Beschaffung #
Diese Seite fasst die für EthicsPortal verfügbaren Beschaffungs- und Due-Diligence-Unterlagen zusammen.
Stand: 22. April 2026
Öffentliche Due-Diligence-Dokumente #
Folgende Unterlagen sind öffentlich verfügbar:
- Anbieterinformationen
- Auftragsverarbeitungsvertrag
- Unterauftragsverarbeiter
- Sicherheit
- Störungsregister
- SLA
- Datenschutzerklärung
- Allgemeine Geschäftsbedingungen
Standardposition für die Beschaffung #
- Vertragspartner: Yaroslav Shmarov, Einzelunternehmer, registriert in Polen
- Kundenbeziehung: Im Standard-Subscription-Modell ist der Kunde Verantwortlicher und EthicsPortal Auftragsverarbeiter für Meldedaten
- Primäre Hosting-Region: Nürnberg, Deutschland (EU)
- Internationale Datenübermittlungen: Kerndaten von Hinweisgebermeldungen werden in der EU gehostet. Begrenzte Verarbeitungen im Zusammenhang mit der Marketing-Website und Admin-Oberflächen können veröffentlichte Unterauftragsverarbeiter außerhalb der EU/des EWR einbeziehen, derzeit Cloudflare und Honeybadger, wie im AVV und auf der Seite Unterauftragsverarbeiter beschrieben
- Aktueller Nachweisstatus: EthicsPortal beansprucht auf dieser Website derzeit weder ISO 27001 noch SOC 2 oder eine gleichwertige Zertifizierung
Auf Anfrage im Beschaffungsreview verfügbar #
Kunden können insbesondere folgende Unterlagen anfordern:
- Gegengezeichneter AVV
- Registerauszug oder gleichwertiger Registrierungsnachweis
- NIP- / Steuernachweis
- Ausgefüllter Sicherheitsfragebogen
- Schriftliche Antworten zu Backup- und Restore-Verfahren
- Schriftliche Antworten zum privilegierten Produktionszugang
- Schriftliche Antworten zur Incident Response
- Antworten zu Business Continuity sowie Exit / Export
Ein Teil dieser Unterlagen wird im Rahmen des Beschaffungsreviews geteilt und nicht im offenen Web veröffentlicht, weil er sich für eine kontrollierte Offenlegung besser eignet.
Kontakt #
Für Beschaffungsunterlagen schreiben Sie an support@ethicsportal.eu.
Für Fragen im Sicherheitsreview schreiben Sie an security@ethicsportal.eu.
Zuletzt aktualisiert: