Vertrauenszentrum
Ein Ort für die Sicherheit, den Datenschutz, die Compliance und die Vertragsdokumente, die für eine Unternehmensbewertung erforderlich sind.
Redaktioneller Inhaber: Security + Growth. Zuletzt überprüft 2026-09-20. Überprüfungsrhythmus: 90 days.
Was hier veröffentlicht wird
Auf jeder Seite wird angegeben, was das Produkt heute leistet und wo bei der Beschaffung Belege angefordert werden können.
Sicherheitsarchitektur
Zugriff, Identität, Tenant-Scoping und der Hash-verkettete Prüfpfad, der heute ausgeliefert wird.
Learn more →Compliance-Haltung
Aktuelle Kontrollen, Zertifizierungen und regionale Optionen, die in der Produktion verwendet werden. Optionen
Learn more →eIDAS und Signaturebenen
SES, AES und QES mit Anleitung, wann die einzelnen Ebenen verwendet werden.
Learn more →SOC 2
Zertifizierungsstatus, Beweishandhabung und Überprüfungsworkflow für Unternehmenskäufer.
Learn more →Privatsphäre und Wohnsitz
Wo die Verarbeitung heute stattfindet, Übertragungsgarantien und Optionen für den Aufenthalt in der EU.
Learn more →Unterauftragsverarbeiter
Funktionen von Drittanbietern, die Kundendaten verarbeiten – nach Funktion, niemals nach Marke.
Learn more →Nachtrag zur Datenverarbeitung (Entwurf)
Ein Entwurf eines Nachtrags zu Artikel 28 der DSGVO. Nicht vom Anwalt geprüft und kein Angebot.
Learn more →Geschäftspartnervereinbarung (Entwurf)
Ein Entwurf eines HIPAA BAA. Nicht von einem Anwalt überprüft und von dieser Seite aus nicht ausführbar.
Learn more →Nachweis anfordern
Benannte Anbieter, Fragebogenantworten und bearbeitbare Entwürfe – auf Anfrage geteilt, hier nicht veröffentlicht.
Learn more →Anspruchsindex
Öffentliche Ansprüche sind der Seite zugeordnet, die sie belegt.
| Anspruch | Status | Beweis |
|---|---|---|
| Tenant Scoping, RBAC, MFA, OIDC | Live | Sicherheitsarchitektur lesen |
| Hash-verketteter Audit-Trail nur zum Anhängen | Live | Sicherheitsarchitektur lesen |
| HIPAA-Profil und PHI-Löschgate | Live | Lesen Sie die HIPAA-Details |
| Öffentlicher BAA- und DPA-Text | Entwurf – kein Angebot | Lesen Sie den BAA-Entwurf · Lesen Sie den DPA-Entwurf |
| Einfache elektronische Signaturen (SES) | Live | Signaturstufen lesen |
| Erweiterte elektronische Signaturen (AES) | Live | Signaturstufen lesen |
| Qualifizierte elektronische Signaturen (QES) | Live | Signaturstufen lesen |
| SOC 2-Zertifizierung | Live | Lesen Sie die SOC 2-Details |
| Nur EU-Datenresidenz | Live | Wohnsitzdetails lesen |
| Benannte Unterauftragsverarbeiter und Fragebogenpaket | Eingeschränkt | Nachweis anfordern |
Einige Artefakte werden über Beschaffungs- und Sicherheitsüberprüfungskanäle geteilt.
So lesen Sie diese Behauptungen
HIPAA verfügt über kein Zertifikat, das ein Softwareanbieter besitzen kann. Was existieren kann, ist eine Geschäftspartnervereinbarung und die dahinter stehenden Kontrollen. Beide werden auf den folgenden Seiten beschrieben.
Zertifizierungs- und Bewertungsartefakte werden über Standardkanäle zur Beweisüberprüfung bereitgestellt und nicht öffentlich veröffentlicht.
Eine Schwachstelle melden
Schicken Sie eine E-Mail an „partnerships@endorsesign.com“ mit den Schritten, die wir reproduzieren können. Beziehen Sie in den Bericht keine Kundendokumente oder personenbezogenen Daten ein.
Eine Beschaffungsprüfung durchführen?
Fordern Sie das Gated Evidence Pack an oder schreiben Sie uns über eine Sandbox mit aktiviertem HIPAA-Profil.