Unsere Software für elektronische Signaturen ist eIDAS-, DSGVO- und QES-konform und gemäß SOC 2 zertifiziert, sodass Sie Ihre Dokumente mit vollem Vertrauen unterzeichnen können.
Die eIDAS-Verordnung Nr. 910/2014 legt den Rahmen für die Rechtmäßigkeit der drei Arten elektronischer Signaturen in der EU und im Vereinigten Königreich fest: einfache elektronische Signaturen, fortgeschrittene elektronische Signaturen (AES) und qualifizierte elektronische Signaturen (QES), wobei letztere den höchsten Standard darstellen. Die gute Nachricht: PandaDoc bietet Signaturen auf eben diesem Niveau.
Wählen Sie aus, wo Ihre Daten gespeichert und verarbeitet werden. PandaDoc bietet die Flexibilität, die Ihr Unternehmen für die Datenresidenz an zwei gleichermaßen sicheren Standorten benötigt.
PandaDoc hält sich an die DSGVO, indem es personenbezogene Daten rechtmäßig, transparent und nur für bestimmte legitime Zwecke verarbeitet. Wir setzen angemessene Sicherheitsvorkehrungen um, beschränken die Datenerhebung auf das Notwendige und wahren das Recht von Personen auf Zugang, Berichtigung oder Löschung ihrer personenbezogenen Daten.
PandaDoc ist nach SOC 2 Typ II zertifiziert. Auf Anfrage stellen wir gerne einen SSAE 18 SOC 2-Bericht sowie Konformitätsbescheinigungen zur Verfügung.
PandaDoc hat mit allen seinen Drittanbietern, die zur Bereitstellung verschiedener Geschäftsfunktionen eingesetzt werden, Vereinbarungen getroffen, die die Drittanbieter verpflichten, die Sicherheits- und Datenverarbeitungsstandards von PandaDoc einzuhalten.
Unsere Rechenzentren werden von Amazon Web Services (AWS) betrieben und bieten uns innovative Technologien und Architektur auf dem neuesten Stand der Technik. Amazon verfügt über langjährige Erfahrung in der Entwicklung sowie im Design und Betrieb großer Rechenzentren. Auch die AWS-Plattform und -Infrastruktur basieren auf dieser Expertise.
Der von den USA, der EU, dem Vereinigten Königreich und der Schweiz geschaffene Datenschutzrahmen (Data Privacy Framework, DPF) ermöglicht es in den USA ansässigen Unternehmen, personenbezogene Daten aus der EU, dem Vereinigten Königreich und der Schweiz sicher zu übertragen und dabei die Einhaltung der Gesetze der vorgenannten Gebiete zu gewährleisten. Die EU bestätigt in diesem Zusammenhang, dass der Datenschutzrahmen EU-US ein angemessenes Schutzniveau gewährleistet und einen sicheren Datenfluss ermöglicht. PandaDoc ist zertifizierter Teilnehmer am Datenschutzrahmen EU-USA sowie den für das Vereinigte Königreich und die Schweiz geltenden Erweiterungen.
PandaDoc ist in PCI-DSS-konforme Zahlungsabwickler integriert, um die Zahlungsabwicklung über Kreditkarten innerhalb der Anwendung anzubieten.
PandaDoc verwendet FIPS-validierte AWS CloudHSM-Kryptoservices zum Signieren von Dokumenten. PandaDoc verwendet CloudHSM im FIPS-Modus, der nach FIPS 140-3 zertifiziert ist und dem neuesten FIPS 186-5 Digital Signature Standard (DSS) entspricht.
PandaDoc hat sich vollumfänglich dazu verpflichtet, Gesundheitsdienstleistern dabei zu helfen, die Gesundheitsdaten von Patienten zu schützen, wenn sie ePHI (elektronisch geschützte Gesundheitsdaten) über PandaDoc versenden. PandaDoc erfüllt die HIPAA-Anforderungen und die Datenschutzrichtlinie sowie die administrativen, physischen und technischen Sicherheitsvorkehrungen der Sicherheitsrichtlinie.
Bei allen Servern, auf denen die PandaDoc-Software in der Produktion läuft, handelt es sich um aktuelle, kontinuierlich gepatchte Linux-Systeme. Zusätzliche gehostete Services, die wir nutzen, wie Amazon RDS und S3, werden über umfassend gesicherte AWS IaaS-Plattformen (Infrastructure-as-a-Service) bereitgestellt.
PandaDoc speichert Dokumentendaten wie Metadaten, Aktivitäten, Originaldateien und Kundendaten an verschiedenen Orten und stellt auf Anforderung Dokumente zusammen und generiert diese. Alle Daten an jedem Standort werden im Ruhezustand mit AES-256 und einem hochentwickelten Schlüsselmanagement verschlüsselt.
PandaDoc nutzt branchenübliche Programmiertechniken wie dokumentierte Entwicklungs- und Qualitätssicherungsprozesse und befolgt Richtlinien wie den OWASP-Bericht, um sicherzustellen, dass die Anwendungen den Sicherheitsstandards entsprechen.
Wir befolgen das Prinzip der geringstmöglichen Privilegien bei der Erstellung von Software und bei der Festlegung der Zugriffsrechte, die unsere Mitarbeiter bei der Diagnose und Lösung von Problemen in unserer Software und bei der Beantwortung von Kundenanfragen verwenden sollen.
Die Segmente des Produktionsnetzwerks sind logisch von den anderen Segmenten des Unternehmens, der Qualitätssicherung und der Entwicklung isoliert.
PandaDoc verwendet eine externe, sichere Zahlungsabwicklung durch Drittanbieter und verarbeitet, speichert oder übermittelt keine Zahlungskartendaten.
Bei PandaDoc werden die Produktionsanwendung und die zugrunde liegenden Infrastruktur-Komponenten rund um die Uhr an 365 Tagen im Jahr von speziellen Monitoring-Systemen überwacht. Kritische Alarme von diesen Systemen gehen direkt an das DevOps-Team, das an jedem Tag im Jahr 24/7 einsatzbereit ist und ggf. Meldungen an das Operations-Management eskaliert.
Die PandaDoc-Infrastruktur nutzt viele mehrschichtige Techniken, um hohe Uptime sicherzustellen – von automatischer Skalierung und Load Balancing über Aufgaben-Warteschlangen bis hin zu kontinuierlicher Bereitstellung. Sämtliche Datenbanken werden täglich automatisch als verschlüsselte Backups gesichert.
Die Sicherheit der Webanwendungen wird vom Entwicklungsteam im Einklang mit dem Veröffentlichungszyklus der Anwendung bewertet. Diese Schwachstellentests erfolgen u. a. mit allgemein bekannten Security-Toolkits und -Scans, um Sicherheitslücken in Webanwendungen vor dem Go-Live zu erkennen.
Die PandaDoc-Webanwendung ist mehrstufig in logische Segmente (Frontend, Mittelschicht und Datenbank) unterteilt, die jeweils unabhängig voneinander in einer DMZ-Konfiguration getrennt sind. Dies garantiert maximalen Schutz und Unabhängigkeit zwischen den einzelnen Schichten.
Machen Sie den Zugriff auf Ihre Dokumente mit den verschiedenen Optionen zur Identitätsüberprüfung von PandaDoc noch sicherer. Wählen Sie aus vier flexiblen Methoden: die Verifizierung per Passcode, die Verifizierung per SMS, die wissensbasierte Authentifizierung (knowledge-based authentication, KBA) und Identitätsprüfungen. Mit diesen Optionen können Sie sicherstellen, dass nur verifizierte Empfänger auf sensible Informationen zugreifen können. Gleichzeitig sorgen Sie so für die Erfüllung von Compliance- und Sicherheitsanforderungen. Klicken Sie hier, um mehr über die verschiedenen Angebote zur Identitätsüberprüfung von PandaDoc zu erfahren.
Unsere Produktexperten stellen Ihnen die Umgebung gerne persönlich vor.
Maßgeschneidert auf Ihre Bedürfnisse
Antworten auf alle Ihre Fragen
Keine Verpflichtung zum Kauf
