Sicherheit, Datenschutz und überprüfbare Nachweise.
Hier erfahren Sie, wie Nexus Kunden voneinander trennt, wer die Schlüssel verwaltet, wo Ihre Daten liegen und wie Ihre Aufzeichnungen die für Sie geltenden Vorschriften erfüllen. Wenn Ihnen hier etwas fehlt, fragen Sie uns.
So gebaut, dass ein Fehler klein bleibt.
Jede Ebene geht davon aus, dass die darüberliegende ausfallen kann. Wenn an einer Stelle etwas schiefgeht, bleibt es dort begrenzt.
Getrennt
Jeder Kunde, jede Einheit und jede Domain läuft in einem eigenen Bereich – die Isolierung wird täglich getestet.
Schlüssel in Ihrer Hand
Eigene Verschlüsselungsschlüssel pro Bereich, auf Wunsch in Ihrem eigenen Schlüsselspeicher verwahrt. Löschen Sie den Schlüssel, sind die Daten unwiderruflich entfernt.
Dateien in der Sandbox gelesen
Jede hochgeladene Datei wird in einer abgeschotteten Mikro-Maschine ohne Netzwerk geöffnet und danach verworfen.
Ein Schutzschild am Netzwerkrand
Firewall-Regeln, Ratenbegrenzungen und Bot-Prüfungen vor jeder Plattform – jede Änderung wird protokolliert.
Ihre Daten – dort, wo Ihre Regeln es vorsehen.
Sie bestimmen, wo jede Datenart gespeichert und verarbeitet wird. In unserer EU-Cloud bleiben die Daten in der Europäischen Union. Personenbezogene Daten lassen sich auf Anfrage finden, exportieren oder löschen – und die Anfrage selbst wird protokolliert.
- Datenresidenz pro Datenart festlegen
- Daten einer Person finden, exportieren oder löschen
- Ein Speicher, der um Einwilligung bittet und auf Anfrage vergisst
- Wir handeln als Ihr Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags
Lesen Sie unsere Datenschutzhinweis und Cookie-Hinweis.
Jede Verpflichtung, ihrem Nachweis zugeordnet.
Jede Vorschrift ist mit den versiegelten Aufzeichnungen verknüpft, die sie erfüllen. So kann ein Prüfer die Linie vom Gesetzesartikel bis zum Nachweis direkt nachvollziehen.
bis die Regeln der EU-KI-Verordnung für Hochrisiko-KI am 2. Dezember 2027 für Kreditwürdigkeitsprüfungen sowie die Tarifierung in der Lebens- und Krankenversicherung gelten.
DORA gilt für Banken und Versicherer bereits heute. Jede Vorschrift läuft am Ende auf den Nachweis hinaus. Eine auf Nexus aufgebaute Plattform sichert diesen Nachweis ab der ersten Anfrage.
Wählen Sie ein beliebiges Datum auf der Zeitleiste. Die Uhr zählt die Tage rückwärts bis zum Inkrafttreten einer Regel – und danach die Tage, seit denen sie gilt.
- EU AI ActVerordnung (EU) 2024/1689Menschliche Aufsicht, Aufzeichnungspflichten und Transparenz für KI
- DORAVerordnung (EU) 2022/2554Register der IKT-Drittdienstleister, Vorfallmeldungen und Ausstiegspläne
- GDPRVerordnung (EU) 2016/679Zweck, Auskunft, Löschung und Speicherort der Daten
- NIS2Richtlinie (EU) 2022/2555Meldefristen für Vorfälle und Sicherheit der Lieferkette
- ISO/IEC 420012023 · KI-ManagementsystemeRichtlinien, Rollen und Kontrollen für den KI-Einsatz
- ISO/IEC 270012022 · InformationssicherheitKontrollen nach Anhang A, Nachweise und Audits
- Solvency IIRichtlinie 2009/138/EGGovernance und Aufzeichnungspflichten für Versicherer
- MiFID IIRichtlinie 2014/65/EUAufgezeichnete Gespräche und Informationsbarrieren rund um das Research
Fristen der KI-Verordnung in der durch die Verordnung (EU) 2026/1744 (Digital-Omnibus) geänderten Fassung, veröffentlicht im Amtsblatt am 24. Juli 2026. Keine Rechtsberatung.
Die Zertifizierung bleibt eine Sache zwischen Ihnen und Ihrem Prüfer.
Nexus zertifiziert Sie nicht. Es hält die Nachweise bereit, die Ihr Prüfer benötigt: Kontrollen, Risiken, Richtlinien, Vorfälle und die dahinterstehenden Aufzeichnungen – erfasst im laufenden Betrieb. Ihr Prüfer sichtet alles in einem eigenen Raum und bildet sich sein eigenes Urteil.
- Anwendbarkeitserklärung
Welche Kontrollen gelten, warum, und wo die Nachweise liegen.
- Nachweise, die sich selbst sammeln
Aufzeichnungen werden während der Arbeit von Menschen und Agenten direkt den passenden Kontrollen zugeordnet.
- Der Prüferraum
Lesezugriff auf genau das, was der Prüfer angefordert hat.
Etwas gefunden? Sagen Sie es uns.
Schreiben Sie unserem Sicherheitsteam. Ein Mensch liest jede Meldung, und wir halten Sie auf dem Laufenden, bis das Problem behoben ist. Bitte führen Sie keine Tests gegen Daten anderer Kunden durch.
So melden Sie ein SicherheitsproblemWas Kunden anfordern können
Unsere Liste der Unterauftragsverarbeiter, den Auftragsverarbeitungsvertrag, Antworten auf Sicherheitsfragebögen sowie Architekturhinweise teilen wir mit Kunden und Interessenten im Rahmen einer Geheimhaltungsvereinbarung.
Dokumente anfordernBringen Sie Ihr Sicherheitsteam mit.
Wir führen Ihr Team durch Mandantentrennung, Schlüsselverwaltung, Datenresidenz sowie die Aufzeichnungen hinter jeder Entscheidung und beantworten seinen Fragebogen.