Datensouveränität
Auditierbar, souverän, in Frankfurt betrieben.
Eine unabhängige Prüfinstanz darf kein neues Risiko schaffen. SQACE ist so gebaut, dass der Datenraum unter Ihrer Kontrolle bleibt.
On-Premise oder EU-Cloud
SQACE läuft in Ihrer Umgebung oder einer europäischen Cloud. Ihre Daten verlassen Ihren Raum nicht.
Keine Telemetrie
Kein Abfluss von Nutzungs- oder Inhaltsdaten nach außen, per Architektur.
Audit Trail
Jeder Prüflauf ist reproduzierbar, versioniert und im Audit Trail nachvollziehbar.
Berechtigungen
Rollen- und Berechtigungskonzept bis auf Objektebene, physisch getrennte Datenräume.
Automatische Löschung
Vorhaltezeiten konfigurieren, Daten werden danach automatisch gelöscht.
Made in Europe
Entwickelt und betrieben von FINARIS in Frankfurt am Main.
Ehrlich getrennt
Zertifikat, Kontrolle, Architektur.
Vertrauen entsteht durch Genauigkeit, nicht durch Logos. Deshalb trennen wir sauber, was ein Zertifikat ist, was eine eingebaute Kontrolle und was eine Eigenschaft der Architektur.
Zertifikate
Zertifikate weisen wir nur aus, wenn sie vorliegen und belegbar sind. Was noch in Arbeit ist, nennen wir in Vorbereitung, nicht zertifiziert.
Kontrollen
Audit Trail, Versionierung, Berechtigungen und automatische Löschung sind eingebaut. Sie unterstützen Ihre Nachweispflichten, ersetzen aber Ihre Governance nicht.
Architektur
On-Premise oder EU-Cloud und der Verzicht auf Telemetrie sind Eigenschaften der Architektur. Sie gelten unabhängig von Zertifikaten.
Regulatorischer Kontext
Worauf SQACE einzahlt.
SQACE ist ein Werkzeug, kein Compliance-Siegel. Es hilft, die Nachweise zu erzeugen, die in regulierten Häusern verlangt werden.
BCBS 239
Nachvollziehbare, reproduzierbare Prüfung der Risikodaten-Aggregation.
DORA
Belege für die Korrektheit datenverarbeitender Prozesse, reproduzierbar dokumentiert.
MaRisk und BAIT
Testnachweise für datenverarbeitende Anwendungen, versioniert und auditierbar.
DSGVO
Datenminimierung durch geschützten Datenraum, Berechtigungen und automatische Löschung.
Bewusst formuliert als Unterstützung Ihrer Nachweispflichten, nicht als Zertifizierung.
Bringen Sie Ihr Sicherheitsteam mit.
In einer Demo gehen wir die Architektur, den Audit Trail und die Datenhaltung durch, mit den Fragen Ihrer IT und Compliance.