Verschlüsselung im Ruhezustand und bei der Übertragung
Alle Daten werden im Ruhezustand mit AES-256-GCM unter Verwendung von Envelope-Verschlüsselung verschlüsselt — jeder Mandant hat isolierte Schlüssel. Der gesamte Datenverkehr verwendet TLS 1.3.
Sicherheit
Sicherheitsprogramm
Zuletzt aktualisiert: 20. Oktober 2026
Wie wir Ihre Daten schützen — vom kryptografischen Design bis zum Infrastrukturbetrieb.
Post-Quanten-Schlüsselverwaltung
Verschlüsselungsschlüssel werden mit ML-KEM-768 (FIPS 203) geschützt, dem NIST-standardisierten post-quanten Schlüsselkapselungsmechanismus.
In der EU gehostete Infrastruktur
Die Server laufen auf EU-Infrastruktur. Ihre Daten werden in der EU gespeichert.
Zugriffskontrolle & Audit-Protokolle
Rollenbasierte Zugriffskontrolle mit MFA für alle Administratoroperationen. Jede Aktion wird in einem nur ergänzbaren Audit-Protokoll mit konfigurierbarer Aufbewahrung erfasst (Richtlinie: 365 Tage, nie unter 90).
Compliance-Status
Wir behaupten nur, was wir belegen können. QuantumAPI selbst besitzt noch keine Zertifizierung durch Dritte.
- DSGVO
- Auf die DSGVO ausgelegt: Datenspeicherung in der EU, Liste der Unterauftragsverarbeiter, AVV auf Anfrage.
- ISO 27001 des Hosting-Anbieters
- Gehostet auf ISO-27001-zertifizierter EU-Infrastruktur. Das ist die Zertifizierung des Anbieters, nicht unsere.
- ISO 27001 von QuantumAPI
- Auf unserer Roadmap. Noch nicht zertifiziert oder auditiert.
- SOC 2
- Derzeit nicht angestrebt.
Penetrationstests
Ein unabhängiger Penetrationstest wurde noch nicht veröffentlicht. Wir führen automatische Abhängigkeits- und Container-Scans in der CI aus; vor der allgemeinen Verfügbarkeit ist ein externer Test geplant, dessen Zusammenfassung wir hier veröffentlichen.
Richtlinie zur Offenlegung von Schwachstellen
- Melden Sie an security@quantumapi.eu mit Schritten zur Reproduktion; sensible Details verschlüsseln wir auf Wunsch.
- Wir bestätigen Meldungen innerhalb von 24 Stunden und halten Sie bis zur Behebung auf dem Laufenden.
- Geben Sie uns angemessen Zeit zur Behebung vor einer Veröffentlichung und vermeiden Sie Zugriffe auf Daten anderer Kunden, Datenvernichtung oder Dienstbeeinträchtigung.
- Wir verfolgen redliche Forschung, die dieser Richtlinie folgt, nicht.
Sicherheitsproblem melden
Wenn Sie eine Sicherheitslücke entdecken, kontaktieren Sie uns unter security@quantumapi.eu. Wir überprüfen alle Berichte innerhalb von 24 Stunden.
security@quantumapi.eu