Enterprise Governance
Ihre Fachbereiche sollen Lösungen schnell anpassen und weiterentwickeln können, immer öfter auch mit KI. Damit das in einem großen Unternehmen funktioniert, gelten in cplace für jede Lösung und jede Änderung die Berechtigungen und Leitplanken Ihrer IT. Änderungen sind versioniert und bleiben jederzeit nachvollziehbar. So sind Ihre Daten geschützt, und Ihre IT behält die Kontrolle.
Zum Trust Center
Führende Unternehmen setzen auf cplace
Sicherheit und Compliance für große Unternehmen
cplace ist die KI-Plattform für Projekt- und Portfoliomanagement in großen Unternehmen. Wir wissen, wie Konzerne arbeiten und welche Anforderungen sie an Betrieb, Datenschutz und Sicherheit stellen. Danach richten wir die Entwicklung von cplace aus.
Datensicherheit und Nachvollziehbarkeit
Sensible Projektdaten sind vor unbefugtem Zugriff geschützt, jede Änderung lässt sich zurückverfolgen.
- Rechte und Rollen: Benutzer, Gruppen und Berechtigungen verwalten Sie standardmäßig bis auf Workspace-, Typ- und Seiteneben
- Single Sign-on: Nutzer melden sich per SSO über den Identity Provider ihres Unternehmens an.
- Identitätsmanagement: cplace lässt sich an Verzeichnisdienste wie LDAP und Active Directory anbinden. Über den Standard SCIM werden Benutzerkonten automatisch angelegt und gepflegt.
- Versionierung und Historisierung: Datensätze werden versioniert, damit Revisionen und Audits auf einer sauberen Grundlage stehen.
- Penetrationstests: Regelmäßige Tests nach dem OWASP-Standard decken Sicherheitslücken frühzeitig auf.
Zertifizierungen
Die collaboration Factory GmbH, das Unternehmen hinter cplace, weist ihre Informationssicherheit und ihr Qualitätsmanagement mit diesen Zertifizierungen nach:
- TISAX: Informationssicherheit nach dem Standard der Automobilindustrie
- ISO/IEC 27001: Informationssicherheitsmanagement, einschließlich Softwareentwicklung und Dienstleistungen
- ISO 9001: Qualitätsmanagement
Hosting und Ausfallsicherheit
Sie entscheiden, wo cplace läuft:
- cplace Cloud: Wir betreiben cplace für Sie an drei ISO-27001-zertifizierten Standorten. Ihre Umgebung ist schnell startklar, und um Updates und Upgrades kümmern wir uns.
- Private Cloud: Sie betreiben cplace in Ihrer eigenen Cloud. Der cplace Operator automatisiert dabei die Infrastruktur.
- On-Premises: cplace läuft auch in Ihrem eigenen Rechenzentrum.
- Überwachung und Backups: In der cplace Cloud überwachen wir Ihre Umgebung rund um die Uhr. Backups werden verschlüsselt an einem separaten Standort gespeichert.
Barrierefreiheit
Unternehmenssoftware sollte für alle funktionieren, die damit arbeiten. Deshalb sorgt bei cplace ein internes Competence Center dafür, dass das Produkt durchgängig barrierefrei gestaltet ist. Als Richtwert für das cplace Frontend gilt WCAG 2.2 Level AA. Unser aktuelles Design-System stellen wir Kunden und Partnern außerdem über ein Figma UI Kit bereit. So bleiben Lösungen auf Basis von cplace auch beim weiteren Ausbau einheitlich und barrierefrei.
KI mit eingebauter Governance
Auch wenn KI in cplace Lösungen entwickelt oder mit Ihren Daten arbeitet, gelten dieselben Berechtigungen wie für Ihre Mitarbeitenden. Jede KI-Interaktion wird protokolliert, und Ihre Daten werden nie zum Training von KI-Modellen verwendet. Wie das im Detail funktioniert, lesen Sie auf unserer Seite zur AI Governance.
Mehr zu AI-GovernanceCompliance und Ethik
Vertrauen entsteht durch Haltung. Unsere Werte und klare Compliance-Regeln geben vor, wie wir miteinander und mit unseren Kunden und Partnern umgehen.
Werte und Code of Conduct
Wertschätzung, Engagement und Transparenz sowie Innovation und Nachhaltigkeit prägen unsere tägliche Arbeit. Unser Code of Conduct macht daraus verbindliche Regeln: Er verpflichtet uns zu Integrität und zur Einhaltung von Gesetzen und Vorschriften und gibt allen Mitarbeitenden Orientierung für ihre Entscheidungen.
Code of Conduct
Unser Schulungsprogramm
Alle Mitarbeitenden lernen unsere Regeln, Werte und Verhaltensstandards in Schulungen kennen. Themen sind unter anderem der Verhaltenskodex, Informationssicherheit und DSGVO, Urheberrecht, Arbeitssicherheit und Qualitätsmanagement.
Hinweisgebersystem
Über unser Hinweisgebersystem nach dem Hinweisgeberschutzgesetz (HinSchG) können Sie vertraulich melden, wenn Sie Betrug, Missbrauch oder anderes Fehlverhalten vermuten. Ein externer Dienstleister betreibt die Plattform.
Weitere Informationen
Häufige Fragen zu
Sicherheit und Compliance
Die Zertifikate hält die collaboration Factory GmbH, die cplace entwickelt: ISO/IEC 27001 für Informationssicherheit, einschließlich Softwareentwicklung und Dienstleistungen, sowie ISO 9001 für Qualitätsmanagement. Für die Automobilindustrie hat das Unternehmen zusätzlich ein TISAX-Label.
cplace unterstützt einen DSGVO-konformen Betrieb. In der cplace Cloud werden die Daten von EU-Kunden in der EU gespeichert und verarbeitet. Alle Mitarbeitenden werden zu Datenschutz und Informationssicherheit geschult.
Sie haben die Wahl: in der cplace Cloud an drei ISO-27001-zertifizierten Standorten, in Ihrer eigenen Private Cloud oder On-Premises in Ihrem Rechenzentrum.
Ja. Nutzer melden sich per SSO über den Identity Provider Ihres Unternehmens an. Zusätzlich lässt sich cplace an LDAP oder Active Directory anbinden, und Benutzerkonten werden per SCIM automatisch verwaltet.
Nein, nie. Mit Bring Your Own Key (BYOK) entscheiden Sie außerdem selbst, welche Modelle zum Einsatz kommen. Mehr dazu auf unserer Seite zur AI Governance.
Jede KI-Aktion läuft im bestehenden Berechtigungsmodell von cplace und wird protokolliert. Fachbereiche entwickeln also innerhalb der Leitplanken, die Ihre IT festlegt.