基準。

GDPR 第 28 条に基づくデータ処理契約。文書化された技術的・組織的措置。データ転送は EU/スイス内のみ。

認証された情報セキュリティ管理システム (ISMS)。リスク分析、インシデント対応、アクセス制御、暗号化。

認証された品質管理システム (QMS)。定義された開発、デプロイ、サポートプロセス。

Dawico Deutschland GmbH が Tier-IV データセンターで運用。地理冗長、BSI IT-Grundschutz、再生可能エネルギー。

スイス GmbH、米国親会社なし。米国当局からのアクセス権限なし。FISA 702 命令なし。

転送時 TLS 1.3。保存時 AES-256。HSM キー管理。リクエスト時に CMK 提供。