Compliance

ISO 27001 ready

Vuframe® betreibt die Sicherheit seiner Produkte so, wie ISO 27001 es verlangt. „ISO 27001 ready“ heißt: Die Sicherheitsmaßnahmen greifen heute schon, also Hosting in Deutschland, Verschlüsselung, rollenbasierte Zugriffskontrolle, automatische Backups und lückenlose Protokollierung. Eine Zertifizierung ist das nicht.

DSGVO

Die Vuframe® Cloud speichert Ihre Daten in deutschen Rechenzentren. Bevor Sie die Vuframe® Cloud nutzen, schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Seite Unterauftragsverarbeiter nennt jeden Dienstleister, der für uns Daten verarbeitet. Den AVV können Sie anfragen.

NIS2

NIS2 gilt in Deutschland seit dem 6. Dezember 2025. Fällt Ihr Unternehmen darunter, nutzen Sie dieses Trust Center und die Dokumente auf Anfrage für die Bewertung von Vuframe® als Lieferant.

EU Cyber Resilience Act (CRA)

Der CRA gilt auch für eigenständige Software, etwa eine Vertriebs-App. Für die Vuframe® Apps ist Vuframe® der Hersteller und übernimmt die Pflichten aus dem CRA:

• Seit 11. September 2026: Es gelten die Meldepflichten. Eine aktiv ausgenutzte Schwachstelle oder ein schwerer Vorfall ist binnen 24 Stunden (Frühwarnung) und binnen 72 Stunden (Meldung) zu melden.
• Ab 11. Dezember 2027: Es gelten alle Pflichten, auch die CE-Konformität.

Eine Schwachstelle melden Sie per Ticket oder an security@vuframe.com.