Sicherheit und Compliance

Ihre Daten In sicheren Händen

Der digitale Produktpass enthält sensible Produkt- und Lieferkettendaten. Hier lesen Sie, wie wir sie schützen und nach welchen Normen wir arbeiten.

Datensicherheit

  • Zertifizierung nach ISO/IEC 27001:2022 für das Informationssicherheits-Managementsystem (Reg.-Nr. BG2026030401).
  • Infrastruktur auf AWS mit rollenbasiertem Zugriff und Verschlüsselung.
  • Drei Zugriffsstufen: öffentlich, für Fachleute und für Behörden. Jedes Feld und jede Datei ist einer davon zugeordnet, und der öffentliche Pass zeigt nur die öffentlichen Felder.

Compliance und Normen

  • Ein authentifizierter Zugang für Fachleute und Behörden (eIDAS) ist in Entwicklung; er hängt auch davon ab, dass die Europäische Kommission ihre Durchführungsvorschriften fertigstellt. Bis dahin bleiben eingeschränkte Felder außerhalb des öffentlichen Passes.
  • Gebaut nach den europäischen CEN-CENELEC-Normen für den DPP (Reihe EN 18216–18223, am 15. Juli 2026 im Amtsblatt genannt) für Identifizierung, Sicherheit und langfristige Datenspeicherung.
  • Mitglied der CIRPASS-2 Stakeholder Community, der EU-Initiative zur Vorbereitung des DPP.

Aufbewahrung und Prüfpfad

  • Ein Prüfpfad für jede Änderung, mit Urheber und Zeitpunkt; veröffentlichte Pässe bleiben öffentlich, solange das Abonnement läuft.
  • Keine Anbieterbindung: Sie können jederzeit alle Ihre Daten exportieren, also jeden Pass, alle Dateien und Metadaten, in offenen Formaten. Jeder veröffentlichte Pass enthält seine Daten außerdem als JSON-LD (Schema.org), und alles in Ihrem Konto ist über die REST-API erreichbar.

Sie haben eine Frage zur Sicherheit oder Compliance eines bestimmten Prozesses? Vereinbaren Sie ein kostenloses Erstgespräch, und wir beantworten sie konkret.

Zertifizierung nach ISO/IEC 27001:2022

Unser Informationssicherheits-Managementsystem ist von einer unabhängigen, akkreditierten Stelle zertifiziert. Anhand der folgenden Angaben lässt sich das Zertifikat überprüfen.

  • Norm: ISO/IEC 27001:2022 – Informationssicherheit, Cybersicherheit und Datenschutz. Informationssicherheitsmanagementsysteme. Anforderungen.
  • Zertifikatsinhaber: WIARA – DAAS EOOD
  • Registriernummer: BG2026030401
  • Zertifizierungsstelle: INCERT EOOD
  • Geltungsbereich: Entwicklung, Wartung und anschließende Überwachung von Software.
  • Zertifizierter Standort: Plowdiw, Bulgarien
  • Erstzertifizierung: 4. März 2026
  • Gültig bis: 3. März 2029
  • Erklärung zur Anwendbarkeit: Version 01 / 23. Januar 2026
  • Akkreditierung: Bulgarische Akkreditierungsstelle (ИА БСА), Reg.-Nr. 16 ОСС; Unterzeichner des IAF MLA
  • Überprüfung: incert.bg

Unabhängige Überprüfung in der weltweiten IAF-Datenbank akkreditierter Zertifizierungen: IAF CertSearch – WIARA – DAAS LTD.

Ihre Daten: wo sie liegen, wem sie gehören, wie Sie sie zurückbekommen

Wo. Daten und Pässe liegen auf AWS in der Region Frankfurt (eu-central-1), also innerhalb der Europäischen Union. Veröffentlichte Pässe werden als statische Seiten über ein CDN ausgeliefert, mit einer dauerhaften Adresse pro Produkt.

Wem. Die Daten gehören dem Hersteller. WIARA verarbeitet sie nur, um den Dienst zu erbringen, und nutzt sie für nichts anderes.

Ihre Daten. Sie können jederzeit alle Ihre Daten exportieren, also jeden Pass, alle Dateien und Metadaten, in offenen Formaten. Alles, was Sie erfassen, ist außerdem über die REST-API erreichbar, und jeder veröffentlichte Pass enthält seine Daten als JSON-LD (Schema.org). Mehr zu den Pflichten zu Datenportabilität und Sicherungskopie nach der ESPR (Art. 10 Abs. 4 und Art. 27).

Bei Kündigung. Veröffentlichte Pässe bleiben öffentlich, solange das Abonnement läuft, auch im kostenlosen Tarif; danach müssen Sie für sie einen neuen Anbieter organisieren, wie auf der Preisseite angegeben. Sie können alles exportieren, also jeden Pass, alle Dateien und Metadaten, in offenen Formaten. Wenn Sie gehen, nehmen Sie Ihre Daten mit.

Verantwortung. Der Hersteller ist für die Richtigkeit der angegebenen Daten verantwortlich; so sind ESPR und BauPVO aufgebaut. WIARA ist für die Plattform verantwortlich: Verfügbarkeit, Datenintegrität, Format nach EN 18216–18223, Prüfpfad und Sicherheit nach ISO/IEC 27001.

Sicherheit

Fragen zur Zertifizierung

Das Zertifikat Nr. BG2026030401 hat INCERT ausgestellt, gültig vom 4. März 2026 bis 3. März 2029, mit dem Geltungsbereich „Entwicklung, Wartung und laufende Überwachung von Software“. Es zertifiziert unser Informationssicherheits-Managementsystem, in dem die DPP-Plattform entwickelt und betrieben wird. ISO 27001 bescheinigt nicht, dass das Produkt die Anforderungen der ESPR erfüllt. Das sind zwei verschiedene Dinge, und wir halten sie auseinander.

Auf Anfrage stellen wir eine Kopie des Zertifikats und seines Geltungsbereichs zur Verfügung. Die Gültigkeit lässt sich unabhängig bei der Zertifizierungsstelle INCERT und in der internationalen Datenbank IAF CertSearch prüfen. Für eine Due-Diligence-Prüfung durch Ihr Unternehmen stellen wir weitere Unterlagen unter einer Vertraulichkeitsvereinbarung bereit.

Die Plattform läuft vollständig auf Amazon Web Services in der Region Frankfurt (EU). Damit ist AWS praktisch der einzige Unterauftragsverarbeiter mit Zugriff auf Passdaten. Die vollständige Liste, einschließlich der Werkzeuge der Website, steht auf der Seite „Unterauftragsverarbeiter und Infrastruktur“ und wird bei jeder Änderung aktualisiert.

Zuletzt geprüft am

DigitalProductPassport in anderen Ländern: Albanien · Bulgarien · Griechenland · Kroatien · Polen · Rumänien · Serbien · Slowakei · Slowenien · Tschechien · Ungarn · Europäische Union