Unsere Zertifizierungen, Mitgliedschaften und rechtlichen Dokumente
Alles, was im Rahmen einer Beschaffungs- oder Lieferantenprüfung üblicherweise verlangt wird, an einem Ort.
Wie unsere eigene Sicherheit gewährleistet wird
Da wir beruflich andere Organisationen prüfen, ist es nur folgerichtig zu fragen, wie wir unsere eigenen Abläufe gestalten. Dies sind die Standards, an die wir uns halten müssen.
ISO 27001
Zertifiziert. Der internationale Standard für das Informationssicherheitsmanagement, der regelt, wie wir unsere eigene Sicherheit umsetzen und steuern.
SOC 2In Bearbeitung
In Bearbeitung. Wir rechnen mit unserem Bericht „SOC 2 Type II“ im ersten Halbjahr 2027.
GDPR
Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung. In unserer Datenschutzerklärung sind die Rechtsgrundlagen, die Aufbewahrungsfristen und Ihre Rechte dargelegt.
Zertifikate sind auf Anfrage erhältlich, ebenso wie das Kontrollkonzept CREDS, das zusätzlich zu den Standardkontrollen ISO 27001 und SOC 2 zur Anwendung kommt.
Wir sind Mitglied bei
Erkend leerbedrijf
Anerkannter Ausbildungsbetrieb, der zur Aufnahme und Betreuung von Auszubildenden im Rahmen des Berufseinstiegs akkreditiert ist.
Cyberveilig Nederland
Mitglied des niederländischen Branchenverbands für Cybersicherheit, der Verhaltensstandards für seine Mitglieder festlegt.
NOREA
Der niederländische Berufsverband der IT-Prüfer. Unsere registrierten IT-Prüfer (RE) arbeiten nach dessen Standards.
Wo wir uns befinden und wo sich Ihre Daten befinden
CREDS hat seinen Sitz in Utrecht in den Niederlanden, und unsere gesamte Infrastruktur befindet sich in Europa.
Wir unterstützen zudem souveräne EU-Projekte, bei denen die Aufbewahrung von Daten und die Durchführung von Vorgängen innerhalb der europäischen Rechtsordnung eine Voraussetzung und keine bloße Präferenz darstellen.
Vleutensevaart 100, 3532 AD Utrecht, Niederlande.
Rechtsdokumente
Die Vereinbarungen und Richtlinien, die für die Zusammenarbeit mit uns gelten.
- Auf Anfrage
Verwerkingsovereenkomst
Unsere Vereinbarung zur Datenverarbeitung für Aufträge, bei denen CREDS personenbezogene Daten in Ihrem Auftrag verarbeitet.
- Lesen
Datenschutzerklärung
Wie wir personenbezogene Daten erheben, verarbeiten, speichern und schützen und welche Rechte Sie in Bezug auf diese Daten haben.
- Auf Anfrage
Algemene voorwaarden CREDS Services B.V.
Allgemeine Geschäftsbedingungen für unsere Dienstleistungsaufträge.
- Auf Anfrage
Algemene voorwaarden CREDS ART B.V.
Allgemeine Geschäftsbedingungen für die Plattform ART.
- Auf Anfrage
DORA – Nachtrag
Nachtrag zum „Digital Operational Resilience Act“ für betroffene Kunden aus dem Finanzsektor.
Benötigen Sie etwas für Ihre Lieferantenbewertung?
Teilen Sie uns bitte mit, welche Dokumente oder Zertifikate für Ihren Prozess erforderlich sind, und wir werden Ihnen diese zusenden, einschließlich des Kontrollrahmens, den wir zusätzlich zu ISO 27001 und SOC 2 anwenden.
Reporting a vulnerability instead? See our responsible disclosure policy.