BMC One · Sicherheit und Vertraulichkeit

Ihre Informationen, verschlüsselt und auf eigenen Servern in Europa

BMC One speichert Ihre Daten auf eigenen dedizierten Servern in Europa, mit einer Datenbank, die nicht im Internet erreichbar ist, verschlüsselten Festplatten und täglich verschlüsselten Backups in der Europäischen Union. BMC AI, die KI, die Ihre Dokumente liest, läuft auf denselben Servern. Hier finden Sie das technische Datenblatt und den Stand jeder Norm, mit Datum, auch was vorgesehen ist.

Kostenloses Gespräch buchen Technisches Datenblatt

Das Erstgespräch ist kostenlos. BMC One gehört zu jedem Mandat von BMC, ohne gesonderte Gebühr.

Sicherheit in Schichten

Von außen nach innen

Jede Schicht schützt die nächste. Im Zentrum: Ihre Dokumente und die KI, die sie liest.

  1. Verschlüsselte Verbindung

    • Jede Verbindung nutzt HTTPS, mindestens mit TLS 1.2 und mit HSTS.

  2. Zugang nur für Sie

    • Sie melden sich mit einem Einmallink an, der nach 24 Stunden abläuft, ohne Passwort.
    • Jeder Mandant sieht nur die Daten seiner eigenen Gesellschaften.

  3. Eigene dedizierte Server in Europa

    • BMC One und die zugehörige Datenbank laufen auf unseren eigenen dedizierten Servern.
    • Die Datenbank ist nicht im Internet erreichbar: Sie ist nur über ein verschlüsseltes privates Netz zugänglich.

  4. Festplatten- und Einzelverschlüsselung

    • Datenbank und Dokumente liegen auf verschlüsselten Festplatten.
    • Elektronische Zertifikate, Zugangsdaten und Integrationsgeheimnisse sind zusätzlich einzeln verschlüsselt.

  5. Ihre Dokumente und die KI, die sie liest

    • Die Dokumente, die Sie in BMC One hochladen, werden auf denselben Servern gespeichert.
    • Die Dokumente, die Sie in BMC One hochladen, lesen Modelle, die auf unseren eigenen Servern laufen.
    • Sensible Vorgänge werden in einem verketteten Audit-Protokoll festgehalten: Jede spätere Manipulation ist erkennbar.

Architektur

Die Architektur von BMC One

Fünf Teile: Sie, die verschlüsselte Verbindung, der Perimeter mit BMC Vault und BMC AI, und was außen bleibt, bei externen Anbietern.

Die Architektur von BMC One, in fünf Teilen Sie gelangen über eine verschlüsselte Verbindung in den Perimeter BMC One, unsere eigenen Server in Europa. Innen hält BMC Vault Ihre Daten auf verschlüsselten Festplatten, mit der Datenbank nicht im Internet erreichbar, und BMC AI, unsere eigene künstliche Intelligenz, liest sie; ein Mensch entscheidet. Alles verschlüsselt, geprüft und mit Backups in der Europäischen Union. Außerhalb des Perimeters liegen E-Mail, Kartenzahlungen und die Telefonleitung, bei externen Anbietern. SieIm Browser oder auf demSmartphonePerimeter BMC OneEigene Server in EuropaVerschlüsselte VerbindungBMC VaultDatenbank nicht im InterneterreichbarBMC AIEigene KI, ein Mensch entscheidetVerschlüsseltGeprüftBackups in der EUAußerhalb desPerimetersExterne AnbieterE-MailZahlungenTelefon Die Architektur von BMC One, in fünf Teilen Sie gelangen über eine verschlüsselte Verbindung in den Perimeter BMC One, unsere eigenen Server in Europa. Innen hält BMC Vault Ihre Daten auf verschlüsselten Festplatten, mit der Datenbank nicht im Internet erreichbar, und BMC AI, unsere eigene künstliche Intelligenz, liest sie; ein Mensch entscheidet. Alles verschlüsselt, geprüft und mit Backups in der Europäischen Union. Außerhalb des Perimeters liegen E-Mail, Kartenzahlungen und die Telefonleitung, bei externen Anbietern. SieIm Browser oder auf dem SmartphoneVerschlüsselte VerbindungPerimeter BMC OneEigene Server in EuropaBMC VaultDatenbank nicht im Internet erreichbarBMC AIEigene KI, ein Mensch entscheidetVerschlüsseltGeprüftBackups in der EUAußerhalb des PerimetersExterne AnbieterE-MailZahlungenTelefon
Jede Schicht schützt die nächste.

Vertraulichkeit

Vertraulichkeit: So schützen wir Ihre Informationen

  • Auf eigenen Servern, nicht im Internet erreichbar

    BMC One, die zugehörige Datenbank und Ihre Dokumente liegen auf unseren eigenen dedizierten Servern in Europa. Die Datenbank ist nicht im Internet erreichbar: Sie ist nur über ein verschlüsseltes privates Netz zugänglich. Die Backups jedes Tages werden verschlüsselt, bevor sie unsere Server verlassen, und bei einem zweiten Anbieter in der Europäischen Union gespeichert.

  • Verschlüsselt bei der Übertragung, auf der Festplatte und einzeln

    Jede Verbindung nutzt HTTPS, mindestens mit TLS 1.2 und mit HSTS. Datenbank und Dokumente liegen auf verschlüsselten Festplatten, und Ihre elektronischen Zertifikate, Zugangsdaten und Geheimnisse sind zusätzlich einzeln verschlüsselt.

  • BMC AI: KI zu 100 % lokal, ohne externe KI-Anbieter

    Die KI von BMC One läuft auf unseren eigenen Servern in Europa: Keine ihrer Funktionen sendet Ihre Dokumente, Ihre Ausgaben oder Ihre Zustellungen an einen externen KI-Anbieter, weder zum Lesen noch zum Training von Modellen Dritter. Jede Nutzung wird protokolliert und auditiert, und ein Mensch entscheidet.

  • Nur Sie und nur Ihre Daten

    Sie melden sich mit einem Einmallink an, der nach 24 Stunden abläuft, ohne Passwort. Jeder Mandant sieht nur die Daten seiner eigenen Gesellschaften.

  • Ein Protokoll, das jede Manipulation zeigt

    Sensible Vorgänge werden in einem verketteten Audit-Protokoll festgehalten, sodass jede spätere Manipulation erkennbar ist. Jede Nutzung eines Zertifikats in unserer Verwahrung bleibt 10 Jahre in einem unveränderlichen Protokoll.

  • BMC Vault: Ihr Zertifikat, unter Ihrer Kontrolle

    Wir verwahren Ihr elektronisches Zertifikat nur mit Ihrer unterschriebenen Ermächtigung; unser Team hinterlegt es, verschlüsselt mit einem eigenen Schlüssel für jedes Zertifikat. In BMC One sehen Sie jede Nutzung durch uns und laden sie als CSV herunter. Sie können unsere Verwahrung beenden, wann Sie wollen: Wir vernichten unsere Kopie und senden Ihnen per E-Mail die Bestätigung der Vernichtung.

Transparenz

Außerhalb von BMC One

Drei Dinge gehören weder zu BMC One noch zu seiner KI. Das sagen wir Ihnen hier.

  • Unsere Telefonleitung

    Anrufe nimmt der Telefonassistent von BMC an: eine KI, die das im ersten Satz sagt. Die Leitung ist ein eigener Kanal: Sie nutzt externe Sprachanbieter außerhalb der Europäischen Union, und wenn Sie sich identifizieren, erhalten diese auch eine Zusammenfassung Ihres Anliegens.

  • Notizen aus Videocalls

    Wenn in einem Videocall automatische Notizen entstehen, verarbeitet sie der Anbieter des Videocalls, nicht die KI von BMC One.

  • Ihr eigener KI-Assistent

    Wenn Sie ihn über BMC Link anbinden, entscheiden Sie, welche Daten er sieht und mit welchen Rechten; was er liest, verarbeitet der Anbieter, den Sie wählen.

Technisches Datenblatt

Das vollständige technische Datenblatt

Was Ihre technische Leitung fragen würde, Zeile für Zeile, mit Datum. Was vorgesehen ist, wird als vorgesehen benannt; was nicht gemessen ist, wird nicht veröffentlicht.

Wischen Sie, um die ganze Tabelle zu sehen.

  • Standort

    Eigene dedizierte Server in Deutschland. Die Datenbank ist nur über ein verschlüsseltes privates Netz erreichbar, nie aus dem Internet.

  • Verschlüsselung im Ruhezustand

    Verschlüsselte Festplatten; Dokumente im Speicher zusätzlich verschlüsselt; Ihr Zertifikat, Ihre Zugangsdaten und Integrationsgeheimnisse, einzeln verschlüsselt.

  • Verschlüsselung bei der Übertragung

    Jede Verbindung ist verschlüsselt: HTTPS, TLS 1.2 oder höher und HSTS.

  • Backups

    Täglich, verschlüsselt, bevor sie unsere Server verlassen, mit einem Schlüssel, den der Backup-Anbieter nicht hat, bei einem anderen Anbieter gespeichert, mit den Daten in der Europäischen Union und mit regelmäßigen Integritätsprüfungen.

  • Monitoring

    Laufend, mit sofortigen Alarmen an unser Technikteam, auch wenn ein Backup fehlschlägt.

  • Zugang

    Einmallink, der nach 24 Stunden abläuft, kein Passwort; jeder Mandant sieht nur seine Gesellschaften; API mit Berechtigungen nach Bereich, Ressource und Aktion; OAuth 2.1 für den MCP-Server.

  • Audit

    Mit SHA-256-Hashes verkettetes Audit-Protokoll: Jede spätere Manipulation ist erkennbar. Ein unveränderliches 10-Jahres-Protokoll jeder Nutzung eines Zertifikats in unserer Verwahrung, als CSV herunterladbar. Jede Anfrage an unser Sprachmodell wird protokolliert, ohne den Inhalt.

  • Uploads

    Jede Datei wird über ihren Fingerabdruck identifiziert; außerhalb Ihrer Akte werden keine Kopien behalten. Was Sie in Dokumente oder über einen sicheren Link hochladen, durchläuft eine Virenprüfung, bevor es gespeichert wird.

  • Engineering

    100 % Eigenentwicklung, mit eigenem Technikteam. Änderungen durchlaufen automatische Sicherheitsprüfungen, und ein Deployment, das beim Start fehlschlägt, wird von selbst zurückgenommen.

  • Verpflichtender zweiter Authentifizierungsfaktor Vorgesehen

    Vorgesehen. Für die Anmeldung ist heute kein zweiter Faktor erforderlich.

  • Externer Penetrationstest Vorgesehen

    Vor der Zertifizierung nach ISO/IEC 27001 angesetzt.

  • Tests zur Wiederherstellung von Backups Laufend

    In unserer Backup-Richtlinie festgelegt; laufend.

Stand 9. Oktober 2026. Wir veröffentlichen keine Kennzahl zu Verfügbarkeit oder Wiederherstellungszeit: Wir nennen sie, sobald sie gemessen und dokumentiert sind.

Norm für Norm

Stand jeder Norm

Jede Norm mit ihrem heutigen Stand: was wir schon anwenden, was läuft und wann eine Zertifizierung erwartet wird.

  • DSGVO und LOPDGDD

    Schutz personenbezogener Daten

    Angewandt; Dokumentation in Arbeit

    Eine Datenschutzbeauftragte ist benannt und der spanischen Datenschutzbehörde (AEPD) gemeldet. Aus BMC One heraus beantragen Sie den Export oder die Löschung Ihrer Daten, und jede Einwilligung wird mit der Fassung des Textes gespeichert, dem Sie zugestimmt haben. Das Verzeichnis der Verarbeitungstätigkeiten und die Folgenabschätzungen werden vervollständigt.

  • Spanisches Geldwäschegesetz 10/2010

    Geldwäscheprävention

    Angewandt; internes Handbuch wartet auf Freigabe

    Wir identifizieren jeden Mandanten und seine wirtschaftlich Berechtigten; unser Team prüft das manuell. Das interne Handbuch zur Geldwäscheprävention ist verfasst und wartet auf die formelle Freigabe.

  • KI-Verordnung der EU

    Künstliche Intelligenz

    Transparenz angewandt; Einstufung wartet auf Unterschrift

    Der Telefonassistent von BMC sagt im ersten Satz, dass er eine künstliche Intelligenz ist, und jeder dieser Hinweise wird protokolliert. Die rechtliche Einstufung unserer KI-Systeme ist verfasst und wartet auf Unterschrift.

  • NIS2

    Netz- und Informationssicherheit

    Freiwillige Umsetzung, laufend

    Wir wenden freiwillig die Risikomanagementmaßnahmen im Bereich der Cybersicherheit nach Artikel 21 der Richtlinie (EU) 2022/2555 an. Die Umsetzung läuft.

  • ISO/IEC 27001

    Informationssicherheitsmanagement

    Zertifizierung läuft

    Zertifikat für Februar 2027 erwartet. Bis dahin hat BMC keine Zertifizierung nach ISO/IEC 27001.

  • ISO/IEC 27701

    Datenschutzmanagement

    Keine Zertifizierung

    Die Datenschutzerweiterung unseres Managementsystems ist verfasst und wartet auf die formelle Freigabe.

  • ISO/IEC 42001

    KI-Management

    Keine Zertifizierung

    Unsere KI-Managementrichtlinie und ihre Erklärung zur Anwendbarkeit sind verfasst und warten auf die formelle Freigabe.

  • ENS, Stufe Mittel

    Spanisches Nationales Sicherheitsschema (RD 311/2022)

    Keine Zertifizierung

    Die Zuordnung unserer Maßnahmen zur Stufe Mittel ist verfasst. Eine Zertifizierung hängt davon ab, ob wir für den öffentlichen Sektor tätig werden.

  • SOC 2

    Kontrollen von Dienstleistungsorganisationen (AICPA)

    Kein Audit

    Unsere Kontrollen sind den Trust Services Criteria der AICPA zugeordnet. Ein SOC-2-Audit hat nicht stattgefunden, und es gibt keinen Bericht.

  • CSA STAR

    Cloud-Transparenz (Cloud Security Alliance)

    Nicht veröffentlicht

    Die Selbstbewertung der Stufe 1 liegt als Entwurf vor und ist nicht im STAR-Register gelistet.

Aktualisiert am 8. Oktober 2026. Keine Norm erscheint hier als erfüllt oder mit Zertifikat, wenn unsere Dokumentation das nicht belegt.

Transparenz

Was noch läuft

Die nächsten Schritte unseres Sicherheitsprogramms, mit ihrem Stand.

  • Verpflichtender zweiter Authentifizierungsfaktor

    Vorgesehen. Für die Anmeldung ist heute kein zweiter Faktor erforderlich.

    Vorgesehen

  • Externer Penetrationstest

    Vor der Zertifizierung nach ISO/IEC 27001 angesetzt.

    Vorgesehen

  • Erstes internes Audit des Managementsystems

    Vor der Zertifizierung nach ISO/IEC 27001 angesetzt.

    Vorgesehen

  • Regelmäßige Tests zur Wiederherstellung von Backups

    In unserer Backup-Richtlinie festgelegt; laufend.

    Laufend

Was wir tun und was nicht

Was wir tun

  • Ihre Daten und Dokumente auf eigenen dedizierten Servern in Europa speichern, mit täglich verschlüsselten Backups in der Europäischen Union
  • Die Verbindung, die Festplatten und, einzeln, Ihre Zertifikate und Geheimnisse verschlüsseln
  • Ihre Dokumente mit KI auf unseren eigenen Servern lesen und jede Nutzung protokollieren
  • Das technische Datenblatt und den Stand jeder Norm veröffentlichen, auch was vorgesehen ist

Was wir nicht tun

  • Eine Zertifizierung behaupten: ISO/IEC 27001 läuft, das Zertifikat wird für Februar 2027 erwartet
  • Ihre Dokumente an externe KI-Anbieter senden

Häufige Fragen

Noch nicht. Die Zertifizierung läuft; das Zertifikat wird für Februar 2027 erwartet.
BMC One, die zugehörige Datenbank und Ihre Dokumente liegen auf unseren eigenen dedizierten Servern in Deutschland, und Backups werden verschlüsselt bei einem anderen Anbieter gespeichert, mit den Daten in der Europäischen Union. Einige externe Dienste verarbeiten bestimmte Daten: der E-Mail-Versand, Kartenzahlungen, unsere Unternehmens-E-Mail, automatische Notizen aus Videocalls und unsere Telefonleitung, ein eigener Kanal neben BMC One, bei dem die Stimme außerhalb der Europäischen Union verarbeitet wird.
Ja. Die Liste der Auftragsverarbeiter und den Auftragsverarbeitungsvertrag senden wir Ihnen auf Anfrage, vor der Unterzeichnung.
Die Backups jedes Tages werden verschlüsselt, bevor sie unsere Server verlassen, mit einem Schlüssel, den der Backup-Anbieter nicht hat, und bei einem anderen Anbieter gespeichert, getrennt von unseren Servern, mit den Daten in der Europäischen Union. Regelmäßige Wiederherstellungstests sind festgelegt und laufen; bis dahin veröffentlichen wir keine Wiederherstellungszeiten.
Nein. Wir überwachen die Verfügbarkeit laufend, und kritische Alarme erreichen das Technikteam sofort, aber wir veröffentlichen keine Kennzahl zu Verfügbarkeit oder Wiederherstellungszeit, solange sie nicht gemessen und dokumentiert ist.
Sie entscheiden, welche Daten er sieht und mit welchen Rechten, und Sie können den Zugang jederzeit widerrufen. Was Ihr Assistent liest, verarbeitet der Anbieter, den Sie gewählt haben, zu dessen Bedingungen.
An plataforma@bm.consulting. Für den Datenschutz und um Ihre Rechte auszuüben, an unsere Datenschutzbeauftragte unter dpo@bm.consulting.

Weitere Informationen:

Datenschutzerklärung Datenschutzbeauftragte

Mehr von BMC One

Der Rest der Umgebung, Seite für Seite.

Business ServicesBuchhaltung, Rechnungen, Bank und Lohn
TaxFinanzamt, Fristen und Vollmachten
LegalSignatur, Akten und Fristen
StrategyDatenräume und Transaktionen
BMC AI: lokale KIDie KI von BMC One auf unseren Servern: Sie liest, ordnet und meldet; Menschen entscheiden
Begleitete MigrationIhre Historie, übernommen aus Ihrer bisherigen Software

Brauchen Ihr CTO, Ihre Auditoren oder Ihr Sicherheitsteam mehr Details?

Schreiben Sie Ihre Fragen an plataforma@bm.consulting. Für den Datenschutz an dpo@bm.consulting.

Kostenloses Gespräch buchen Zurück zu BMC One
Kostenlose Einschätzung und Angebot