Trust Center
Sicherheit, Compliance & Datenschutz
Im Netstream Trust Center finden Sie alle Informationen zu unseren Zertifizierungen, Sicherheitsstandards und Datenschutzmassnahmen.
Trust Center
Vertrauen basiert auf Transparenz.
Als ISO/IEC 27001:2022-zertifizierter Schweizer Cloud- und Streaming-Provider betreiben wir sämtliche Services in der Schweiz. Unser Informationssicherheits-Managementsystem (ISMS) wird jährlich durch eine unabhängige, akkreditierte Zertifizierungsstelle geprüft.
Compliance & Datenschutz
Transparenz ist für uns kein Marketingbegriff, sondern gelebte Praxis.
Netstream erfüllt sämtliche regulatorischen Anforderungen an einen Schweizer Cloud- und Streaming-Provider. Vom revidierten Datenschutzgesetz (DSG) über branchenspezifische Vorgaben bis hin zu vertraglichen Sicherheitsstandards – unsere Richtlinien und Dokumente stehen Ihnen hier offen zur Verfügung.
- AGBAllgemeine Geschäftsbedingungen für alle Netstream Services
- DatenschutzerklärungWie wir personenbezogene Daten erheben, verarbeiten und schützen
- Auftragsbearbeitungsvertrag (AVV)Vollständig in unsere AGB integriert. Kein separater Vertrag nötig
- TOMKonkrete Sicherheitsmassnahmen zum Schutz Ihrer Daten
- UnterauftragsbearbeiterAktuelle, öffentlich einsehbare Liste aller Unterauftragsbearbeiter
Zertifizierungen & Standards
Sicherheit und Qualität sind keine Versprechen – sie sind messbar.
Netstream ist nach internationalen Standards zertifiziert und trägt anerkannte Schweizer Gütesiegel. Unabhängige Prüfstellen bestätigen regelmässig, dass unsere Prozesse, Systeme und Rechenzentren höchsten Anforderungen entsprechen.
ISO/IEC 27001:2022
Seit 2022 zertifiziert – ohne Ausschlüsse. Sämtliche Cloud- und Streaming-Dienste sowie alle Unternehmensbereiche sind abgedeckt. Die Einhaltung wird jährlich durch eine unabhängige, akkreditierte Zertifizierungsstelle geprüft.
Rechenzentrumsstandards
Unsere zusätzlichen Schweizer Rechenzentrumsstandorte erfüllen ISO 27001, ISO 9001, ISO 14001, ISO 50001, EN 50600, PCI DSS und ISAE 3402 – von Qualitäts- und Energiemanagement bis hin zur Kreditkartensicherheit und Kontrolle ausgelagerter Prozesse.
swiss hosting
Ihre Systemdaten bleiben in der Schweiz. Wir speichern und bearbeiten sie in unseren eigenen Rechenzentren, auf Schweizer Infrastruktur und unter Schweizer Recht.
Swiss Made Software
Das Label bestätigt: Mindestens 60 % Schweizer Wertanteil, wichtigster Fabrikationsprozess in der Schweiz, Firmensitz im Schweizer Handelsregister. Grundlage bildet das Markenschutzgesetz (Art. 48–48d MSchG).
ISO 27001:2022
Wir sind nach ISO/IEC 27001 zertifiziert – und stolz darauf.
ISO/IEC 27001 ist die international führende Norm für Informationssicherheits-Managementsysteme (ISMS). Mit der Zertifizierung weisen Unternehmen nach, dass sie über ein wirksames ISMS verfügen, um Informationen, Daten und Systeme vor unerlaubten Zugriffen zu schützen. Um die Zertifizierung festzustellen, auditiert eine offizielle Prüfstelle die im Unternehmen vorhandenen Bedingungen, Prozesse und Dokumentationen.
Was bezeugt die Zertifizierung nach ISO 27001?
Die Sicherheit von Informationen wird immer mehr zu einem unverzichtbaren Bestandteil guter Corporate Governance. Ein Informationssicherheits-Managementsystem (ISMS) nach der internationalen Norm ISO/IEC 27001 bietet eine risikobasierte und kostenoptimierte Basis, um die ständig steigenden Anforderungen an die Informationssicherheit bewältigen zu können.
ISO/IEC 27001 fördert das Bewusstsein, dass Informationen als Werte zu schützen sind (unternehmensweite Sensibilisierung). Bewirkt die Identifikation und Minimierung der Informationssicherheits-Risiken, stellt die gesetzlichen sowie die vertraglichen Grundlagen sicher und fördert Vertrauen im Kontakt mit Kunden, öffentlichen Organisationen und im E-Commerce-Bereich.
Wie lautet der Geltungsbereich?
Entwicklung und Bereitstellung von IT-Lösungen in den Bereichen Cloud und Streaming
Was ist ein Informationssicherheits-Managementsystem (ISMS)?
Ein Information Security Management System (ISMS, engl. für «Managementsystem für Informationssicherheit») ist die Aufstellung von Verfahren und Regeln innerhalb einer Organisation, die dazu dienen, die Informationssicherheit dauerhaft zu definieren, zu steuern, zu kontrollieren, aufrechtzuerhalten und fortlaufend zu verbessern.
Der Begriff wird im Standard ISO/IEC 27002 definiert.
Welche Bereiche der Netstream wurden zertifiziert?
Netstream hat die gesamte Organisation (Netstream AG & Netstream Cloud AG) inklusive Rechenzentren zertifizieren lassen. Es fanden keine Ausschlüsse statt.
Seit wann ist die Netstream nach ISO 27001 zertifiziert?
Die Netstream wurde erstmals im März 2022 zertifiziert.
Wie lange gilt die Zertifizierung?
Die Zertifizierung wird jeweils für drei Jahre angestrebt. Im Sinne der kontinuierlichen Weiterentwicklung findet jährlich ein Aufrechterhaltungsaudit und nach drei Jahren ein Rezertifizierungsaudit statt.
Sowohl für unsere Kunden als auch für uns ist der Umgang mit sensiblen Daten ein äusserst wichtiges Thema. Mit der Zertifizierung können wir unseren Kunden nun zweifellos belegen, dass wir die entsprechende Norm im Bereich IT-Sicherheit einhalten und ihnen als kompetenter Partner zur Seite stehen.
Zertifizierungsstelle
Die Schweizerische Vereinigung für Qualitäts- und Management-Systeme (SQS) ist eine Organisation für Zertifizierungen und das Durchführen von Prüfungen und Audits und hat in diesem Zusammenhang die Prüfung des ISMS der Netstream AG übernommen.
Partnerschaften
Nachhaltigkeit
Umwelt- und Klimaschutz liegen uns sehr am Herzen.
Denn die nächsten Generationen sollen sich noch immer an unserer wunderschönen Erde erfreuen dürfen. Doch Nachhaltigkeit braucht mehr als nur eine Vision. So betreiben wir bereits seit 2018 unsere Büros wie auch das komplette Rechenzentrum mit 100 % Solarstrom. 2021 wurde die Netstream schliesslich in die «VMware Zero Carbon Committed» Initiative aufgenommen und macht sich damit für eine nachhaltige Cloud stark. Darüber hinaus unterstützen wir jedes Jahr verschiedene nachhaltige Projekte im In- und Ausland.
Das berichten unsere Kunden und Partner
Netstream unterstützt uns als Dienstleistungspartner für unsere Streaming-Plattform Joyn in der Schweiz. Als Kunde von Netstream können wir bestätigen, dass Netstream uns in jeder Hinsicht sehr gut unterstützt hat durch ihre schnelle Reaktionsbereitschaft und ihren kompetenten Support. Netstream hat massgeblich dazu beigetragen, dass wir Joyn sowohl zeitlich wie geplant launchen konnten, als auch, dass Joyn reibungslos funktioniert. Dafür danken wir Netstream ganz herzlich und freuen uns auf die weitere Zusammenarbeit.
FAQ
Häufige Fragen
Wo ist mein Servicevertrag?
Die meisten unserer Lösungen sind standardisiert und benötigen keinen eigenen Servicevertrag. Die grundlegenden rechtlichen Aspekte sind in den AGB geregelt.
Wie sieht die Verfügbarkeit meines Dienstes aus?
Wenn es keine separate Regelung für den Service gibt, gilt der Standard von 99.9 % pro Jahr.
Wie schnell informiert Netstream über einen Sicherheitsvorfall?
Störungen und Unterbrüche publizieren wir laufend auf status.netstream.ch. Über Sicherheitsvorfälle, die Ihre Daten oder Services betreffen, informieren wir Sie direkt, in der Regel innert weniger Stunden. Sind Personendaten betroffen, die wir in Ihrem Auftrag bearbeiten, informieren wir Sie spätestens innert 48 Stunden. Besondere Anforderungen an die Meldefrist vereinbaren wir verbindlich mit Ihnen.
Unterstützt Netstream Kunden, die der FINMA unterstellt sind?
Ja. Für Ihre Prüfung einer Auslagerung stellen wir alle vorhandenen Unterlagen bereit: im Trust Center und auf Anfrage weitere Nachweise unter Geheimhaltungsvereinbarung. Das Ausfüllen kundeneigener Fragebogen und das Zusammenstellen spezifischer Dokumentationen sind nicht inbegriffen. Diese Leistungen bieten wir nach Aufwand an. Prüf- und Einsichtsrechte sowie besondere Meldefristen vereinbaren wir individuell im Vertrag.
Bietet Netstream ein Audit-Recht?
Unsere Informationssicherheit wird jährlich im Rahmen der Zertifizierung nach ISO/IEC 27001 von einer unabhängigen, akkreditierten Stelle geprüft. Für die Bearbeitung von Personendaten gewährt unsere AVV ein jährliches Prüfrecht. Weitergehende Audits, etwa zu Betrieb, Sicherheit oder Compliance, sind nach individueller Vereinbarung möglich, mit Ankündigung und nach Aufwand.
Hat Ihr Unternehmen spezielle regulatorische Anforderungen?
Treten Sie mit uns in Kontakt, um individuelle vertragliche Anforderungen zu besprechen.