Sicherheit & Standards

Tenios arbeitet nach den Sicherheits- und Compliance-Standards für Unternehmen, darunter die Zertifizierung nach ISO/IEC 27001:2022 und die Attestierung nach PCI DSS SAQ A. Die Plattform ist bei der Bundesnetzagentur (BNetzA) registriert und ermöglicht eine DSGVO-konforme Datenverarbeitung innerhalb der Europäischen Union.

Voice und Messaging sind mehrfach abgesichert: SRTP für Sprachdaten, TLS bei der Übertragung und AES-256 im Speicher. Dazu kommt ein durchgängiges Security-Monitoring rund um die Uhr.

Die Plattform ist darauf ausgelegt, regulatorische Anforderungen in Finanzwesen, Gesundheitswesen und öffentlichem Sektor zu erfüllen. Dazu zählen die DSGVO-Konformität sowie die Ausrichtung an NIS2 und dem EU AI Act (Einstufung als minimales bis begrenztes Risiko).

TENIOS agiert als regelkonformer IKT-Drittdienstleister und unterstützt Kunden aus dem Finanzsektor bei ihren DORA-Pflichten, darunter IKT-Risikomanagement, Vorfallmeldung, Resilienztests, Ausstiegsregelungen und die Steuerung von Drittanbietern.

Alle Unternehmensdaten bleiben auf einer Infrastruktur innerhalb der EU, gehostet in Frankfurt am Main. Kundendaten werden niemals für das Training von KI-Modellen verwendet.