Trust Center · Sicherheit
Unsere Sicherheitslage, ganz ohne Theater
Sicherheitsseiten lieben abgeschlossen wirkende Abzeichen. Unsere gibt den ehrlichen Status jeder Zusicherung an – auch die, die noch in Arbeit sind.
Status der Zusicherungen
Unabhängige Sicherheitsprüfung
A SOC 2 Type II examination is in progress: the observation window is underway and the report is expected in Q4 2026. No completed SOC 2 report exists today.
Unabhängiger Penetrationstest
An independent penetration test is planned. After it is complete, a summary will be available to schools and districts under NDA. Until then, AIVO does not claim independent security testing.
Was heute vorhanden ist
Schutz bei Übertragung und Speicherung
Verbindungen zu AIVO-Diensten nutzen TLS, wobei unsichere Verbindungen umgeleitet werden, und hochgeladene Lernenden-Dokumente sowie Anhänge werden mit AES-256-Verschlüsselung serverseitig gespeichert.
Rollenbasierter Zugriff
Jeder Lesezugriff auf Lernendendaten ist auf die Beziehung der zugreifenden Person zum Lernenden beschränkt und wird serverseitig durchgesetzt.
Vorgänge nach dem Prinzip der geringsten Rechte
Der Zugriff auf die Produktionsumgebung ist begrenzt, protokolliert und wird überprüft. Support-Abläufe erfordern niemals einen umfassenden Datenzugriff.
Kontinuierliche Abhängigkeitsprüfung
Die Lieferkette wird kontinuierlich gescannt, mit Sicherheitskontrollen in der Release-Pipeline.
Sicherheitsfragen willkommen
Institutionelle Sicherheitsprüfungen können unsere aktuelle Dokumentation über ein Erstgespräch anfordern.