Informationssicherheit und Zertifizierung
Angaben zu den ISO/IEC-27001-Zertifikaten von Betreiber und Plattformhersteller, zu Speicherorten und zur Auftragsverarbeitung – jeweils mit Geltungsbereich und Nachweis.
ISO/IEC 27001 beim Betreiber
Das Zertifikat gilt für den genannten Geltungsbereich. Prüfen Sie ihn gegen Ihre Anforderungen.
Zertifikat im Überblick
| Norm | ISO/IEC 27001:2022 |
|---|---|
| Zertifizierte Organisation | LCube - Professional Hosting e.K., Lehrte |
| Zertifizierungsstelle | DICIS – Digitales Institut zur Zertifizierung internationaler Standards |
| Registernummer | 260814 11 ISMS |
| Gültig bis | 14. August 2028 |
| Geltungsbereich | „Hosting und Betrieb von Webanwendungen, Webseiten, Shopsystemen und Quellcodeverwaltung sowie Bereitstellung und Betrieb von Cloud-, Root- und Managed-Server-Infrastrukturen und Entwicklung von Webseiten und Webanwendungen.“ |
| Nachweis | Zertifikatsprofil der DICIS · Angaben des Betreibers |
ISO/IEC 27001 beim Plattformhersteller
Das Zertifikat gehört dem Hersteller der Plattform. Es gilt für die dort genannten Gesellschaften und Dienste, nicht für LCube.
Zertifikat des Herstellers im Überblick
| Norm | ISO/IEC 27001:2022 |
|---|---|
| Zertifikatsinhaber | Acronis International GmbH, Schaffhausen (Schweiz), und weitere Gesellschaften der Gruppe (u. a. in den USA, Singapur und Bulgarien) |
| Zertifizierungsstelle | BSI (BSI Assurance UK Limited) |
| Geltungsbereich | „Steuerung der Kontrolle, technische Bereitstellung, Überwachung und Gewährleistung der Sicherheit und Verfügbarkeit der Acronis Cyber Cloud Dienste und der von diesen Diensten gespeicherten oder verarbeiteten Daten, einschließlich personenbezogener Daten und Gesundheitsdaten; Auslagerung der Verwaltung von Diensten; Erstellung und Test von Acronis-Softwareprodukten gemäß SoA Version 19.06.2024.“ |
| Gültigkeit | Ursprünglich zertifiziert: 03.10.2018 · Startdatum: 03.10.2024 · Letzte Ausgabe: 12.08.2025 · Ablaufdatum: 02.10.2027 |
| Standorte (Auszug) | Rechenzentren in Frankfurt am Main und Berlin sowie Köln (Managed Service). Weitere Standorte u. a. in den USA, Großbritannien, der Schweiz, Frankreich, Singapur, Australien, Japan und Bulgarien. |
| Einordnung | Der Geltungsbereich nennt die „Acronis Cyber Cloud Dienste“. Ob und in welchem Umfang einzelne Produkte der Plattform darunter fallen, ist im Einzelfall beim Hersteller zu klären. |
| Nachweis | Kundenverzeichnis der Zertifizierungsstelle (BSI) |
Was das Zertifikat bedeutet – und was nicht
Eine Zertifizierung ist ein Baustein, kein Gesamtnachweis.
Bedeutung
Das Zertifikat bestätigt ein Informationssicherheits-Managementsystem (ISMS) im genannten Geltungsbereich, geprüft durch eine Zertifizierungsstelle. Zwischen den Rezertifizierungen finden Überwachungsaudits statt.
Grenzen
Es gilt für die genannte Organisation und den genannten Geltungsbereich. Es ist keine Bescheinigung über Datenschutzkonformität und keine Aussage über Produkte außerhalb dieses Geltungsbereichs.
Plattformhersteller
Die Cloud-Plattform wird vom Plattformhersteller betrieben. Seine Zertifizierung ist oben ausgewiesen und gilt für die dort genannten Gesellschaften und Dienste, nicht für LCube.
Speicherorte der Backups
Transparente Angaben zum Speicherort – die Einordnung für Ihren Datenschutz bleibt eine Einzelfallprüfung.
Frankfurt am Main, optional Berlin
Backups werden im Rechenzentrum in Frankfurt am Main gespeichert. Bei der optionalen Georedundanz (Aufpreis) wird in der Regel das Rechenzentrum in Berlin als Spiegelstandort genutzt. Ob damit Ihre datenschutzrechtlichen Anforderungen erfüllt sind, prüfen Sie im Einzelfall.Cloud-Speicher im Detail
Auftragsverarbeitung
Wer verarbeitet Ihre Daten – und auf welcher Grundlage?
Auftragsverarbeitungsvertrag (AVV)
LCube bietet Kunden einen Auftragsverarbeitungsvertrag (AVV) an. Zwischen LCube und dem Plattformhersteller besteht ebenfalls ein Auftragsverarbeitungsvertrag. Die im Zertifikat genannten Gesellschaften haben Sitze u. a. in der Schweiz, den USA, Singapur und Bulgarien. Prüfen Sie Zugriffe und Drittlandbezug im Einzelfall.
Welche Nachweise benötigen Sie?
Schreiben Sie uns, welche Informationen Sie zur Informationssicherheit brauchen.