Sicherheit bei CrossCompliance AI

Sicherheitsübersicht

CrossCompliance AI bietet vom ersten Tag an Sicherheit auf Unternehmensniveau. Unsere Architektur priorisiert Datenisolation, standardmäßig sichere Infrastruktur und kontrollierte Zugriffspfade für jedes auf der Plattform verarbeitete Compliance-Artefakt.

Datenschutz

• Alle Daten werden während der Übertragung (TLS 1.3) und im Ruhezustand (AES-256) verschlüsselt.
• Supabase mit Sicherheit auf Zeilenebene für alle Kerntabellen.
• Keine Schulung zu Kundendaten – niemals.
• Die Daten werden nach der Kontolöschung 90 Tage lang aufbewahrt und anschließend gelöscht.

Zugangskontrolle

• E-Mail + Passwort-Authentifizierung mit bcrypt-Hashing.
• Ratenbegrenzung auf allen Endpunkten.
• Brute-Force-Aussperrung nach 5 Fehlversuchen.
• HttpOnly + Sichere Sitzungscookies.

Compliance-Roadmap

• SOC 2 Typ I – In Bearbeitung (Ziel: 3. Quartal 2026).
• HIPAA BAA — Available for Enterprise tier.
• DSGVO – Datenverarbeitungskonform.

Offenlegung von Sicherheitslücken

Melden Sie Sicherheitsprobleme an security@crosscomplianceai.com.

Unterauftragsverarbeiter

• Supabase
• Anthropic
• Stripe
• Vercel
• Resend
• Cloudflare