Sicherheit & Compliance

Compliance-Zertifizierungen

OMC Cloud verfügt über unabhängige Zertifizierungen durch Dritte in den Bereichen Datensicherheit, cloudspezifische Kontrollen und Betriebsabläufe.

Physische Sicherheit

Alle OMC Cloud Rechenzentren werden in Carrier-Grade-Einrichtungen mit mehrstufigen physischen Zugangskontrollen betrieben:

• 24/7-Sicherheitspersonal vor Ort mit kontinuierlicher Überwachung und Incident Response
• Mehrstufige Zugangskontrollen – biometrische Authentifizierung, Schlüsselkarte und PIN
• Videoüberwachung mit 90 Tagen Aufbewahrung der Aufnahmen
• Personenschleusen und Besucherbegleitung für alle Zutritte durch Nicht-Mitarbeitende
• Redundante Stromversorgung mit N+1-USV, Dieselgeneratoren und doppelter Netzeinspeisung
• Umgebungskontrollen – Branderkennung, Löschanlagen, Klimaüberwachung
• Tier-3+-Einrichtungen an allen 25 Rechenzentrumsstandorten weltweit

Netzwerksicherheit

• DDoS-Schutz auf Netzwerkebene bei allen Servern inklusive – wehrt volumetrische, Protokoll- und Anwendungsschicht-Angriffe automatisch ab
• Web Application Firewall (WAF) verfügbar, schützt vor den OWASP Top 10
• Privates Cloud-Netzwerk (VPC) für isolierte Kommunikation zwischen Servern
• TLS 1.2+ erzwungen auf allen Verwaltungsendpunkten und der API
• Netzwerksegmentierung zwischen Kundenumgebungen auf Hypervisor-Ebene
• Kontinuierliches Schwachstellen-Scanning der öffentlich erreichbaren Infrastruktur
• Geografische Redundanz über 25 Rechenzentren auf 4 Kontinenten

Datenschutz

• Verschlüsselung bei der Übertragung – TLS 1.2+ für sämtlichen API- und Verwaltungs-Traffic
• Verschlüsselung im Ruhezustand für Backup und Object Storage verfügbar
• Automatische tägliche Backups mit 14 Wiederherstellungspunkten
• Georedundanter Backup-Speicher über mehrere Rechenzentren
• Disaster Recovery mit verwaltetem Failover und 99,95 % Uptime-SLA
• Isolierung der Kundendaten auf Hypervisor- und Storage-Ebene
• Sichere Datenlöschung bei Kündigung eines Servers gemäß den Anforderungen von ISO 27001

Betriebliche Sicherheit

• 24/7-NOC und -SOC mit Überwachung durch Menschen und Incident Response
• Sicherheitsüberprüftes Personal mit rollenbasierter Zugriffskontrolle
• Prinzip der minimalen Rechte in allen internen Systemen durchgesetzt
• Schulungen zur Sicherheitssensibilisierung für alle Mitarbeitenden
• Incident-Response-Plan, jährlich getestet
• Change Management mit Peer Review bei allen Änderungen an der Produktion
• Jährliche Penetrationstests durch unabhängige Dritte

DSGVO & Datenschutz

OMC Cloud erfüllt die EU-Datenschutz-Grundverordnung (DSGVO) vollständig:

• Auftragsverarbeitungsvertrag (AVV) auf Anfrage für Kunden, die personenbezogene Daten verarbeiten
• EU-Rechenzentren für Anforderungen an die Datenresidenz verfügbar (Frankfurt, Amsterdam, London, Madrid, Mailand, Stockholm, Bukarest)
• Recht auf Löschung – Kunden können ihre Daten jederzeit über die API oder das Dashboard löschen
• Auskunftsersuchen betroffener Personen werden innerhalb von 30 Tagen bearbeitet
• Meldung von Datenschutzverletzungen innerhalb von 72 Stunden nach Entdeckung
• Liste der Unterauftragsverarbeiter auf Anfrage erhältlich

Sie benötigen einen unterzeichneten AVV oder möchten konkrete Compliance-Anforderungen besprechen? Kontaktieren Sie unser Compliance-Team.

Responsible Disclosure

Sie haben ein Sicherheitsproblem bei OMC Cloud gefunden? Wir schätzen die verantwortungsvolle Offenlegung durch Sicherheitsforscher.

Bitte melden Sie Sicherheitslücken an: security@omc.cloud

Bitte geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es öffentlich machen. Wir betreiben derzeit kein formelles Bug-Bounty-Programm, würdigen aber Forscher, die verifizierte Schwachstellen melden, und nennen sie namentlich.

Sie benötigen unsere Zertifikate oder den AVV?

Compliance-Zertifikate, Auditberichte und der Auftragsverarbeitungsvertrag stehen bestehenden und potenziellen Kunden auf Anfrage zur Verfügung.