Sicherheit und Vertrauen bei OmniChannels.ai
Kundenkommunikation transportiert personenbezogene Daten und Einmalpasswörter. Deshalb ist Sicherheit fester Bestandteil davon, wie die Plattform entwickelt und betrieben wird. Hier sehen Sie, was Ihre Daten und Ihren Traffic schützt und wie Sie es überprüfen können.
- 1Ihre Systeme
- 2TLS-verschlüsselte API oder SMPP
- 3Prüfung des Zugriffstokens
- 4Routing und Betrugsabwehr
- 5Netz des Mobilfunkbetreibers
- 6Telefon Ihres Kunden
Die Nachweise hinter der Plattform. Zertifikate lassen sich in der Datenbank IAF CertSearch prüfen; Auditberichte stellen wir unter NDA zur Verfügung.
Kurze Antwort
Aktualisiert
OmniChannels.ai läuft auf der Infrastruktur von BroadNet Technologies. BroadNet ist nach ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 und ISO 22301 zertifiziert, verfügt über eine SOC 2 Type II-Attestierung und arbeitet im Einklang mit der DSGVO. API- und SMPP-Traffic wird bei der Übertragung verschlüsselt, der Zugriff erfolgt über kontospezifische Bearer-Tokens, und Firewalls auf Netzbetreiberniveau helfen, SMS-Betrug wie künstlich aufgeblähten Traffic abzuwehren.
So werden Ihre Daten und Ihr Traffic geschützt
Zertifizierte Informationssicherheit
Das Informationssicherheits-Managementsystem von BroadNet ist nach ISO/IEC 27001:2022 zertifiziert, ergänzt um ISO/IEC 27018 für den Schutz personenbezogener Daten in der Cloud.
Unabhängig geprüfte Kontrollen
Eine SOC 2 Type II-Attestierung belegt, wie Sicherheits- und Verfügbarkeitskontrollen über einen längeren Zeitraum wirken. Kunden erhalten den Bericht unter NDA.
Verschlüsselung bei der Übertragung
Die REST-API ist ausschließlich über HTTPS erreichbar und SMPP-Binds laufen über TLS. Nachrichteninhalte und Zugangsdaten sind zwischen Ihren und unseren Systemen damit verschlüsselt.
Tokenbasierter Zugriff
Jedes Konto authentifiziert sich mit einem eigenen Bearer-Token. Tokens lassen sich rotieren oder widerrufen, und Testzugänge senden nur an Ihre eigenen verifizierten Nummern.
Schutz vor Betrug und Grey Routes
BroadNet betreibt SMS-Firewalls für Mobilfunkbetreiber und routet über direkte Betreiberanbindungen. Das hilft, SMS Pumping und nicht autorisierte Routen abzuwehren.
Business Continuity
Die Zertifizierung nach ISO 22301 umfasst, wie BroadNet sich auf Störungen vorbereitet und den Betrieb danach wiederherstellt, damit kritischer Traffic wie Einmalpasswörter weiterläuft.
Werkzeuge für Einwilligung und Abmeldung
Abmeldeverwaltung, Dublettenfilter und Unterstützung bei der Registrierung von Absenderkennungen helfen Ihnen, nur Menschen anzuschreiben, die dem zugestimmt haben.
Privacy by Design
BroadNet arbeitet im Einklang mit der DSGVO und bietet einen Auftragsverarbeitungsvertrag (AVV) an. Fragen zur Datenresidenz klären wir gemeinsam mit Ihnen beim Onboarding.
Zertifizierungen und Attestierungen
| Element | Status | Details |
|---|---|---|
| ISO/IEC 27001:2022 | Verfügbar | Informationssicherheits-Managementsystem |
| ISO/IEC 27018 | Verfügbar | Schutz personenbezogener Daten in Public-Cloud-Diensten |
| ISO 9001:2015 | Verfügbar | Qualitätsmanagement |
| ISO 22301 | Verfügbar | Business-Continuity-Management |
| SOC 2 Type II | Verfügbar | Unabhängige Attestierung der Sicherheits- und Verfügbarkeitskontrollen; Bericht unter NDA |
| DSGVO | Verfügbar | Betrieb im Einklang mit der EU-Datenschutz-Grundverordnung, mit Auftragsverarbeitungsvertrag |
| GSMA SAS-SM | Geplant | Sicherheitsakkreditierung für Subscription Management, in Vorbereitung |
So prüfen Sie uns
- 1
Zertifikate prüfen
Suchen Sie die ISO-Zertifikate von BroadNet in der Datenbank IAF CertSearch oder fordern Sie Kopien bei uns an.
- 2
SOC 2-Bericht anfordern
Den SOC 2 Type II-Bericht und unsere Sicherheitsdokumentation stellen wir unter NDA bereit.
- 3
Fragebogen senden
Unser Team beantwortet Sicherheits- und Lieferantenfragebögen für Ihren Einkauf.
- 4
Datenverarbeitung vertraglich regeln
Unterzeichnen Sie den Auftragsverarbeitungsvertrag und legen Sie die Anforderungen an die Datenresidenz für Ihre Märkte fest.
Typische Ausgangslage
- Ihr Einkauf verlangt anerkannte Zertifizierungen und einen unabhängigen Auditbericht.
- Sie versenden Einmalpasswörter, Warnmeldungen oder andere sensible Benachrichtigungen.
- Sie benötigen schriftliche Regelungen zur Datenverarbeitung, bevor Sie live gehen.
Gut zu wissen, bevor Sie starten
- Auditberichte werden unter NDA geteilt, nicht veröffentlicht.
- Die Optionen zur Datenresidenz hängen von Kanal und Markt ab und werden beim Onboarding bestätigt.
- WhatsApp, RCS und andere Kanäle verarbeiten Daten zusätzlich nach den Bedingungen ihrer jeweiligen Anbieter.
Fragen zur Sicherheit
Welche Zertifizierungen hat BroadNet?
ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 und ISO 22301 sowie eine SOC 2 Type II-Attestierung. BroadNet arbeitet im Einklang mit der DSGVO; die Akkreditierung nach GSMA SAS-SM ist in Vorbereitung.
Kann ich den SOC 2-Bericht erhalten?
Ja. Den SOC 2 Type II-Bericht teilen wir mit Kunden und Interessenten unter NDA. Kontaktieren Sie uns, dann senden wir ihn Ihnen zusammen mit unserer Sicherheitsdokumentation.
Wird der Nachrichten-Traffic verschlüsselt?
Ja. Die REST-API ist nur über HTTPS erreichbar, und SMPP-Binds nutzen TLS. Als Zugangsdaten dienen kontospezifische Bearer-Tokens, die Sie rotieren oder widerrufen können.
Schließen Sie einen Auftragsverarbeitungsvertrag ab?
Ja. BroadNet bietet im Rahmen der DSGVO-konformen Arbeitsweise einen Auftragsverarbeitungsvertrag an.
Wie schützen Sie vor SMS-Betrug?
BroadNet routet über direkte Betreiberanbindungen und betreibt SMS-Firewalls für Mobilfunkbetreiber. Das hilft, Grey Routes und SMS Pumping abzuwehren. Für Einmalpasswörter empfehlen wir außerdem Ratenbegrenzungen und ein Design mit Fallback-Kanälen.
Wie melde ich ein Sicherheitsproblem?
Schreiben Sie mit allen Details an security@omnichannels.ai. Wir bestätigen den Eingang jeder Meldung und gehen ihr umgehend nach.
Leitfäden zu diesem Thema
- ComplianceSicherheit und Datenschutz der WhatsApp Business API8 Min. Lesezeit
- SMS und OTPSMS-Pumping-Betrug: So funktioniert AIT und so stoppen Sie es9 Min. Lesezeit
Mehr von der Plattform entdecken
Sie benötigen Sicherheitsdokumentation?
Fordern Sie den SOC 2-Bericht, unsere Zertifikate oder unsere Antworten auf Ihren Sicherheitsfragebogen an.