Sicherheit & Compliance

Anvertraute Daten verdienen den höchsten Schutz.

Als Plattform für arbeitsmedizinische Prozesse verarbeiten wir besonders schützenswerte Gesundheitsdaten. Informationssicherheit und Datenschutz sind daher kein Add-on, sondern Kern unseres Geschäftsmodells. Auf dieser Seite dokumentieren wir transparent, welche Maßnahmen wir zum Schutz Ihrer Daten ergreifen.

  • ISO 27001 zertifiziert
  • Hosting in Deutschland
  • NIS2-Readiness
Sicherheit und Compliance bei Armedo

Der Standard

ISO/IEC 27001:2022 –
Zertifizierte Informationssicherheit

Die Armedo GmbH ist nach ISO/IEC 27001:2022 zertifiziert. Die Zertifizierung wurde durch die BFMT Audit GmbH Wirtschaftsprüfungsgesellschaft erteilt und umfasst alle Geschäftsfelder und -tätigkeiten der Armedo GmbH mit den Schwerpunkten Entwicklung und Betrieb der Armedo-Plattform sowie Erbringung arbeitsmedizinischer und sicherheitstechnischer Dienstleistungen. Unser Informationssicherheits-Managementsystem (ISMS) wird kontinuierlich weiterentwickelt und jährlich durch unabhängige Überwachungsaudits überprüft.

Zertifikat herunterladen (PDF) Sicherheitsteam kontaktieren

Credential Card

Zertifizierungsdetails

Zertifizierungsnorm
ISO/IEC 27001:2022
Geltungsbereich
Alle Geschäftsfelder und -tätigkeiten
Zertifizierungsstelle
BFMT Audit GmbH
Auditbericht-Nr.
CP/14/2026
Gültig vom
17. März 2026
Gültig bis
16. März 2029

Compliance Readiness

NIS2-Readiness: Wir unterstützen regulierte Unternehmen.

Seit Dezember 2025 verpflichtet das NIS2-Umsetzungsgesetz zahlreiche Unternehmen in Deutschland, umfassende Maßnahmen zur Cybersicherheit umzusetzen – darunter auch die Absicherung der eigenen Lieferkette (§ 30 Abs. 2 Nr. 4 BSIG). Betroffen sind unter anderem Krankenhäuser, größere Sozialträger und Unternehmen im Gesundheitswesen. Armedo unterstützt NIS2-regulierte Kunden mit einem dokumentierten Nachweispaket, das die Anforderungen an die NIS2-Lieferkette systematisch adressiert.

  • Zertifiziertes ISMS

    Unser Informationssicherheits-Managementsystem nach ISO 27001 bildet die Grundlage für ein systematisches Risikomanagement.

  • Vertragliche NIS2-Anlage

    Wir stellen eine eigene Vertragsanlage bereit, die die Anforderungen des § 30 BSIG strukturiert abdeckt – von Incident Response über Business Continuity bis zur Absicherung unserer eigenen Unterauftragnehmer.

  • Definierte Meldewege

    Klare, vertraglich vereinbarte Meldeprozesse für Sicherheitsvorfälle geben unseren Kunden den nötigen Vorlauf für ihre eigenen Meldepflichten gegenüber dem BSI.

  • Regelmäßige Sicherheitsprüfungen

    Unsere Plattform wird fortlaufend auf Schwachstellen geprüft, einschließlich unabhängiger Penetrationstests.

  • Dokumentierte Nachweisfähigkeit

    Unsere Kunden erhalten die Nachweise, die sie für ihre eigene NIS2-Compliance und für die Prüfung durch Aufsichtsbehörden benötigen.

Infrastruktur

Gehostet in Deutschland –
auf zertifizierter Infrastruktur

Die Armedo-Plattform wird ausschließlich in deutschen Rechenzentren betrieben. Unser Hosting-Partner Schwarz Digits Cloud GmbH & Co. KG (STACKIT) ist nach ISO 27001 zertifiziert und erfüllt die Anforderungen des BSI Cloud Computing Compliance Criteria Catalogue (BSI C5 Typ 2) – einem der anspruchsvollsten Prüfstandards für Cloud-Dienste in Deutschland. Sämtliche Daten der Armedo-Plattform werden ausschließlich in Deutschland verarbeitet und gespeichert. Es erfolgen keine Datentransfers in Drittländer.

  • STACKIT Cloud

    BSI C5 Typ 2, ISO 27001, Rechenzentren in Deutschland.

  • Verschlüsselung

    TLS 1.3 für Daten in Transit, AES-256 für Daten at Rest.

  • Zwei-Faktor-Authentifizierung

    Für alle Nutzerkonten verfügbar.

  • Zugriffsmanagement

    Rollenbasierte Berechtigungen, Audit-Logging.

  • Backups

    Tägliche verschlüsselte Backups, georedundant.

  • Keine Drittland-Transfers

    Datenverarbeitung ausschließlich in Deutschland.

Datenschutz nach DSGVO Wie wir Gesundheitsdaten nach Art. 9 DSGVO besonders schützen – von Auftragsverarbeitungsverträgen bis zum externen Datenschutzbeauftragten.

Als Plattform für arbeitsmedizinische Daten verarbeiten wir Gesundheitsdaten nach Art. 9 DSGVO mit besonderen Schutzmaßnahmen. Ein externer Datenschutzbeauftragter ist bestellt, ebenso ein Informationssicherheitsbeauftragter. Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV).

Die vollständige Datenschutzerklärung finden Sie unter /datenschutz.

Häufige Fragen

Sicherheit und Compliance – kurz erklärt.

Ja. Die Armedo GmbH ist nach ISO/IEC 27001:2022 zertifiziert (BFMT Audit GmbH). Die Zertifizierung umfasst alle Geschäftsfelder mit Schwerpunkt Entwicklung und Betrieb der Plattform. Unser ISMS wird jährlich durch unabhängige Überwachungsaudits überprüft.