> For the complete documentation index, see [llms.txt](https://docs.docbits.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.docbits.com/deutsch/overview-and-basics/architecture/certifications.md).

# Zertifizierungen

DocBits wird von der **Fellowpro AG** im Rahmen eines umfassenden Programms für Informationssicherheit, Datenschutz und interne Kontrollen betrieben. Die nachstehenden Zertifizierungen werden jährlich unabhängig geprüft; Kunden können die offiziellen Bestätigungsberichte direkt auf dieser Seite herunterladen.

{% hint style="info" %}
Benötigen Sie ein Zertifikat für Ihr Beschaffungs-, Sicherheits- oder Compliance-Team? Jeder Bericht auf dieser Seite ist die unterzeichnete Prüferunterlage – keine Geheimhaltungsvereinbarung erforderlich. Bei Fragen zum Umfang, zu den Kontrollen oder zu bevorstehenden Audits wenden Sie sich an **<compliance@fellowpro.com>**.
{% endhint %}

## 1. ISO/IEC 27001

<figure><img src="https://2396827744-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhNyN4taXWt0p7OGOOSfW%2Fuploads%2Fgit-blob-dd273c5fb413941379d3e231481a1f9a55866009%2FISO27001.png?alt=media" alt=""><figcaption></figcaption></figure>

Dieser internationale Standard definiert die Anforderungen für den Aufbau, die Umsetzung, die Aufrechterhaltung und die kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems (ISMS). Er hilft Organisationen, Daten auf systematische und kosteneffiziente Weise zu schützen, einschließlich Prozessen für das Risikomanagement und Kontrollen zur Informationssicherheit.

**Auswirkung für Kunden:** Stellt sicher, dass DocBits die höchsten Standards der Informationssicherheit einhält, und gibt die Gewissheit, dass sensible Daten gut geschützt sind.

**Letztes Audit:** Überwachungsaudit SA1, 2025 – Fellowpro AG ISMS.

{% file src="/files/KgsTWhURbJ0fKM2YPR1p" %}

## 2. SOC 1 (Service Organization Control 1)

<figure><img src="https://2396827744-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhNyN4taXWt0p7OGOOSfW%2Fuploads%2Fgit-blob-35094928626dc578dcb61e8543843274a5541504%2FSOC1.png?alt=media" alt=""><figcaption></figcaption></figure>

SOC-1-Berichte sind für Organisationen konzipiert, die die Wirksamkeit interner Kontrollen über die Finanzberichterstattung nachweisen müssen. Sie sind besonders relevant für Dienstleister, die die Finanzberichterstattung ihrer Kunden beeinflussen.

**Relevanz für DocBits:** Belegt unser Engagement für die Aufrechterhaltung strenger interner Kontrollen über Finanzdaten und gibt Kunden die Gewissheit über die Zuverlässigkeit unserer Prozesse.

**Letztes Audit:** SOC 1 Type II – Berichtszeitraum 2025.

{% file src="/files/AsKwfJlRlJS6z2JmIolP" %}

## 3. SOC 2 (Service Organization Control 2)

<figure><img src="https://2396827744-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhNyN4taXWt0p7OGOOSfW%2Fuploads%2Fgit-blob-66c603a561d97dedc59140f71f9effbd9de52adf%2FSOC2.png?alt=media" alt=""><figcaption></figcaption></figure>

SOC 2 konzentriert sich auf die Kontrollen einer Dienstleistungsorganisation in Bezug auf Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz der Daten. Es ist entscheidend für Technologie- und Cloud-Computing-Unternehmen, die mit sensiblen Informationen umgehen.

**Nutzen für Kunden:** Bietet eine unabhängige Bestätigung, dass DocBits wirksame Kontrollen zum Schutz von Kundendaten implementiert hat, und gewährleistet so die Vertrauenswürdigkeit unserer Software und Dienste.

**Letztes Audit:** SOC 2 Type II – Berichtszeitraum 2026.

{% file src="/files/02uFChBAqbVJE9MPizID" %}

## 4. DSGVO (Datenschutz-Grundverordnung) – Konformität

<figure><img src="https://2396827744-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhNyN4taXWt0p7OGOOSfW%2Fuploads%2Fgit-blob-816f7f48943ffbb775621e58d532339cec89227f%2FGDPR.png?alt=media" alt=""><figcaption></figcaption></figure>

Die DSGVO ist eine Verordnung im EU-Recht zum Datenschutz und zur Privatsphäre in der Europäischen Union und im Europäischen Wirtschaftsraum. Sie regelt auch die Übermittlung personenbezogener Daten außerhalb der EU und des EWR.

**Zusicherung für Kunden:** Die Einhaltung der DSGVO stellt sicher, dass DocBits personenbezogene Daten im Einklang mit den EU-Vorschriften verarbeitet, die Privatsphäre der Nutzer schützt und strenge Richtlinien für den Umgang mit Daten befolgt.

**Letztes Audit:** Unabhängiger DSGVO-Auditbericht, 2025.

{% file src="/files/XjOil2NGKhSDUkG4k3Kp" %}

***

Für zusätzliche Unterlagen – AVV-Vorlagen, Listen von Unterauftragsverarbeitern, Zusammenfassungen von Penetrationstests oder Sicherheitsfragebögen – wenden Sie sich an **<compliance@fellowpro.com>** oder an Ihren DocBits-Customer-Success-Ansprechpartner.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.docbits.com/deutsch/overview-and-basics/architecture/certifications.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.