Sicherheit

Sicherheit für die Finanzdaten Ihrer klinischen Studien

Eine eigene Umgebung mit Servern in Deutschland, in der EU oder in den USA, Single Sign-on und ein vollständiger Audit-Trail – dokumentiert für die Prüfung durch Ihre IT und Ihren Einkauf.

Sicherheit

Sicherheit für die Finanzdaten Ihrer klinischen Studien

Eine eigene Umgebung mit Servern in Deutschland, in der EU oder in den USA, Single Sign-on und ein vollständiger Audit-Trail – dokumentiert für die Prüfung durch Ihre IT und Ihren Einkauf.

Sicherheit

Sicherheit für die Finanzdaten Ihrer klinischen Studien

Eine eigene Umgebung mit Servern in Deutschland, in der EU oder in den USA, Single Sign-on und ein vollständiger Audit-Trail – dokumentiert für die Prüfung durch Ihre IT und Ihren Einkauf.

Maximale Sicherheit. Ohne Kompromisse.

DSGVO-konform, Server in Deutschland, in der EU oder in den USA – je nach Setup. Ihre Daten werden nie zum Training von KI verwendet.

ISO-27001-zertifiziertes Hosting

Kein KI-Training mit Ihren Daten

DSGVO-konform

Fundament

Schutz auf jeder Ebene

Infrastruktur, Zugriff und Datenschutz – drei Ebenen, die Ihre Budgets, Rechnungen und Forecasts schützen.

Hosting und Infrastruktur

Jeder Kunde erhält eine eigene Umgebung hinter einer Web Application Firewall – Server in Deutschland, in der EU oder in den USA, je nach Setup.

  1. Verschlüsselt bei Übertragung und Speicherung

  2. Verschlüsselte Backups mit dokumentierten Wiederherstellungstests

  3. Kontinuierliches Verfügbarkeits- und Fehlermonitoring

Basis

Hetzner, Region Deutschland, EU oder USA, mit dem vollen Sicherheitsstandard dieser Seite.

Plus

AWS optional, Region Deutschland, EU oder USA und ein SLA mit 99,5 % Verfügbarkeit.

Enterprise

Private Umgebung auf der Infrastruktur Ihres Anbieters, individuelles SLA – oder On-Premises.

Produkt- und Zugriffssicherheit

Ihr Team meldet sich über Ihren Identity Provider an, sieht nur die Studien, die seine Rollen erlauben, und jede Änderung hinterlässt eine Spur.

  1. Single Sign-on über OAuth 2.0 / OpenID Connect

  2. MFA und IP-Allowlisting

  3. Rollenbasierter Zugriff pro Studie

Single Sign-on

Entra ID, Okta, Google oder jeder OpenID-Connect-Anbieter; SAML ist möglich.

Audit-Trail

Jede Änderung und jeder Export von Budgets, Rechnungen und Forecasts, mit Nutzer und Zeitpunkt.

Sichere Entwicklung

OWASP Top 10 als Grundlage, Code-Review und Tests vor jedem Release.

Datenschutz und Compliance

Die Trialytix GmbH hat ihren Sitz in Deutschland, daher gilt die DSGVO für jede Verarbeitung – unabhängig davon, wo Ihre Daten gehostet werden. Ihre Daten dienen ausschließlich dem Betrieb des Service.

  1. Auftragsverarbeitungsvertrag (AVV) mit TOM

  2. Keine Patientendaten erforderlich

  3. Vorbereitet auf 21 CFR Part 11

Ihre Daten gehören Ihnen

Exportieren Sie Budgets, Rechnungen und Reports jederzeit als CSV oder PDF.

Kein KI-Training

Ihre Budgets, Rechnungen und Forecasts werden nie zum Training von KI-Modellen verwendet.

Validierungssupport

Vorbereitet auf Part 11, mit Unterstützung bei Ihrer Computersystemvalidierung.

Fragen, die Ihre IT stellen wird

Kurze Antworten für IT, Einkauf und Datenschutz.

  • Welche Zertifizierungen gelten?

    Die unseres Hostings: Alle Hosting-Pakete laufen in ISO-27001-zertifizierten Rechenzentren, die Pakete Plus und Enterprise auf SOC-2-konformer Infrastruktur. Die Nachweise der Anbieter stellen wir auf Anfrage bereit.

  • Wo werden unsere Daten gehostet?

  • Unterstützen Sie Single Sign-on?

  • Welche Unterlagen können wir vor Vertragsabschluss prüfen?

  • Wie sind Backups und Wiederherstellung geregelt?

Fragen, die Ihre IT stellen wird

Kurze Antworten für IT, Einkauf und Datenschutz.

  • Welche Zertifizierungen gelten?

    Die unseres Hostings: Alle Hosting-Pakete laufen in ISO-27001-zertifizierten Rechenzentren, die Pakete Plus und Enterprise auf SOC-2-konformer Infrastruktur. Die Nachweise der Anbieter stellen wir auf Anfrage bereit.

  • Wo werden unsere Daten gehostet?

  • Unterstützen Sie Single Sign-on?

  • Welche Unterlagen können wir vor Vertragsabschluss prüfen?

  • Wie sind Backups und Wiederherstellung geregelt?

Fragen, die Ihre IT stellen wird

Kurze Antworten für IT, Einkauf und Datenschutz.

  • Welche Zertifizierungen gelten?

    Die unseres Hostings: Alle Hosting-Pakete laufen in ISO-27001-zertifizierten Rechenzentren, die Pakete Plus und Enterprise auf SOC-2-konformer Infrastruktur. Die Nachweise der Anbieter stellen wir auf Anfrage bereit.

  • Wo werden unsere Daten gehostet?

  • Unterstützen Sie Single Sign-on?

  • Welche Unterlagen können wir vor Vertragsabschluss prüfen?

  • Wie sind Backups und Wiederherstellung geregelt?

Bringen Sie Ihren Sicherheitsfragebogen mit

Unser technisches Team beantwortet die Fragen Ihrer IT und Ihres Einkaufs direkt und stellt AVV, TOM und SLA vor Vertragsabschluss bereit.

Bringen Sie Ihren Sicherheitsfragebogen mit

Unser technisches Team beantwortet die Fragen Ihrer IT und Ihres Einkaufs direkt und stellt AVV, TOM und SLA vor Vertragsabschluss bereit.

Bringen Sie Ihren Sicherheitsfragebogen mit

Unser technisches Team beantwortet die Fragen Ihrer IT und Ihres Einkaufs direkt und stellt AVV, TOM und SLA vor Vertragsabschluss bereit.