# Sicherheit und Datenschutz

> Hosting ausschließlich in einem deutschen Rechenzentrum (Nürnberg), durchgehende Verschlüsselung, kryptografische Hash-Kette, AVV, TOM und Löschkonzept. eIDAS und ISO 27001.

Quelle: https://smartdocs.de/sicherheit/

---

Verträge gehören zum Vertraulichsten, was ein Unternehmen digital verarbeitet. SmartDocs beantwortet die wichtigste Frage zuerst: Ihre Daten bleiben in Deutschland.

## Infrastruktur

- Rechenzentrum in Nürnberg, ISO-27001-zertifiziert. Alle Dokumente, Signaturen und Beweisdaten werden ausschließlich in Deutschland verarbeitet und gespeichert.
- Kein Drittlandtransfer: keine US-Cloud, keine Standardvertragsklauseln, kein Transfer Impact Assessment nötig.
- Verschlüsselung auf jedem Weg: TLS 1.2+ beim Transport, AES-256 bei der Speicherung.
- Rollenbasierte Zugriffe (Owner, Admin, Mitglied) je Arbeitsbereich. API-Keys lassen sich jederzeit widerrufen.

## Beweissicherheit durch die Hash-Kette

Jedes Ereignis in einem Signaturvorgang wird mit einem SHA-256-Hash versehen, der den Hash des vorherigen Ereignisses einschließt. Wird auch nur ein Byte nachträglich verändert, bricht die Kette sichtbar. Zu jedem Ereignis werden Zeitstempel, IP-Adresse und Endgerät erfasst. Zu jedem abgeschlossenen Vorgang gibt es ein Abschlusszertifikat als PDF und einen vollständigen Evidenz-Export.

## Compliance

- eIDAS-konform: alle drei Signaturstufen nach EU-Verordnung 910/2014. Die QES wird über qualifizierte Vertrauensdiensteanbieter ausgestellt.
- DSGVO-Paket: Auftragsverarbeitungsvertrag (AVV), TOM-Dokumentation und Löschkonzept stellt SmartDocs bereit.
- ISO 27001: Informationssicherheits-Management nach internationalem Standard, vom Rechenzentrum bis zum Entwicklungsprozess.

Unterlagen für Ihre Datenschutz- oder Sicherheitsprüfung erhalten Sie über das [Kontaktformular](/kontakt/).