Sicherheit und Compliance
Circit hat die Konformität mit SOC 1 und SOC 2 Typ II erreicht. Dies spiegelt unser festes Bekenntnis wider, branchenweit anerkannte Standards in Bezug auf Sicherheit, Zuverlässigkeit und Kontrollsicherung einzuhalten.
SOC 1 ist ein unabhängiger Prüfungsstandard, der die internen Kontrollen validiert, die der Finanzberichterstattung zugrunde liegen. SOC 2 ist ein vom American Institute of Certified Public Accountants (AICPA) entwickelter Compliance-Standard, der sich auf die Sicherheit und den Datenschutz von Kundendaten konzentriert. Zusammen bieten diese Zertifizierungen den Kunden mehr Vertrauen in die Solidität und Konsistenz der Kontrollumgebung von Circit.
Circit und seine Mitarbeiter halten sich an strenge Verwaltungsabläufe und Kontrollmechanismen, die nach den höchsten internationalen Sicherheitsstandards zertifiziert sind. Unser Fokus auf Sicherheit gewährleistet den bestmöglichen Schutz der streng vertraulichen Daten unserer Kunden.

Circit erstellt ein lückenloses und unveränderliches Prüfprotokoll für alle Beteiligten, das einen Zeitstempel, ein digitales Zertifikat, eine IP-Adresse sowie die Daten des Endnutzers enthält.

Alle Daten werden sowohl während der Übertragung als auch im Ruhezustand verschlüsselt. Die kryptografischen Schlüssel werden durch Hardware-Sicherheitsmodule (HSM) geschützt, die gemäß FIPS 140-2 Level 2 zertifiziert sind.

Circit wurde unter Berücksichtigung von Sicherheit als Grundprinzip entwickelt und nutzt Microsoft Azure, um eine mehrstufige Sicherheit zu gewährleisten. Die physischen Rechenzentren, die Infrastruktur, die Firewalls und der Betrieb werden täglich aktiv und kontinuierlich überwacht, um die Vermögenswerte und Finanzdaten der Kunden zu schützen.
Circit ist stolz darauf, als klimaneutrales Unternehmen zertifiziert zu sein. Wir haben alle Standards der Carbon Neutral Britain Certification™ erfüllt, wodurch sichergestellt ist, dass die CO₂-Emissionen unseres Unternehmens, einschließlich der Treibhausgasemissionen der Scope-1-, Scope-2- und Scope-3-Kategorien, vollständig erfasst, berechnet und kompensiert werden.

DSGVO
Circit ist die einzige direkt regulierte Plattform, die sich auf Audit-Technologie spezialisiert hat. Die Einhaltung der Vorschriften der EBA und der FCA als Anbieter regulierter Kontoinformationsdienste bietet zusätzliche Sicherheit hinsichtlich der Sicherheit und Kontrolle der Kundendaten. Als Unternehmen musst du weder selbst reguliert sein noch eine Vertretung einrichten, um die Plattform zu nutzen.
Wir halten uns strikt an die EU-Datenschutz-Grundverordnung (DSGVO). Alle Daten und Unterauftragsverarbeiter der Plattform befinden sich innerhalb der EU. Unsere strikte Einhaltung der DSGVO und die Sicherheit unserer Daten helfen unseren Kunden dabei, ihre eigene Compliance sicherzustellen.
Wir halten uns strikt an die internationalen Prüfungsstandards für externe Bestätigungen (ISA 505).
Circit nutzt digitale eIDAS-Zertifikate, um sicherzustellen, dass die auf der Plattform signierten Dokumente äußerst sicher und rechtsverbindlich sind.
Möchtest du mehr erfahren?
