# Messaging-Sicherheit in fünf Ebenen: Plattform, Konto, Daten, Betrieb und Telekommunikation - Kanonische URL: https://www.broadnet.me/de/security - Sprache: de - Zuletzt aktualisiert: 2026-10-20 - Herausgeber: BroadNet (https://www.broadnet.me) - Markdown-Fassung der Seite, aus der ausgelieferten Seite erzeugt. Sicherheit Fünf Schutzebenen, jede Nachricht. Plattform-, Konto-, Daten-, Betriebs- und Telekom-Sicherheit — angewendet auf jedes Byte an Traffic, das das BroadNet-Netz durchquert. Zertifizierungen und Prüfberichte im [Trust Center](https://www.broadnet.me/de/trust). ![BroadNet five-layer security](https://www.broadnet.me/marketing/generated/viz-security.png) Sicherheit Fünfschichtige Verteidigung ISO 27001 zertifiziert SOC 2 Typ II 99.99% SLA 01 · Plattformsicherheit ## Plattformsicherheit Sicherer API-Zugriff, Netzwerkkontrollen und Ratenbegrenzungen — angewendet am Edge, bevor eine Nachricht Ihr Konto erreicht. ### TLS 1.3 + HTTP/2 Sämtlicher API- und SMPP-Traffic über TLS 1.3 mit modernen Cipher Suites. HTTP/2 bei REST. ### API-Authentifizierung Kontobezogene Bearer-Zugriffstoken bei jeder API-Anfrage, übertragen per TLS. Die ältere HTTP-API für Integrationen aus der SMPP-Ära authentifiziert sich mit den Zugangsdaten des Kontos. ### IP-Allowlisting IP-Allowlist pro Mandant auf Produktionsrouten. Verpflichtend im Enterprise-Tarif, empfohlen in allen Tarifen. ### Ratenbegrenzungen Pro Key, pro Mandant, pro Sekunde UND pro Tag. Konfigurierbares Burst-Budget für verifizierte Absender. ### WAF + DDoS-Schutz Automatisierte WAF-Regeln am Edge mit ratenbasierter und verhaltensbasierter Filterung. ### Webhook-Zustellung Jeder ausgehende DLR und Event-Webhook wird über TLS 1.3 an den von Ihnen registrierten Endpunkt gesendet. 02 · Kontosicherheit ## Kontosicherheit Identität, Zugriff und Nachvollziehbarkeit für jeden, der mit Ihrem BroadNet-Workspace arbeitet. ### RBAC Rollenbasierte Zugriffskontrolle mit den Berechtigungsstufen Admin / Editor / Viewer / Billing. Individuelle Rollen im Enterprise-Tarif. ### 2FA / TOTP Verpflichtende Zwei-Faktor-Authentifizierung für Administratoren. TOTP über jede RFC-6238-konforme Authenticator-App. Backup-Codes verfügbar. ### Audit-Protokolle Jede zustandsändernde Aktion wird mit Akteur, Zeitstempel, IP-Adresse, User-Agent sowie Vorher-/Nachher-Diff erfasst. Standardmäßig 90 Tage Aufbewahrung, im Enterprise-Tarif 7 Jahre. ### Berechtigungsverwaltung Granulare Berechtigungen je Produkt (Messaging / Firewall / Sender-ID / Analytics). ### Sitzungskontrollen Konfigurierbares Sitzungs-Timeout, Inaktivitätssperre, Ablauf von Passwörtern und Komplexitätsregeln. ### Nachverfolgung von Admin-Aktivitäten Echtzeit-Stream aller Admin-Aktionen, per Webhook an Ihr SIEM gepusht oder über die API abgerufen. 03 · Datenschutz ## Datenschutz Datenminimierung an erster Stelle, durchgängige Verschlüsselung, Aufbewahrung, die Sie selbst steuern. ### Datenminimierung Wir erfassen nur, was für Routing, Zustellung und Prüfung von Nachrichten erforderlich ist. Personenbezogene Felder können pro Vorlage von den Protokollen ausgeschlossen werden. ### Verschlüsselung bei der Übertragung TLS 1.3 bei jeder externen Verbindung. Mutual TLS für Integrationen mit hohem Vertrauensbedarf verfügbar. ### Verschlüsselung im Ruhezustand AES-256 im Ruhezustand mit Schlüsselableitung pro Mandant. Schlüsselrotation wird von der Plattform übernommen; kundenverwaltete Schlüssel (CMK) im Enterprise-Tarif. ### Aufbewahrungskontrollen Aufbewahrung des Nachrichtentexts konfigurierbar je Workspace (24 Stunden bis 7 Jahre). DLR- und Audit-Aufbewahrung separat konfigurierbar. ### Sichere Protokolle Webhook-Protokolle und Analytics-Streams bereinigen standardmäßig Gesundheits-, Personen- und Zahlungsdaten für Workloads im Gesundheits- und Finanzsektor. ### Trennung der Kundendaten Logische Trennung pro Mandant in der Datenbank; Zugriffskontrollen auf Zeilenebene in der Anwendungsschicht. 04 · Betriebssicherheit ## Betriebssicherheit Menschen, Prozesse und Werkzeuge, die die Plattform am Laufen halten und bei Störungen für die Wiederherstellung sorgen. ### 24/7-NOC Network Operations Center überwacht laufend Routing, Latenz, Zustellrate und Betreiberverbindungen. ### Backups Stündliche Datenbank-Snapshots, tägliche Offsite-Replikate, monatliche Archive. Wiederherstellung vierteljährlich getestet. ### Notfallwiederherstellung Aktiv-aktiv-Routing über mehrere Regionen für den Produktionstraffic. RTO 1 Stunde, RPO 5 Minuten. Vierteljährliche DR-Übungen. ### Störungsmanagement Dokumentierte Schweregradmatrix (P1–P4), 24/7-Bereitschaftsdienst, benannter Incident Commander, RFO/RCA innerhalb von 5 Werktagen nach jedem Sev-1-Vorfall. ### Schwachstellenmanagement Automatisiertes SAST, DAST und Dependency-Scanning bei jedem Build. 30-Tage-SLA für die Behebung kritischer Schwachstellen. Jährlicher Penetrationstest durch Dritte. ### Change-Management Jede Produktionsänderung wird geprüft, im Staging getestet und mit schrittweisem Rollout sowie automatisiertem Rollback ausgerollt. 05 · Telekom-Sicherheit ## Telekom-Sicherheit Bedrohungen speziell für Messaging- und Signalisierungsnetze — kontrolliert auf der Leitung, nicht nur an der API. ### SMS Firewall Inline-Filterung von A2P-Traffic mit DPI und ML-basiertem Scoring. Erkennen, kontrollieren, blockieren und monetarisieren. Im Betreibernetz selbst eingesetzt. ### SS7 Firewall Signalisierungs-Firewall für MAP/Diameter, abgestimmt auf GSMA FS.07 / FS.11. Schützt Teilnehmerstandort, Identität und Messaging-Routen. ### Flash-Call-Überwachung Identifiziert Traffic zur Umgehung von Verifizierungen und gewinnt die dadurch verlorenen A2P-SMS-Umsätze zurück. Verfügbar als Kontrolle auf Betreiber- oder Unternehmensseite. ### Erkennung von Grey Routes Qualitätsbewertung pro Route in Kombination mit verhaltensbasierter Anomalieerkennung zur Identifizierung nicht autorisierter A2P-Zustellwege. ### Sender-ID-Schutz Sender-ID-Registry mit Spoof-Erkennungsebene. Marken registrieren ihre Sender-ID einmalig; die Registry validiert sie pro Nachricht an der Grenze zum Mobilfunkbetreiber. ### Analyse von OTP-Missbrauch Musteranalyse bei wiederholten OTP-Anfragen, auffälligen Häufungen von Zielrufnummern, gedrosselter Enumeration und Signaturen von Credential-Stuffing. Fragen, die Käufer stellen ## Sicherheitsfragen beantwortet. Ja. Der gesamte API Datenverkehr wird über TLS 1.3 übertragen; ruhende Daten werden mit AES -256 verschlüsselt, und für Unternehmenskonten stehen kundenverwaltete Schlüssel (CMK) zur Verfügung. Die Schlüssel sind kontospezifisch, IP-zulässig, rotierbar und unterliegen dem Prinzip der minimalen Berechtigungen. Der Zugriff auf das Dashboard ist durch RBAC und Zwei-Faktor-Authentifizierung 2FA / TOTP geschützt. Eine Firewall SS7 und SMS in Carrier-Qualität, Graurouten-Erkennung, Sender-ID-Kontrollen und Betrugsfilter schützen die Signalisierungs- und Nachrichtenebenen. ISO 27001, ISO 27018, ISO 9001, ISO 22301 und SOC 2 Type II sowie DSGVO-Konformität; die GSMA SAS-SM-Akkreditierung ist in Bearbeitung. Auditberichte sind unter NDA erhältlich. Nein: Die DSGVO ist eine Verordnung, die BroadNet einhält, kein Zertifikat, das BroadNet besitzt. Kunden können den Auftragsverarbeitungsvertrag (DPA) von BroadNet unterzeichnen, veröffentlicht unter /legal/dpa, der regelt, wie personenbezogene Daten in ihrem Auftrag verarbeitet werden. Ein rund um die Uhr besetztes NOC überwacht die Plattform; bestätigte Verstöße, die Kundendaten betreffen, werden innerhalb von 72 Stunden gemeldet und mit den betroffenen Kunden abgestimmt. Die Frage ist nicht dabei? [Fragen Sie unser Ingenieurteam](https://www.broadnet.me/de/contact) ## Sicherheitsfragebogen, unserer oder Ihrer. Wir akzeptieren SIG, CAIQ, Ihre firmeneigene Vorlage oder senden Ihnen unsere zu. So oder so, innerhalb eines Werktags unter NDA. [Sicherheitsfragebogen anfordern](https://www.broadnet.me/de/contact?topic=security-questionnaire) [Trust Center ansehen](https://www.broadnet.me/de/trust)