FTAPI mit ISO 27017 und ISO 27018 zertifiziert

Lückenloses Compliance-Fundament

FTAPI, führender Anbieter für sicheren Datenaustausch und Automatisierung, hat die Zertifizierungen nach ISO/IEC 27017:2015 und 27018:2019 erfolgreich abgeschlossen. Damit unterstreicht der Münchner Software-Anbieter seinen Anspruch, höchste Sicherheits- und Datenschutzstandards für Cloud-Dienste zu erfüllen und bietet Kunden eine rechtssichere, souveräne Alternative zu außereuropäischen Lösungen. 

Höchste Standards für Cloud-Sicherheit 

Während die Basis-Zertifizierung nach ISO 27001:2022 den allgemeinen Rahmen für Informationssicherheit setzt, adressieren die neuen Standards die spezifischen Risiken moderner Cloud-Architekturen: 

• ISO/IEC 27017:2015 (Cloud-spezifische Sicherheitskontrollen): Dieser Standard konkretisiert die Sicherheitsmaßnahmen für die Bereitstellung und Nutzung von Cloud-Diensten. Im Fokus stehen technische Aspekte wie die Absicherung virtueller Maschinen, die Mandantentrennung auf Infrastrukturebene sowie die Klärung der geteilten Verantwortung (Shared Responsibility Model) zwischen Anbieter und Kunde. 

• ISO/IEC 27018:2019 (Schutz personenbezogener Daten in Public Clouds): Als spezialisierter Standard für den Schutz personenbezogener Daten (PII) stellt diese Zertifizierung sicher, dass Daten ausschließlich nach Weisung des Kunden verarbeitet werden. Sie ist der Goldstandard für DSGVO-Konformität in der Cloud und schließt die Nutzung von Daten für Werbezwecke kategorisch aus. 

Mit der Ergänzung des bestehenden ISO 27001-Zertifikats und dem bereits vorliegenden BSI C5 Typ 2-Testat verfügt FTAPI damit über eine lückenlose Nachweiskette, die insbesondere für regulierte Branchen wie das Gesundheitswesen, die öffentliche Verwaltung und KRITIS-Unternehmen unverzichtbar ist. 

Vertrauen braucht Belege 

„Cybersicherheit darf kein Nebenschauplatz sein, den man einmal abhakt. Es ist ein dauerhafter Prozess, der auf der obersten Führungsebene gelebt werden muss“, sagt Ari Albertini, CEO von FTAPI. „Wer heute Software einsetzt, die keine belastbaren, spezifischen Cloud-Zertifikate vorweisen kann, geht ein unkalkulierbares Risiko ein. Ohne diese Nachweise bleibt Sicherheit ein bloßes Lippenbekenntnis der Hersteller.“ 

FTAPI grenzt sich damit deutlich von Anbietern ab, die sich hinter intransparenten Strukturen oder außereuropäischen Rechtsräumen verstecken. Während internationale Hyperscaler oft durch den CLOUD Act Zugriffsmöglichkeiten für Drittstaaten offenlassen, bietet FTAPI eine souveräne, „Made and Hosted in Germany“-Lösung, deren Wirksamkeit nun erneut zweifach unabhängig bestätigt wurde. Damit ist sichergestellt, dass Daten nicht nur technologisch geschützt sind, sondern auch rechtlich ausschließlich im europäischen Raum verbleiben – ein essenzieller Faktor, um die digitale Souveränität von Unternehmen und Behörden dauerhaft zu sichern. 

Regulierung als Wettbewerbsvorteil 

Durch die Kombination aus Standortgarantie, ISO-Spezialisierung und dem BSI C5 Testat bietet FTAPI eine rechtssichere Alternative zu internationalen Plattformen, die oft mit intransparenten Zugriffsrechten kämpfen. Unternehmen gewinnen so die notwendige Entscheidungsfreiheit zurück und sichern ihre Innovationskraft auf einem stabilen, souveränen Fundament. 

Über FTAPI  

FTAPI ist eine Plattform für sicheren Datenaustausch und die Automatisierung sensibler Datenprozesse. Seit der Gründung 2010 unterstützt das Münchner Software-Unternehmen über 2.000 Organisationen und mehr als eine Million Nutzer dabei, Daten sicher zu übertragen, zu verarbeiten und zu speichern. 

 Mit flexibel kombinierbaren Lösungen sorgt FTAPI für eine ganzheitliche Absicherung von Datenaustauschprozessen – von der sicheren E-Mail-Kommunikation bis hin zur Automatisierung komplexer Datenflüsse. Die Plattform erfüllt anerkannte Sicherheitsstandards wie ISO 27001 und BSI C5 Typ II und wird ausschließlich auf Servern in Deutschland betrieben. 

Kontakt für Presseanfragen

Melanie Meier
melanie.meier@ftapi.com
Tel. 089-215273981