Trust Center

ERP-Zugriff standardmäßig nur lesend

ERP-Agenten greifen nur lesend auf Quellen zu, sofern keine separat begrenzte Aktion ausdrücklich aktiviert wird.

Verschlüsselung bei Übertragung und Speicherung

Transport- und Speicherschutz decken Daten ab, die Kolva durchlaufen oder von der Plattform gespeichert werden.

Begrenzte Berechtigungen

Nutzer-, Rollen-, Unternehmens- und Datenbereiche bestimmen den verfügbaren Kontext und die möglichen Aktionen.

Bereinigte Discovery-Daten

Discovery-Abläufe minimieren und bereinigen technische Metadaten vor der Support-Analyse.

Nachvollziehbare Support-Aktionen

Support-Eingriffe folgen einem kontrollierten Ablauf mit Kontext zu Akteur, Umfang und Zeitpunkt.

Menschliche Validierung sensibler Aktionen

Berechtigungspflichtige Aktionen in Kolva erfordern eine ausdrückliche Autorisierung und menschliche Validierung. Der standardmäßige ERP-Synchronisierungspfad bleibt ausgehend und schreibgeschützt.

Kundengesteuerter Widerruf

Kunden behalten die Kontrolle über den Widerruf von Connector-, Nutzer-, Token- und Assistentenzugriffen.

Type I geplant — Type II folgt. Service-Organization-Control-Audit für Sicherheit, Verfügbarkeit und Vertraulichkeit. Ein Auftragsschreiben wurde noch nicht veröffentlicht.

Vollständige Konformität mit der EU-Datenschutz-Grundverordnung. DPA für alle Kunden verfügbar.

Konformität mit dem California Consumer Privacy Act. Rechte auf Zugriff, Löschung und Opt-out vollständig unterstützt.

Zertifizierung des Informationssicherheits-Managementsystems. Auf der Roadmap für 2027.

Die Kolva-Plattform (ERP-Intelligence) ist weder eine Covered Entity noch ein Business Associate im Sinne von HIPAA. Das separate klinische Produkt Vera Bio (kolva.health) verarbeitet Gesundheitsdaten unter seiner eigenen Compliance-Haltung.

Datenstandort

Hauptregion: EU (AWS eu-west-1, Irland). Jede abweichende Anforderung an die Datenresidenz wird vor dem Rollout vertraglich geprüft.

Datenverschlüsselung

Die Verschlüsselung im Ruhezustand leisten unsere Hosting-Anbieter (Supabase auf AWS: AES-256). Die Übertragung nutzt TLS 1.2 oder höher, TLS 1.3, wo der Client es unterstützt. ERP-Anmeldedaten werden mit Cloud-KMS-Envelope-Verschlüsselung (AES-256-GCM) versiegelt.

Datenaufbewahrung

Kundendaten werden für die Dauer des Abonnements aufbewahrt. Löschung innerhalb von 30 Tagen nach verifizierter Anfrage; DSGVO-Export auf Anfrage. Unternehmensspezifische Aufbewahrungseinstellungen stehen auf der Roadmap.

Backups

Datenbank-Backups werden vom Hosting-Anbieter (Supabase) verwaltet. Point-in-Time-Recovery und Aufbewahrungsdauer hängen vom gebuchten Plan ab; Nachweise sind auf Anfrage erhältlich.

On-Premise-Option

ERP-Agenten laufen in Ihrem Unternehmensnetz. Daten bleiben lokal, bis sie über HTTPS synchronisiert werden. Keine eingehenden Ports erforderlich.