Die Recheninfrastruktur von collect.AI wird von AWS, einer sicheren Cloud-Service-Plattform, bereitgestellt. Die physische Infrastruktur von AWS wurde gemäß SOC 2, ISO 27001, PCI Level 1 und FISMA Moderate akkreditiert.

Der gesamte Datenzugriff auf collect.AI ist durch ein rollenbasiertes Zugriffskontrollsystem (RBAC) geschützt, das es Benutzern nur erlaubt, Daten einzusehen, für die sie eine Berechtigung haben. Es ist unseren Kunden nicht möglich, Daten von anderen Organisationen einzusehen.

Wir überprüfen regelmäßig Software/Dienste von Drittanbietern und wenden Patches an. Sobald Schwachstellen entdeckt werden, werden wir die entsprechenden Korrekturen vornehmen.

Wir führen jährlich Penetrationstests durch, um die Sicherheitslage zu gewährleisten und potenzielle Schwachstellen aufzudecken. Dabei nutzen wir die Dienste eines unabhängigen, qualifizierten Drittanbieters für VAPT-Services.

Der Zugriff auf unsere Produktionsinfrastruktur erfordert eine Multi-Faktor-Authentifizierung und ist ausschließlich autorisiertem Personal vorbehalten. Wir beschränken den Zugriff auf Kundendaten auf die Mitarbeiter, die diese benötigen, um im Auftrag des Kunden Support und Fehlerbehebung zu leisten. Der Zugriff auf Kundendaten erfolgt ausschließlich bei Bedarf.

Alle Mitarbeiter von collect.AI müssen eine Schulung mit den Schwerpunkten Compliance, Datenschutz und Informationssicherheit absolvieren. Dabei werden auch bewährte Verfahren der Branche in Bezug auf typische menschliche Angriffsvektoren wie Phishing, Passwörter, Anhänge usw. behandelt.

Als Teil der Aareal Bank wenden wir ähnliche Branchenpraktiken an.
Wir führen jährliche externe Audits mit unseren Kunden aus stark regulierten Branchen wie Banken und Versicherungen durch. Mit unserem externen Informationssicherheitsbeauftragten und Datenschutzbeauftragten führen wir interne Audits und Risikobewertungen durch.
In Bezug auf die Informationssicherheit bereiten wir uns derzeit auf die Zertifizierung nach ISO 27001 vor.

Seit 2019 ist unsere Plattform vom TÜV in Bezug auf den Datenschutz geprüft. Wir arbeiten in allen Abteilungen DSGVO-konform und sind vorbereitet auf die Anforderungen, die sich aus dem EU-AI-Act ergeben.