Trust Center: Zertifizierungen, Audits und Datenschutz
Dies ist BroadNets zentrale Plattform für Compliance-Nachweise – die Zertifizierungen, Bestätigungen, Datenverarbeitungskontrollen, Unterauftragnehmer und Offenlegungsprozesse, die ein Beschaffungs- oder Sicherheitsprüfer benötigt, um einen Lieferanten freizugeben. Die detaillierten Berichte unterliegen einer Geheimhaltungsvereinbarung; alles, was ein Prüfer zuerst sehen sollte, befindet sich hier.
- ISO/IEC 27001:2022 — Informationssicherheit
- ISO/IEC 27018 — Datenschutz in der Cloud (personenbezogene Daten)
- ISO 9001 – Qualitätsmanagement
- ISO 22301 – Geschäftskontinuität
- SOC 2 Typ II — Bericht unter Geheimhaltungsvereinbarung
- DSGVO — konform; Auftragsverarbeitungsvertrag (AVV) verfügbar
Zertifikatskopien und Prüfberichte werden auf Anfrage gemäß Geheimhaltungsvereinbarung zur Verfügung gestellt. an trust@broadnet.me
Was ein Einkäufer jetzt ohne Verkaufsgespräch öffnen kann.
Die nachfolgenden Zusammenfassungen sind öffentlich. Vollständige Prüfberichte und Zertifikatskopien unterliegen der Geheimhaltungsvereinbarung und werden auf Anfrage versandt.
Datenverarbeitungsvereinbarung (DPA)
Die Standard-Datenverarbeitungsvereinbarung mit den EU-Standardvertragsklauseln ist Bestandteil jeder Rahmenvereinbarung. BroadNet fungiert als Auftragsverarbeiter, der Kunde als Verantwortlicher.
Lesen Sie die DatenverarbeitungsvereinbarungListe der Unterprozessoren
Die aktuelle Liste der Unterauftragnehmer, wobei mindestens 30 Tage vor der Beauftragung eines neuen Unterauftragnehmers eine Vorankündigung erfolgt.
Liste anzeigenSicherheitsfragebogen (SIG / CAIQ)
Fordern Sie den ausgefüllten SIG/CAIQ-Fragebogen, die Zusammenfassung des Penetrationstests und Kopien der Zertifikate an. Wir antworten Ihnen innerhalb eines Werktages.
Paket anfordernWo die Daten gehostet werden, nach Markt
Wo die Kundendaten für die einzelnen Märkte gespeichert sind und wie man eine Region festlegt.
Betrachten Sie es nach MarktGeprüft, wo es Zählt.
BroadNet unterzieht sich kontinuierlich externen Audits gemäß international anerkannten Standards für Informationssicherheit, Qualität und Geschäftskontinuität. Jede Zertifikatskopie und jeder Bericht wird auf Anfrage im Rahmen einer gegenseitigen Geheimhaltungsvereinbarung zur Verfügung gestellt.
| Standard | Umfang der Zertifizierung | Ausgestellt von | Auditzyklus | Zertifikat und Verifizierung |
|---|---|---|---|---|
| ISO/IEC 27001:2022 | ISMS, das die Messaging-Plattform, Betreiberprodukte, Kundendatenverarbeitung und Lieferantenbeziehungen umfasst. | Akkreditierte Zertifizierungsstelle (auf dem Zertifikat genannt) | Jährliche Überwachung · Rezertifizierung alle 3 Jahre | Zertifikat und Erklärung zur Anwendbarkeit gemäß NDA. Auf IAF CertSearch prüfen (nach „BroadNet“ suchen) |
| ISO/IEC 27018 | Schutz personenbezogener Daten (PII) in den Cloud-Messaging-Diensten von BroadNet. ISO/IEC 27018 ist der Verhaltenskodex für Datenschutz in der Cloud, der das Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001 erweitert. | Akkreditierte Zertifizierungsstelle (auf dem Zertifikat genannt) | Bewertet nach ISO 27001 ISMS | Eine Kopie des Zertifikats wird unter Geheimhaltungsvereinbarung weitergegeben. Auf IAF CertSearch prüfen (nach „BroadNet“ suchen) |
| ISO 9001:2015 | Qualitätsmanagementsystem für die Entwicklung, Bereitstellung und den Support von Telekommunikations-Messaging-Produkten. | Akkreditierte Zertifizierungsstelle (auf dem Zertifikat genannt) | Jährliche Überwachungsprüfung | Eine Kopie des Zertifikats wird unter Geheimhaltungsvereinbarung weitergegeben. Auf IAF CertSearch prüfen (nach „BroadNet“ suchen) |
| ISO 22301 | Business Continuity Management – Reaktion auf Vorfälle, Wiederherstellungsziele und Szenarien bei Lieferantenausfällen. | Akkreditierte Zertifizierungsstelle (auf dem Zertifikat genannt) | Jährliche Prüfung · Notfallplan wird jedes Jahr getestet | Zusammenfassung des Zertifikats und des Kontinuitätsplans gemäß Geheimhaltungsvereinbarung. Auf IAF CertSearch prüfen (nach „BroadNet“ suchen) |
| SOC 2 Type II | Kriterien für Vertrauensdienste: Sicherheit, Verfügbarkeit und Vertraulichkeit über einen definierten Berichtszeitraum. | Unabhängige Wirtschaftsprüferfirma | Berichtszeitraum | Der vollständige Bericht unterliegt der Geheimhaltungsvereinbarung. SOC-2-Berichte werden nicht in einem öffentlichen Register veröffentlicht. Paket anfordern |
| GDPR | EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679): BroadNet verarbeitet personenbezogene Kundendaten als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags. | EU-Verordnung (Compliance, kein Zertifikat) | Laufende Pflicht | Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln. Lesen Sie die Datenverarbeitungsvereinbarung |
In Bearbeitung: GSMA SAS-SM-Akkreditierung (Subscription Manager) für den eSIM-Betrieb. Sie wurde noch nicht erteilt und wird deshalb nicht als bestehende Zertifizierung geführt.
MobileValidate wird von BroadNet betrieben und ist durch die ISO-Zertifizierungen von BroadNet sowie die Datenschutzvereinbarung (DPA) von BroadNet abgedeckt.
Bestätigung: Aktuelle Zertifikatskopien und Prüfberichte werden auf Anfrage unter Einhaltung einer Vertraulichkeitsvereinbarung zur Verfügung gestellt. trust@broadnet.meBroadNet ist außerdem assoziiertes Mitglied der GSMA und Mitglied des Mobile Ecosystem Forum (MEF).
Datenschutz und Sektor Rahmenwerke.
Über die zertifizierten Standards hinaus richtet BroadNet seine Prozessorkontrollen nach den Datenschutz- und Branchenvorschriften aus, denen unsere Kunden unterliegen.
GDPR
Auftragsverarbeiter-Kontrollen gemäß Artikel 28, ein Standard-DPA mit EU-Standardvertragsklauseln, Datenminimierung und Tools für das Recht auf Löschung gemäß Artikel 17. Routing ausschließlich innerhalb der EU auf Anfrage.
UAE PDPL
Bundesgesetzesdekret Nr. 45 von 2021: Rechtsgrundlage, Rechte der betroffenen Personen, Meldung von Datenschutzverletzungen und Kontrollen grenzüberschreitender Datenübermittlung.
Saudi PDPL
Einwilligung, Datenminimierung, Beschränkungen für grenzüberschreitende Datenübermittlung und 72-Stunden-Benachrichtigung bei Datenschutzverletzungen im Einklang mit der Durchsetzung des SDAIA.
HIPAA-aligned
Verfügbarkeit des BAA wird während der Vertragsphase bestätigt. PHI-sichere Vorlagen, eingeschränktes Logging, AES-256 im Ruhezustand, TLS 1.3 bei der Übertragung.
SOC 2 Trust Services
Die Kriterien für Sicherheit, Verfügbarkeit und Vertraulichkeit wurden durch einen unabhängigen SOC 2 Typ II-Bericht nachgewiesen.
ISO 27001 ISMS
Ein zertifiziertes Managementsystem, keine Momentaufnahme – die Kontrollen werden kontinuierlich geprüft und aufrechterhalten.
Im Inneren der Körper, die die Standards setzen.
BroadNet ist Mitglied der Branchenverbände, die weltweit Standards für Messaging, Signalisierung und Interkonnektion definieren – jeder dieser Verbände verlinkt zu einer kurzen Erläuterung dessen, was die Mitgliedschaft umfasst.
Assoziiertes GSMA-Mitglied
Arbeitsgruppen für Messaging, Richtlinien für Signalisierungssicherheit und Dokumentationszyklen für Verbindungen.
MEF (Mobile Ecosystem Forum)
Verhaltenskodex für A2P-Messaging, Best Practices für die Absender-ID und Verbraucherschutzinitiativen.
GLF (ITW Global Leaders' Forum)
Carrier-geführte Standardisierung von Wholesale-Interconnect, Betrugsbekämpfung und Messaging.
Carrier Community
Großhandels-Messaging-Netzwerk und hochwertige Foren.
Regionale Regulierungsbehörden
Anerkannt von TDRA (VAE), CST (Saudi-Arabien), NTRA (Ägypten), TRC (Jordanien) und gleichwertigen Behörden in unseren Zielmärkten.
GSMA Open Gateway
Ausrichtung an den Netzwerk-API-Standards von Mobilfunkanbietern für Messaging, Betrugsbekämpfung und Identitätsmanagement.
Alles ein Rezensent bittet um.
Detailseiten und herunterladbare Richtlinien. Mit NDA gekennzeichnete Elemente werden nach Abschluss einer gegenseitigen Geheimhaltungsvereinbarung freigegeben – bündeln Sie diese, indem Sie das Sicherheitspaket anfordern.
ISO 27001, 9001, 22301 und SOC 2 Berichte unter NDA.
Erläuterung des Anwendungsbereichs, des Zertifikats und der Anwendbarkeitserklärung des ISMS.
Erläuterung und Anwendungsbereich des Qualitätsmanagementsystems.
Business Continuity Management – RTO/RPO und Tabletop-Tests.
Abdeckung gemäß den Trust Services Criteria; Bericht unter NDA.
Standard-DPA mit EU-Standardvertragsklauseln, automatisch Bestandteil jedes MSA.
Aktuelle Unterauftragnehmer mit 30-tägiger Vorankündigung von Änderungen.
Wo Ihre Daten gespeichert sind und wie Sie eine Region festlegen.
72-Stunden-Benachrichtigung und koordinierte Offenlegung.
Wie BroadNet mit Besucher-, Interessenten- und Endnutzerdaten umgeht.
Der Vertrag, die Richtlinie zur zulässigen Nutzung und das anwendbare Recht.
Plattform-, Konto-, Betriebs- und Telekommunikationskontrollen.
Wohnsitz, Bindung, Verschlüsselung, Schlüssel.
Wie Kunden- und Endnutzerdaten lokalisiert, geschützt und schließlich gelöscht werden. Alle Details sind in der Datenschutzvereinbarung und der Sicherheitsübersicht festgehalten.
| Kontrolle | Wie BroadNet es umsetzt |
|---|---|
| Datenresidenz | Standardmäßig Hosting in der MENA-Region; Hosting in der EU, den USA und Singapur ist verfügbar. EU-weites Routing auf Anfrage; GCC-Resident bei Unternehmensverträgen. |
| Datenaufbewahrung | Nachrichtentexte werden standardmäßig 90 Tage lang gespeichert, in Enterprise-Tarifen bis zu 7 Jahre (konfigurierbar). Personenbezogene Daten (PII/PHI) werden im Gesundheitswesen standardmäßig aus den Webhook-Protokollen entfernt. |
| Verschlüsselung während der Übertragung | TLS 1.3 für den gesamten API und Webhook-Datenverkehr. |
| Verschlüsselung gespeicherter Daten | AES-256 mit mandantenspezifischer Schlüsselableitung für ruhende Kundendaten. |
| kryptografisches Schlüsselmanagement | HSM-gestützte Verwahrung (mindestens FIPS 140-2 Level 3 für eSIM Signaturschlüssel) gemäß dokumentierten Schlüsselzeremonienverfahren. |
| Zugangskontrolle | Rollenbasierte Zugriffskontrolle (RBAC), obligatorische Zwei-Faktor-Authentifizierung für Administratoren und unveränderliche Protokollierung jeder zustandsverändernden Aktion. |
| Recht auf Löschung | Tools gemäß Artikel 17 der DSGVO, die über API zugänglich gemacht werden – vom Kunden initiierte Massenlöschung anhand des Telefonnummern-Hashs, des Nachrichten-ID-Bereichs oder des Mandanten. |
| Grenzüberschreitende Überweisungen | EU-Standardvertragsklauseln (2021) zuzüglich des britischen internationalen Datentransferabkommens (IDTA), sofern anwendbar; Angemessenheitsentscheidungen werden nachverfolgt. |
Wo die Daten gehostet werden, nach Markt
| Markt | Wo die Daten gehostet werden | Wie man es bekommt |
|---|---|---|
| VAE und der gesamte Golf-Kooperationsrat | Standardmäßig in der MENA-Region gehostet: Der Großteil der Produktionsnachrichten wird auf BroadNet betriebenen Tier-3-Einrichtungen in der Region, einschließlich des Rechenzentrums in Dubai, abgewickelt. | Standard. Die Datenresidenz im Golf-Kooperationsrat (GCC) ist in Unternehmensverträgen festgelegt. |
| Saudi-Arabien | Im Königreich: BroadNet betreibt ein Rechenzentrum in Riad, um Kundendaten für KSA-Konten gemäß der saudischen Datenschutzgrundverordnung (PDPL) zu speichern. | Auf Anfrage. |
| europäische Union | Hosting innerhalb der Europäischen Union; der EU-Datenverkehr kann auf EU-exklusive Routen und Speicher beschränkt werden. | Auf Anfrage. Grenzüberschreitende Datenübermittlungen unterliegen den EU-Standardvertragsklauseln (2021). |
| Vereinigte Staaten | Hosting in den Vereinigten Staaten. | Abhängig vom Vertrag. |
| Singapur | Hosting in Singapur. | Abhängig vom Vertrag. |
Die Datenresidenzrichtlinie enthält die Details, und die Region ist in Ihrem Vertrag festgelegt. Lesen Sie die Datenresidenzrichtlinie
Maschinenlesbare Fassungen für Einkaufstools und KI-Agenten: compliance.json (Zertifizierungen, Datenresidenz, Datenverarbeitung) · sla.json (Verfügbarkeit, Service-Gutschriften, Support-Ziele)
Eine kurze Liste, und 30 Tage Kündigungsfrist.
BroadNet hält den Platzbedarf seiner Subprozessoren bewusst gering. Der Großteil der Produktionsnachrichtenverarbeitung läuft in von BroadNet betriebenen Tier-3-Rechenzentren in der MENA-Region; nur wenige Drittanbieter unterstützen Workloads und Betriebswerkzeuge außerhalb der MENA-Region.
Was wir verwenden und warum
- Infrastruktur — BroadNet Tier-3 MENA-Einrichtungen (primär); regionale Cloud für Workloads außerhalb der MENA-Region.
- Transaktions-E-Mail — Nur Konto- und Benachrichtigungsmeldungen.
- Statusseite — Bereitstellung von öffentlicher Kommunikationsplattform für Zwischenfälle.
- Analysen — selbst gehostet; keine Drittanbieter oder Google Analytics.
Wie Änderungen mitgeteilt werden
Kunden werden mindestens 30 Tage vor der Beauftragung eines neuen Unterauftragnehmers benachrichtigt, sodass sie genügend Zeit haben, die Datenverarbeitung zu prüfen oder Einspruch zu erheben. Die jeweils gültige Liste wird auf der Unterauftragnehmerseite geführt und von der Datenschutzbehörde eingesehen.
Aktuelle Subprozessorliste anzeigen →Mit wem Sie einen Vertrag abschließen, auf Papier.
Die Gruppengesellschaft hinter der Plattform und die Richtliniendokumente, die die Beziehung regeln.
BroadNet Technologies Sarl
- Gegründet
- 2003
- Hauptsitz
- Dubai, Vereinigte Arabische Emirate
- Rechtsform
- Sarl (Gesellschaft mit beschränkter Haftung)
- Vertragspartner
- Unterzeichnet von der BroadNet-Niederlassung, die Ihren Markt betreut; Ihr Vertrag nennt die vertragschließende Gesellschaft.
- Regler
- TDRA (Regulierungsbehörde für Telekommunikation und digitale Regierung)
- Fußabdruck
- Gesamte MENA-Region sowie Partnerschaften in Afrika, Asien, Europa und Lateinamerika
Koordinierte Offenlegung, regelmäßig getestet.
BroadNet führt regelmäßig Penetrationstests durch Dritte durch und betreibt einen koordinierten Prozess zur Offenlegung von Sicherheitslücken. Melden Sie uns alle gefundenen Schwachstellen – wir reagieren umgehend.
Sicherheitslücke melden
Senden Sie eine E-Mail an security@broadnet.me oder lesen Sie die maschinenlesbare Richtlinie und die bevorzugten Sprachen unter /.well-known/security.txt.
Penetrationstests
Unabhängige Penetrationstests in regelmäßigen Abständen; die Managementzusammenfassung wird den Evaluatoren unter NDA zur Verfügung gestellt.
Remediation SLA
Schwerwiegende Befunde werden innerhalb eines 30-tägigen SLA behoben; kritische Probleme werden sofort priorisiert.
Beschaffungsfragen beantwortet.
Die am häufigsten gestellten Fragen von Sicherheits- und Beschaffungsteams. Alles, was hier nicht behandelt wird, ist im Sicherheitspaket enthalten.
Über welche Zertifizierungen und Bescheinigungen verfügt BroadNet?
BroadNet ist nach ISO/IEC 27001 (Informationssicherheit), ISO/IEC 27018 (Schutz personenbezogener Daten in der Cloud), ISO 9001 (Qualitätsmanagement) und ISO 22301 (Business Continuity) zertifiziert, verfügt über einen SOC-2-Typ-II-Bericht zu Sicherheit, Verfügbarkeit und Vertraulichkeit und ist DSGVO-konform (ein Auftragsverarbeitungsvertrag ist verfügbar). Die GSMA SAS-SM-Akkreditierung (Subscription Manager) für die eSIM-Infrastruktur ist in Bearbeitung. BroadNet ist außerdem assoziiertes Mitglied der GSMA und Mitglied des Mobile Ecosystem Forum (MEF).
Kann ich die Prüfberichte und Zertifikate für eine Beschaffungsprüfung erhalten?
Ja. Zertifikatskopien, die ISO 27001-Anwendbarkeitserklärung, der SOC 2 Typ II-Bericht und die Zusammenfassung des letzten Penetrationstests werden potenziellen und bestehenden Unternehmenskunden im Rahmen einer gegenseitigen Geheimhaltungsvereinbarung zur Verfügung gestellt. Fordern Sie das Evaluierungspaket unter trust@broadnet.me an. Wir antworten in der Regel innerhalb eines Werktages.
Unterzeichnen Sie eine Auftragsverarbeitungsvereinbarung (DPA) und gibt es eine Liste der Unterauftragnehmer?
Jedem Rahmenvertrag ist eine Standard-Datenverarbeitungsvereinbarung (DPA) beigefügt, die die EU-Standardvertragsklauseln enthält. BroadNet fungiert dabei als Auftragsverarbeiter und der Kunde als Verantwortlicher gemäß DSGVO. Eine aktuelle Liste der Unterauftragnehmer wird veröffentlicht, und Kunden werden mindestens 30 Tage vor der Beauftragung eines neuen Unterauftragnehmers benachrichtigt, um Widerspruch einlegen zu können.
Wo werden die Kundendaten gespeichert und können wir die Region auswählen?
BroadNet unterstützt Hosting für Kunden mit Wohnsitz in der MENA-Region (Standard), der EU, den USA oder Singapur, abhängig vom Vertrag. EU-Kundendaten können auf Anfrage auf EU-exklusive Routen und Speicher beschränkt werden. Die Speicherung von Daten in den GCC-Staaten ist im Rahmen von Unternehmensvereinbarungen möglich. Grenzüberschreitende Datentransfers unterliegen den EU-Standardvertragsklauseln (SCCs) zuzüglich regionsspezifischer Zusätze.
Wie werden Daten verschlüsselt und wie werden Schlüssel verwaltet?
Der gesamte API- und Webhook-Datenverkehr wird über TLS 1.3 übertragen. Ruhende Daten werden mit AES-256 und mandantenspezifischer Schlüsselableitung verschlüsselt. Die Schlüsselverwaltung für die eSIM-Abonnementverwaltungsplattform erfolgt in HSMs, die mindestens FIPS 140-2 Level 3 erfüllen, gemäß dokumentierten Schlüsselzeremonieverfahren nach dem Vier-Augen-Prinzip.
Wie lange werden Nachrichteninhalte gespeichert?
Nachrichtentexte werden in Standardtarifen 90 Tage und in Enterprise-Tarifen bis zu 7 Jahre lang gespeichert; die Konfiguration erfolgt vertraglich. Personenbezogene Daten (PII) und Gesundheitsdaten (PHI) werden standardmäßig aus Webhook-Protokollen für Anwendungen im Gesundheitswesen entfernt. Die Tools für das Recht auf Löschung gemäß Artikel 17 DSGVO sind über eine API für die vom Kunden initiierte Massenlöschung verfügbar.
Unterstützen Sie HIPAA-konforme Arbeitslasten?
BroadNet ist HIPAA-konform. Falls Sie PHI versenden möchten, teilen Sie uns bitte vorab Ihre HIPAA-Anforderungen mit; die Verfügbarkeit eines BAA wird während der Vertragsphase bestätigt. Die Kontrollen umfassen PHI-sichere Vorlagen, eingeschränktes Logging, AES-256-Verschlüsselung im Ruhezustand sowie TLS 1.3 bei der Übertragung. Die HIPAA-Konformität ist eine vertragliche und kontrollbasierte Verpflichtung und keine Zertifizierung.
Wie melde ich eine Sicherheitslücke?
Senden Sie eine E-Mail an security@broadnet.me oder lesen Sie die Datei /.well-known/security.txt für die Richtlinie zur koordinierten Offenlegung und die bevorzugten Sprachen. BroadNet führt regelmäßig Penetrationstests durch Dritte durch und stellt die Managementzusammenfassung unter Geheimhaltungsvereinbarung (NDA) zur Verfügung; schwerwiegende Sicherheitslücken werden innerhalb von 30 Tagen gemäß Service-Level-Agreement (SLA) behoben.
Ich benötige das Sicherheitspaket.
Zur Überprüfung des Beschaffungswesens?
Wir senden Ihnen innerhalb eines Werktages unter Geheimhaltungsvereinbarung Kopien der Zertifikate, den SOC-2-Bericht, die Zusammenfassung des Penetrationstests, den ausgefüllten Sicherheitsfragebogen (SIG/CAIQ), die DPA-Vorlage und die Liste der Unterauftragnehmer.