Sencai verwaltet den Zugriff auf Ihre Infrastruktur, daher liegt die Messlatte höher als bei den meisten SaaS-Produkten. Diese Seite erklärt, wie der Audit-Trail funktioniert, wie der Zugriff kontrolliert wird, wo Daten liegen und welche Dokumente wir veröffentlichen.
Sie erhalten eine veröffentlichte Auftragsverarbeitungsvereinbarung, die Bestandteil unserer AGB ist, ein veröffentlichtes Verzeichnis aller Unternehmen, die in unserem Auftrag Daten verarbeiten, sowie Export und Löschung direkt im Produkt statt per E-Mail-Ticket.
Die Plattform hält fest, was geändert wurde, wer es freigegeben hat und wann - und macht daraus etwas, das Sie einer Aufsichtsbehörde vorlegen können. Wir verkaufen Ihnen kein Zertifikat, sondern liefern die Nachweise, die Ihre eigenen Pflichten verlangen.
Jeder Eintrag trägt einen SHA-256-Hash seines eigenen Inhalts und den des vorherigen Eintrags. Der Bestand ist append-only, die Unveränderlichkeit wird von der Datenbank selbst durchgesetzt. Ändern oder entfernen Sie einen Eintrag, geht jede folgende Verkettung nicht mehr auf.
Die Plattform läuft in EU-Regionen. Fehler-Tracking, Produktanalytik, Abrechnungs-Metering und Observability laufen auf unserer eigenen Infrastruktur - Ihre Betriebsdaten werden unterwegs an keinen Telemetrie-Anbieter weitergereicht.
Die meisten Anbieter verlangen, dass Sie ihrem Audit-Log vertrauen. Dieser ist so gebaut, dass Sie das nicht müssen. Jeder Eintrag bindet den Hash des vorherigen ein, also zerreißt ein einziger geänderter, eingefügter oder gelöschter Datensatz jede folgende Verkettung - und Sie weisen das auf Ihrem eigenen Rechner mit Ihren eigenen Werkzeugen nach, wann immer Sie wollen.
Sencai verwaltet den Zugriff auf Ihre Infrastruktur, deshalb muss unsere Sicherheitslatte höher liegen als bei den meisten SaaS-Anbietern. So schützen wir Ihre Accounts, Ihre Daten und Ihre Audit-Nachweise.
Jede Aktion in der Plattform wird in einem Append-only-Audit-Log erfasst, das durch kryptografische Hash-Verkettung geschützt ist. Manipulation ist erkennbar, und die vollständige Historie lässt sich jederzeit verifizieren - genau der Nachweis, den NIS2- und DSGVO-Prüfungen verlangen.
Cloud-Zugangsdaten, die Sie verbinden, werden at-rest verschlüsselt, nicht zurückangezeigt und nicht in Logs geschrieben, und sie sind auf die Organisation begrenzt, die sie hinzugefügt hat; diese Begrenzung ist durch Regressionstests abgedeckt. Jede Nutzung wird im Audit-Log erfasst, und Sie können den Zugriff jederzeit widerrufen.
Single Sign-on mit Microsoft Entra ID und Google Workspace, SCIM-Nutzer-Provisioning, Zwei-Faktor-Authentifizierung und feingranularer rollenbasierter Zugriff mit Just-in-Time-Elevation und Freigabe-Workflows - so bleibt der Alltagszugriff auf das tatsächlich Notwendige beschränkt.
Automatisiertes CVE-Scanning, CIS-Benchmark-Prüfungen, automatische SSL/TLS-Zertifikatserneuerung und eine durch Regressionstests abgedeckte Begrenzung auf die jeweilige Organisation. Sicherheit läuft kontinuierlich in der Plattform - nicht als jährliche Checkbox-Übung.
Gebaut und betrieben von einem EU-Unternehmen nach EU-Recht. Plattformdaten werden in der EU gespeichert, und Ihre Workloads laufen dort, wo Sie es wählen - einschließlich reiner EU-Provider.
NIS2-orientierte Nachweiserfassung, Governance-Scoring und an der DSGVO ausgerichtete Datenverarbeitung. Für Enterprise-Beschaffung und Vendor-Reviews liefern wir Verarbeitungsverzeichnisse, einen überprüfbaren Export Ihres Audit-Trails, unser veröffentlichtes Unterauftragsverarbeiter-Verzeichnis, eine schriftliche Aussage zum Speicherort der Daten, unsere veröffentlichte Auftragsverarbeitungsvereinbarung und direkte Antworten auf Ihre Sicherheitsfragebögen. Zertifizierungen, die wir nicht haben, führen wir nicht auf.
Eine Schwachstelle gefunden? Schreiben Sie an security@sencai.space - wir antworten innerhalb von zwei Werktagen und nennen Reporter, die genannt werden möchten, namentlich.
Bereiten Sie ein Vendor-Review vor? Unsere Auftragsverarbeitungsvereinbarung ist unter sencai.space/legal/dpa/ veröffentlicht und Bestandteil unserer AGB - Fragen dazu richten Sie an privacy@sencai.space. Für Sicherheitsdokumentation schreiben Sie an sales@sencai.space.
Schließen Sie sich den Teams an, die auf europäisch-souveräner Infrastruktur bauen. Starten Sie noch heute - ganz ohne Sales-Call.
Sencai verwendet ausschließlich Cookies, die für den Betrieb dieser Website unbedingt erforderlich sind. Analyse, Marketing oder Tracking durch Dritte setzen wir derzeit nicht ein - sollte sich das ändern, ist Ihre Auswahl unten bereits hinterlegt.