Standort.

30 Tage Vorankündigung vor jedem Wechsel eines kritischen Auftragsverarbeiters, außer bei Sicherheitsnotfällen;
Partner und Kunden können in dieser Frist einen begründeten Einwand erheben;
ist der Einwand begründet, sucht Galyct eine Ersatzlösung;
gibt es keine angemessene Lösung, endet der Service ohne Vertragsstrafe, mit vollständigem Datenexport.

Verzeichnis der Auftragsverarbeiter einsehen

Unabhängige Audits

Regelmäßige unabhängige Sicherheitsaudits, spätestens alle 24 bis 36 Monate, und früher nach einer größeren Änderung, einem erheblichen Vorfall oder einer kritischen Architekturänderung. Eine nicht sensible Zusammenfassung wird veröffentlicht.

Mandate

Der Zugang Ihres Dienstleisters ist begrenzt, datiert und widerrufbar.

Pflichtmandat

einheitliches Galyct-Muster, unveränderliche Pflichtklauseln;
hinterlegte, versionierte, von Galyct prüfbare Anhänge;
Frist, Erinnerungen, Verlängerung nur nach ausdrücklicher Freigabe durch den Kunden.

Sofortiger Widerruf

über das Portal des Kunden, mit erneuter Authentifizierung und MFA;
sofortige Sperrung der Aktionen des Dienstleisters;
automatischer Abschlussbericht an den Kunden und an Galyct.

Wechsel des Dienstleisters

neues Mandat und ausdrückliche Bestätigung durch den Kunden;
geplante Umstellung, technische Vorlaufzeit von mindestens 48 Stunden, ohne Überschneidung;
Stornierung bis 24 Stunden vorher möglich; Benachrichtigungen 2 Tage und 1 Tag vorher sowie bei der Umstellung;
Übergabebericht an den Kunden, den neuen Dienstleister und Galyct, nie an den bisherigen.

Reversibilität

Gehen muss so einfach sein wie Kommen.

Exportpaket jederzeit: lesbare PDF, wiederverwendbare CSV und JSON, Originaldokumente;
Umfang: Mandate, Berichte, Historie, Nachweise, Dokumente, Aktionen, Vorfälle, Diagnosen, relevante Konfiguration;
Export per API für den Kunden und den beauftragten Dienstleister, jeder Aufruf protokolliert;
sensible oder umfangreiche Exporte: erneute Authentifizierung und MFA;
30 Tage zur Datenrückholung nach Ende des Service, danach Löschung und herunterladbare Löschbestätigung.

Kategorie	Zieldauer
Detaillierte technische Protokolle	12 Monate
Beweiskräftige Historie der Aktionen des Dienstleisters	Dauer des Mandats + 5 Jahre
Laufender Rechtsstreit oder laufendes Verfahren	bis zum Abschluss, nur für die erforderlichen Daten

Prüfung durch Dritte

Das Werkzeug, das unsere versiegelten Exporte prüft, steht zum Download bereit.

Die Konsole versiegelt ihre Protokolle und kann sie als signiertes Dokument exportieren. Das Programm, das dieses Dokument prüft, bleibt nicht bei uns: Sie laden es herunter, lesen es und führen es auf Ihrem Rechner aus. Eine Kette neu zu berechnen und uns dabei zu vertrauen, würde nichts beweisen.

es berechnet das exakte Layout des Dokuments, seinen SHA-256, jedes Siegel und die Verkettung ab dem Ursprung neu;
es vergleicht das Manifest mit seiner Neuberechnung: Anzahl der Einträge, Kettenkopf, Ursprung, Felder, Zeilen außerhalb der Kette;
es prüft die Ed25519-Signatur gegen eine Liste veröffentlichter Schlüssel, nie gegen den Schlüssel, den das Dokument selbst mitführt;
es läuft auf der Kommandozeile mit PHP 8 und baut keine Verbindung auf.

Beide Dateien werden als reiner Text und als Anhang ausgeliefert und von unserem Server nie ausgeführt. Das Verzeichnis /tools/ bleibt geschlossen, wie bisher.

Herunterladen, dann prüfen

Zwei Dateien, in dieser Anordnung: das Werkzeug unter tools/, die Siegelbibliothek unter api/. Das Werkzeug lädt sie beim Start und läuft nicht ohne sie.

Das Werkzeug Die Siegelbibliothek

SHA-256-Prüfsumme des Werkzeugs: bei Abruf berechnet
SHA-256-Prüfsumme der Bibliothek: bei Abruf berechnet

Die Prüfsummen als reiner Text im Format von sha256sum -c. Sie werden bei Abruf über die tatsächlichen Dateien berechnet: Ein in diese Seite kopierter Wert wäre bei der ersten Änderung des Werkzeugs veraltet.

Dokumente

Versionierte Dokumente, ausdrücklich akzeptiert.

Jedes grundlegende Dokument ist versioniert. Eine wesentliche Änderung erfordert eine erneute ausdrückliche Zustimmung, je nach betroffenem Bereich.

Der Auftragsverarbeitungsvertrag (AVV) ist vor Unterzeichnung auf Anfrage erhältlich und wird dann im Partnerbereich unterzeichnet.

AVV anfordern

Partnervertrag und Programmcharta;
Regeln zur Nutzung von Marke und Badges;
Bedingungen der Academy und der Zertifizierungen;
Support-Richtlinie, SLA und Berechnungsregeln;
Mandat zwischen Dienstleister und Kunde;
AVV und DSGVO-Rahmen;
Regeln für Schlichtung, Sanktionen und Einspruch;
Richtlinie zu Auftragsverarbeitung, Reversibilität und Löschung;
NARA-Richtlinie: erlaubte und verbotene Aktionen.

Eine Sicherheitsfrage, bevor Sie sich festlegen?

Support und Programmteam beantworten Ihre Sicherheitsfragebögen während der Sandbox.

Status ansehen Zum Support FAQ lesen