Die Infrastruktur, auf der geschäftskritische Prüfungen laufen.
Hochschulen, Prüfungsstellen und Zertifizierungsanbieter vertrauen Paragin Group ihre Prüfungen, ihre Kandidatinnen und Kandidaten und ihren Ruf an. Hier finden Sie die Belege, dass diese Entscheidung trägt.
Die Standards, nach denen Ihr Einkauf fragt.
Bei jedem Punkt sehen Sie den heutigen Stand. Wir beanspruchen keinen Standard, den wir nicht erfüllen.
ISO 27001
Zertifiziert seit 2015, für alle verwalteten technischen Ressourcen und alle Softwareprodukte, die wir anbieten, und von externen Auditoren geprüft.
DSGVO
Jeder Unterauftragsverarbeiter wird geprüft und durch einen schriftlichen Auftragsverarbeitungsvertrag gebunden, bevor wir ihn einsetzen. Die vollständige Liste ist öffentlich, mit Änderungsprotokoll.
Datenspeicherung
Alle Daten werden im Europäischen Wirtschaftsraum (EWR) gespeichert, in Rechenzentren, die selbst nach ISO 27001 zertifiziert sind.
Authentifizierung & Verschlüsselung
Unterstützung für SSO, OAuth2, SAML, SURFconext und Microsoft Entra, dazu Zwei-Faktor-Authentifizierung (TOTP) und Passwort-Hashing mit adaptiven Algorithmen. Die gesamte Kommunikation ist mit TLS verschlüsselt, mindestens mit A-Rating.
Unabhängige Tests
Sicherheitsaudits und Penetrationstests durch externe Organisationen, ergänzt durch unser eigenes Sicherheitsteam.
Ein Unternehmen, das bleibt
Paragin Group entwickelt seit 2000 Assessment-Technologie. Heute sind das über 120 Mitarbeitende und mehr als 1.000 Organisationen in über 20 Ländern. Seit mehr als 25 Jahren arbeiten unsere Teams an einer Sache, an Prüfungen und der Verwaltung rund um sie, und daran, sie fair, sicher und zuverlässig zu machen.
Unsere Infrastruktur läuft in einer Hochverfügbarkeitsumgebung mit Firewalls und Load Balancing und wird rund um die Uhr von unserem technischen Team überwacht. In unseren Service Level Agreements sichern wir eine Verfügbarkeit von 99,5 % oder mehr pro Monat zu.
Kunden und Partner können eine dreiseitige Treuhandvereinbarung (Escrow) mit Escrow4all abschließen, einem nach ISO 27001 zertifizierten Escrow-Anbieter und zugelassenen Anbieter unter anderem für Microsoft und ICANN. So bleibt unsere Software auch im schlimmsten Fall für sie verfügbar.
Ihr Ruf hängt an unserem. Darum ist das sicher.
Prüfungs- und Zertifizierungsstellen, Bildungsverlage und Technologieanbieter geben unsere Zuverlässigkeit an ihre eigenen Kunden weiter. Ob dieses Risiko vertretbar ist, hängt davon ab, wie lange es uns noch gibt, was passiert, wenn es uns nicht mehr gibt, und was Sie Ihren eigenen Kunden zeigen können.
Beständigkeit
Seit mehr als 25 Jahren sind Prüfungen und die Verwaltung rund um sie unser einziges Geschäft. Die Plattform, auf die sich Ihre Kunden verlassen, wird deshalb weiter betreut und weiterentwickelt.
Kontinuität
Eine unabhängige Escrow-Vereinbarung mit Escrow4all hält die Software, auf der Ihr Geschäft läuft, auch im schlimmsten Fall verfügbar.
Belege zum Weitergeben
Unser ISO-27001-Zertifikat gilt für jedes Produkt, das wir anbieten. Es ist öffentlich, ebenso wie die Erklärung zur Anwendbarkeit, sodass Sie Ihren eigenen Kunden dieselben Belege geben können.
Responsible Disclosure
Sie haben eine Schwachstelle gefunden? Wir behandeln jede Meldung vertraulich, halten Sie bis zur Behebung auf dem Laufenden, ergreifen bei Meldungen gemäß unserer Richtlinie keine rechtlichen Schritte und belohnen jede uns noch unbekannte Schwachstelle. Sie erreichen uns unter support@paragin.com.
Vollständige Richtlinie lesen →Die Dokumente, nach denen Ihre Risiko- und Rechtsabteilung fragt.
Das Zertifikat und die Erklärung zur Anwendbarkeit sind öffentlich, und die Übersicht der Unterauftragsverarbeiter halten wir in unserem Zentrum für Datenschutz und Informationssicherheit aktuell. Verträge stellen wir pro Produkt auf Anfrage bereit.
Geben Sie Ihrem Risikoteam die Belege, oder sprechen Sie mit unserem.
Laden Sie oben das Zertifikat und die Erklärung zur Anwendbarkeit herunter, oder sprechen Sie mit uns über Ihre Anforderungen.
Was Einkaufs- und Sicherheitsteams uns fragen
Ist Paragin Group nach ISO 27001 zertifiziert?
Ja, seit 2015. Das Zertifikat umfasst alle verwalteten technischen Ressourcen und alle Softwareprodukte von Paragin Group und wird regelmäßig von externen Auditoren geprüft. Das Zertifikat und die Erklärung zur Anwendbarkeit sind öffentlich.
Zertifikate in unserem Zentrum für Datenschutz und Informationssicherheit →Wo werden unsere Daten gespeichert?
Alle Daten werden im Europäischen Wirtschaftsraum (EWR) gespeichert, in Rechenzentren, die selbst nach ISO 27001 zertifiziert sind.
Ist Paragin DSGVO-konform?
Ja. Jeder Unterauftragsverarbeiter wird geprüft und vor dem Einsatz an einen schriftlichen Auftragsverarbeitungsvertrag gebunden. Die vollständige Liste der Unterauftragsverarbeiter ist öffentlich, mit Änderungsprotokoll.
Unsere Unterauftragsverarbeiter →Welche Verfügbarkeit sichert Paragin zu?
In unseren Service Level Agreements sichern wir eine Verfügbarkeit von 99,5 % oder mehr pro Monat zu. Die Infrastruktur läuft in einer Hochverfügbarkeitsumgebung mit Firewalls und Load Balancing und wird rund um die Uhr überwacht.
Was passiert mit unseren Prüfungen, wenn Paragin nicht mehr liefern kann?
Kunden und Partner können eine dreiseitige Escrow-Vereinbarung mit Escrow4all abschließen, einem nach ISO 27001 zertifizierten Escrow-Anbieter, sodass die Software auch im schlimmsten Fall verfügbar bleibt.
So funktioniert Escrow →Welche Anmelde- und Verschlüsselungsstandards werden unterstützt?
SSO, OAuth2, SAML, SURFconext und Microsoft Entra, dazu Zwei-Faktor-Authentifizierung (TOTP) und adaptives Passwort-Hashing. Die gesamte Kommunikation ist mit TLS verschlüsselt, mindestens mit A-Rating.
Wie melden wir eine Sicherheitslücke?
Über unsere öffentliche Richtlinie zur verantwortungsvollen Offenlegung. Wir belohnen jede Meldung einer Schwachstelle, die uns noch nicht bekannt ist.
Verantwortungsvolle Offenlegung →