Zertifizierungen und Prüfungen

Was wir zu Sicherheit sagen, prüfen unabhängige Auditoren jedes Jahr nach. Die wichtigsten Nachweise auf einen Blick.

Geprüfte Qualität

Eine Zertifizierung ist keine Auszeichnung an der Wand. Sie ist der Nachweis, dass ein Außenstehender geprüft hat, ob Prozesse und Technik halten, was sie sollen.

Für Sie zählt das doppelt. Wenn Ihre eigenen Audits anstehen oder NIS-2 und DSGVO Nachweise verlangen, können Sie sich auf die Prüfungen stützen, die bei uns ohnehin laufen.

ISO/IEC 27001

Die führende Norm für Informationssicherheit. Sie prüft nicht einzelne Technik, sondern das System dahinter: wie Risiken erkannt, Zugriffe geregelt, Vorfälle behandelt und Prozesse laufend verbessert werden.
Continum ist seit 2016 durchgängig nach ISO/IEC 27001 zertifiziert, geprüft vom TÜV. Seither sind es vier Hauptaudits und sieben Überprüfungsaudits ohne Unterbrechung.

Für Sie heißt das: Ihre Daten liegen in einer Umgebung, deren Informationssicherheit dokumentiert und regelmäßig von außen kontrolliert wird. Das erleichtert Ihnen den Nachweis in der eigenen ISO- oder NIS-2-Compliance.

PCI-DSS

Der Sicherheitsstandard der Kreditkartenindustrie. Er ist konkreter als ISO 27001 und lässt kaum Spielraum. Ein akkreditierter Prüfer (QSA) nimmt die Anforderungen jedes Jahr vor Ort ab.
Continum ist seit 2015 durchgängig nach PCI-DSS zertifiziert, inzwischen elf Audits in Folge. Damit gehört Continum zu den wenigen Managed-Hosting-Anbietern in Deutschland, bei denen Kreditkartendaten verarbeitet werden dürfen.

Für Sie heißt das: Wenn Sie selbst PCI-DSS-pflichtig sind, etwa im E-Commerce, Fintech oder bei der Zahlungsabwicklung, übernehmen Sie einen großen Teil einer bereits geprüften Infrastruktur, statt ihn selbst aufzubauen und abnehmen zu lassen.

Betrieb nach anerkannten Normen

Über die beiden zentralen Zertifizierungen hinaus orientiert sich der Ausbau des Freiburger Rechenzentrums an der Verfügbarkeitsklasse 3 der DIN EN 50600, der europäischen Norm für Rechenzentren.

Der IT-Betrieb folgt ITIL 4, dem verbreiteten Rahmenwerk fürs Service-Management. Jede und jeder im Team durchläuft mit der Zeit die ITIL-Zertifizierung. So gelten intern und zum Kunden dieselben Prozesse und dieselbe Sprache.

Technologiepartnerschaften

Continum ist bei den großen Cloud- und Infrastrukturanbietern als Partner gelistet und hält das nötige Wissen über laufende Mitarbeiterzertifizierungen aktuell. Das erlaubt es, für Ihre Systeme jeweils die passende Umgebung zu wählen, statt Sie in eine einzelne Plattform zu drängen.

  • Amazon Web Services (AWS): Consulting Partner und Solution Provider (seit 2018)
  • Microsoft Azure: Cloud Solution Provider
  • IONOS Cloud: Silberpartner (seit 2022), europäischer Anbieter mit DSGVO-konformen Rechenzentren
  • SUSE: Gold Partner für Enterprise Linux (seit 2021)
  • Veeam: Cloud & Service Provider Silver (Backup)

Technologiepartner

  • 31343C

Mitgliedschaften und Initiativen

  • Cloud Services Made in Germany: Initiative für Cloud-Dienste mit deutschen Rechenzentren und deutschem Recht
  • EuroCloud Deutschland_eco e.V.: Branchenverband der Cloud-Computing-Wirtschaft (Mitglied seit 2020)
  • EuroCloud Native (ECN): Alliance Partner
  • RIPE NCC: Mitglied der europäischen Registrierungsstelle für IP-Adressen

Mitgliedschaften

  • 31343C

Noch Fragen?

Sie brauchen für Ihr eigenes Audit einen konkreten Nachweis, oder wollen wissen, welche Zertifizierung für Ihren Fall überhaupt zählt? Ein fester Ansprechpartner klärt das mit Ihnen und stellt die passenden Zertifikate bereit.

Ihr Ansprechpartner

[Name Ansprechpartner]

[Rolle]