Datensicherheit auf Enterprise-Niveau, auf die Ihr EV-Ladegeschäft zählen kann
Erweitern Sie Ihr Geschäft mit Zuversicht auf der AMPECO-Plattform, die Ihre Compliance-Anforderungen an die Sicherheit erfüllt und Ihre Daten schützt.
Fortschrittliche Datensicherheit für skalierbares Unternehmenswachstum
Wir haben umfassende Sicherheitskontrollen implementiert und folgen den Best Practices der Branche, um Ihre Daten zu schützen und Sie bei der Erfüllung Ihrer Datenschutzpflichten weltweit zu unterstützen. Unser Managementsystem für Informationssicherheit (ISMS) ist ISO-zertifiziert, und wir verbessern kontinuierlich unseren Lebenszyklus für sichere Softwareentwicklung. Wir führen Sicherheitsüberprüfungen durch, um sicherzustellen, dass Risiken und Schwachstellen erkannt und behoben werden, damit Integrationen erfolgreich und reibungslos verlaufen.
Bei AMPECO schätzen und schützen wir unsere Kunden und Daten.
Sicherheit ist ein integraler Bestandteil unserer Softwareentwicklungsprozesse, und wir verbessern kontinuierlich unser internes Rahmenwerk für Sicherheitskontrollen, um erstklassigen Schutz für unsere Mitarbeiter, Daten und Services zu erreichen.
Yordanka Tsaneva
Leiterin Sicherheit, AMPECO
AMPECO schützt Ihre Daten auf allen Ebenen
Wir erfüllen die höchsten Branchenstandards und Vorschriften, um die Sicherheit Ihrer Daten zu gewährleisten.
ISO/IEC 27001: 2022
Unser Managementsystem für Informationssicherheit ist nach ISO/IEC 27001:2022 zertifiziert, ebenso nach ISO/IEC 27017:2015, 27018:2019 und 27701:2019. Diese Standards gewährleisten umfassende Kontrollen für Cybersicherheit und Datenschutz in unserem gesamten Geschäftsbetrieb und bei der Bereitstellung unseres SaaS-Cloud-Service.
SOC 2 Type II
SOC 2 Type II bestätigt unabhängig die Konzeption und die operative Wirksamkeit unserer Sicherheitskontrollen. Gemeinsam mit A-Lign führen wir jährliche Audits zu Sicherheit, Verfügbarkeit und Vertraulichkeit durch. Das beschleunigt Lieferantenbewertungen und vereinfacht Due-Diligence-Prozesse für Ladebetriebe im Enterprise-Umfeld.
Datenschutz-Compliance
Wir erbringen die SaaS-Services von AMPECO im Einklang mit der Europäischen Datenschutz-Grundverordnung (DSGVO) und haben unsere Kunden dabei unterstützt, weitere Datenschutzvorschriften weltweit zu erfüllen, unter anderem in Australien, Kanada, Israel, Marokko, der Schweiz und Singapur.
NIS2
Die Anforderungen der NIS2-Richtlinie setzen wir umfassend um durch:
– Sichere Protokolle für Authentifizierung, Verschlüsselung und Kommunikation.
– Lieferantenprüfung (Due Diligence), Prozesse für Incident Response und Business Continuity.
So funktioniert AMPECO Security
Sicherheit für Ihre Daten
Um eine angemessene Verwaltung des Datenzugriffs zu gewährleisten, verwenden wir eine rollenbasierte Zugriffskontrolle und sichere Anmeldemechanismen wie die Multi-Faktor-Authentifizierung (MFA) und virtuelle private Netzwerke (VPN). Wir bieten eine nahtlose Integration in Ihre unternehmenseigene SSO-Lösung mit Azure Active Directory, Auth0 und KeyCloak.
Um die Daten im Ruhezustand und bei der Übertragung zu schützen, verwenden wir branchenübliche Verschlüsselungsmethoden wie TLS 1.2 und AES-256. Die Kundendaten werden durch Multi-Tenancy getrennt, wobei separate Tenant-Umgebungen mit eigenen Datenbanken und Schlüsseln für zusätzliche Sicherheit und Datenschutz sorgen.
Wir haben strenge Verfahren für den Umgang mit Daten, einschließlich regelmäßiger Backups, Aufbewahrung, Übertragbarkeit, Offenlegung und Entsorgung. So werden Ihre Daten jederzeit sorgfältig behandelt und geschützt.
Sicherheit als Teil unserer Software-Architektur
Unsere cloudbasierte EV-Ladeplattform wird auf mehreren Kontinenten gehostet, was Lokalisierung und mehrere Zonen pro Region gewährleistet. Wir befolgen sichere Entwicklungspraktiken, einschließlich der Trennung von Umgebungen und automatisierter Qualitäts- und Sicherheitstests bei jedem Release.
Wir haben ein umfassendes Risikomanagementprogramm eingeführt, um die Sicherheit unseres Produkts zusätzlich zu gewährleisten. Es umfasst Verfahren für Incident Management und Disaster Recovery sowie Penetrationstests durch Dritte.
Sicherheitsstandards für unser Team und unsere Lieferanten
Alle Teammitglieder durchlaufen Screening-Prozesse, und wir befolgen strenge Austrittsverfahren. Wir haben Richtlinien für die zulässige Nutzung von Unternehmenswerten, die in regelmäßigen Sicherheitsschulungen vertieft werden.
Wir haben belastbare Verträge geschlossen, darunter Service Level Agreements, Auftragsverarbeitungsverträge und Geheimhaltungsvereinbarungen, um die Compliance unserer Kunden zu unterstützen.
Außerdem haben wir strenge Protokolle eingeführt, etwa Due-Diligence-Prüfungen und Bewertungsprozesse für unsere Partner und Lieferanten, die sicherstellen, dass Dritte unsere Sicherheitsstandards zum Schutz von Kundendaten einhalten.
Sicherheitsfunktionen und Best Practices von AMPECO
Wir schützen Ihre Daten vor unberechtigtem Zugriff und helfen Ihnen, regionale Datenschutzvorschriften einzuhalten.
Infrastruktursicherheit
Unsere SaaS-Services bieten umfassende Sicherheitsfunktionen: Netzwerk-Firewall, DDoS-Schutz, sichere Konfiguration, Audit-Protokollierung und kontinuierliche Sicherheitsüberwachung.
Business Continuity & Verfügbarkeit
Auf Basis der AWS-Best-Practices bietet unsere Plattform von Grund auf hohe Verfügbarkeit und Skalierbarkeit. Wir gewährleisten einen Betrieb ohne Ausfallzeiten und setzen ein robustes Framework für die Wiederherstellung von Services mit definierten RPO- und RTO-Kennzahlen um, gestützt durch regelmäßige Disaster-Recovery-Übungen.
Benutzerverwaltung & Authentifizierung
Mit unserer Plattform verwalten Sie Benutzer über individuelle Benutzergruppen, Rollen und Passwortrichtlinien.
Zu den erweiterten Sicherheitsfunktionen gehören
2FA für Administratoren und verschiedene Single-Sign-On-Integrationen (SSO), die einen sicheren und nahtlosen Zugriff gewährleisten.
Schwachstellenscans und externe Penetrationstests
Wir sichern unsere Systeme durch regelmäßige Penetrationstests und Schwachstellenanalysen und spielen kritische Updates und Patches umgehend ein, um erkannte Risiken zu beheben.
Unsere Auszeichnungen
Produktführerschaft
Für seine herausragende Gesamtleistung, überlegene technologische Innovation und strategische Entwicklung zeichnete Frost & Sullivan AMPECO mit dem 2022 Global EV Charging Software Product Leadership Award aus.
Produktinnovation
Unsere EV-Lademanagement-Plattform wurde mit dem Forbes Innovation Award ausgezeichnet, der Unternehmen würdigt, deren Produkte ihre Branche verändern und erheblichen Mehrwert für ihre Kunden schaffen.
Nachhaltigkeitspreis Automobil
AMPECO wurde mit dem Sustainability Award in Automotive für herausragende Lösungen in den Bereichen Umwelt- und Klimaschutz sowie für seine gesellschaftliche Wirkung und Governance in der Automobil- und Mobilitätsbranche ausgezeichnet.
Erfahren Sie mehr über das Engagement von AMPECO für branchenführende Standards in Datensicherheit und Datenschutz: über unsere Zertifizierungen nach ISO 27017 und ISO 27018 sowie unser erfolgreiches SOC-2-Type-II-Audit, die unseren Einsatz für den Schutz von Kundendaten und die Einhaltung von Best Practices unterstreichen.
Demo anfordern
Starten Sie mit AMPECO
Buchen Sie ein 30-minütiges Einführungsgespräch mit unseren Experten und erfahren Sie mehr über unsere EV-Ladeplattform.
Sicherheits-FAQ
Wie werden die personenbezogenen Daten meiner Kunden geschützt und gesichert?
Die personenbezogenen Daten Ihrer Kunden werden auf verschiedene Weise geschützt und gesichert, unter anderem durch die Verschlüsselung sensibler Daten bei der Übertragung und im Ruhezustand, regelmäßige Sicherheitsaudits und Schwachstellenanalysen, strenge Zugriffskontrollen, regelmäßige Backups sowie Disaster-Recovery-Pläne, die bei einer Sicherheitsverletzung oder einem anderen Vorfall die Kontinuität des Service sicherstellen.
Werden meine EV-Ladedaten an Dritte weitergegeben oder verkauft?
Bei AMPECO gehören alle Kunden- und Ladestationsdaten vollständig Ihnen, und das bleibt auch so. Strenge Richtlinien stellen sicher, dass alle über unsere EV-Ladeplattform erhobenen Daten ausschließlich zur Erbringung unserer Services und zur Verbesserung der Benutzererfahrung verwendet werden. Wir geben keine Daten an Dritte weiter und verkaufen sie nicht.
Welche Maßnahmen verhindern einen unbefugten Zugriff auf meine Daten?
Mehrere Maßnahmen verhindern einen unbefugten Zugriff auf Kundendaten. Dazu gehören:
– Sichere Benutzerauthentifizierung und Anmeldung mit Multi-Faktor-Authentifizierung oder anderen fortschrittlichen Methoden;
– Zugriffskontrollen, die festlegen, wer Kundendaten einsehen und ändern darf;
– Datenverschlüsselung sowie regelmäßige Überwachung und Protokollierung der Benutzeraktivität, um verdächtige Aktivitäten zu erkennen und darauf zu reagieren;
– Einhaltung der geltenden Datenschutzvorschriften.
Verwandte Beiträge
Einblicke
- 3 strategic ways to use API to scale your EV charging business
- 6 reasons to use a white-label EV charging solution
- What the Energy Performance of Buildings Directive means for EV charging
- The US has officially joined the race: a new EV Charging Action Plan
- EV Roaming: An Important Key to Scaling Your Charge Point Network
Beratung zum EV-Laden buchen
Unsere Experten für E-Mobilität beantworten gerne alle Ihre Fragen zu Software und Hardware für das EV-Laden.
Sprechen wir über Ihr Geschäftsmodell, die Softwarefunktionen, die Sie interessieren, oder darüber, wie wir Sie beim Start und Ausbau Ihres EV-Geschäfts unterstützen können.
