Wenn Ihre Kunden genau fragen, wo ihre Nachweise liegen, wirft «in den USA» weitere Fragen auf. devguard behält Ihr ISMS in der Schweiz, mit möglichem On-Premise-Betrieb und vollständigem Export, wann immer Sie wollen. Ein Control-Set für ISO 27001, SOC 2, DSGVO und das Schweizer revDSG.
Für ein Schweizer oder EU-Unternehmen ist die Datenhaltung keine Fussnote mehr. Sie steht im Sicherheitsfragebogen, und die Antwort prägt den Abschluss.
Die grossen in den USA gehosteten Plattformen können viel, doch ihre Daten liegen in den Vereinigten Staaten. Fragt ein Kunde, wo seine Nachweise aufbewahrt werden, führt eine US-Antwort meist zu einem längeren Gespräch, manchmal zu einem juristischen.
devguard wird in der Schweiz gehostet, mit einer On-Premise-Option. Die Antwort ist kurz, sie ist auf der Trust-Seite überprüfbar, und sie hält stand, wenn der Fragebogen konkret wird. Das ist der ganze Pitch: weniger Fragen, schriftlich.
Ihr ISMS und seine Nachweise bleiben auf Schweizer Infrastruktur. Die Unterauftragsverarbeiter sind öffentlich auf der Trust-Seite aufgeführt, sodass die Antwort auf «wo liegen unsere Daten» eine Zeile ist und kein Vorbehalt.
Wenn Ihr Geltungsbereich oder Ihre Aufsichtsbehörde es verlangt, kann devguard On-Premise betrieben werden. Die meisten in den USA gehosteten Plattformen können das gar nicht anbieten.
Ihre Daten gehören Ihnen. Exportieren Sie sie vollständig, wann immer Sie wollen, in Formaten, die Sie behalten können, sodass ein Einstieg nie ein Festsitzen bedeutet.
Ein Control-Set deckt ISO 27001, SOC 2 und DSGVO ab, und das Schweizer revDSG hat seinen eigenen Leitfaden. Die Standards, nach denen Ihr Markt tatsächlich fragt, nicht nur die US-amerikanischen.
Die ehrliche Version, auf den Achsen, die Sie überprüfen können. Wir kennzeichnen alles, was variiert, statt einen klaren Sieg zu behaupten.
| Funktion | devguard | Vanta | Drata |
|---|---|---|---|
| Frameworks, aus einem Control-Set | |||
| ISO 27001 | |||
| SOC 2 | |||
| DSGVO | |||
| Schweizer revDSGSchweizer Datenschutzrecht | ◐ | ◐ | |
| Ein Control-Set, abgebildet auf jedes Framework | ◐ | ◐ | |
| Eigenes Framework mitbringen | ◐ | ◐ | |
| Hosting und Datenhoheit | |||
| Datenhaltung in der Schweiz | — | — | |
| On-Premise-Betrieb | — | — | |
| Vollständiger Datenexport, kein Lock-in | ◐ | ◐ | |
| Nachweise und Automatisierung | |||
| Nachweise verknüpft mit dem Control, den sie erfüllen | |||
| Integrationen für GitHub, GitLab, Jira und Slack | |||
| Automatisierte Nachweissammlung in der CloudAWS, Azure, GCP und Exoscale, über automatische, rein lesende Checks | |||
| Wie es betrieben und verkauft wird | |||
| Ihre Methodik über alle Mandate hinweg | ◐ | ◐ | |
| Ein Preis, keine Zusatzmodule pro Framework | ◐ | ◐ | |
| Abgestecktes, von den Gründern geführtes Onboarding | ◐ | ◐ | |
Manche Geltungsbereiche und manche Aufsichtsbehörden verlangen die Daten innerhalb Ihrer eigenen Umgebung. devguard kann On-Premise betrieben werden, was die reinen SaaS-Anbieter aus den USA nicht bieten können. Es ist eine Enterprise-Option, die wir gemeinsam mit Ihnen festlegen.
In der Schweiz. Ihr ISMS und Ihre Nachweise werden ausschliesslich in der Schweiz gehostet. KI-Funktionen laufen, wenn Sie sie nutzen, in der EU (AWS eu-central-1, Frankfurt). Die Unterauftragsverarbeiter sind öffentlich auf der Trust-Seite aufgeführt, sodass Sie genau überprüfen können, wo die Daten liegen.
Ja. Der On-Premise-Betrieb steht Teams zur Verfügung, deren Geltungsbereich oder Aufsichtsbehörde verlangt, dass die Daten innerhalb der eigenen Umgebung bleiben. Das ist eine Enterprise-Option, sprechen Sie also mit uns über Ihr Setup.
Kundendaten werden in der Schweiz gehostet, nicht in den USA. KI-Funktionen laufen in der EU, in AWS eu-central-1 (Frankfurt). Wo ein Unterauftragsverarbeiter beteiligt ist, wird er auf der Trust-Seite aufgeführt, sodass Sie den Datenpfad prüfen können, statt ihm einfach zu vertrauen.
Ja. Das Schweizer revDSG hat seinen eigenen Readiness-Leitfaden und bildet sich aus demselben Control-Set wie ISO 27001, SOC 2 und DSGVO ab, sodass die Abdeckung des Schweizer Rechts auf der bereits geleisteten Arbeit aufbaut.
Ja. Ihre Daten lassen sich jederzeit vollständig exportieren, ohne Lock-in. Beim Hosting in der Schweiz geht es um Kontrolle, und dazu gehört, dass Sie Ihre Daten mitnehmen können.
Vanta und Drata werden in den Vereinigten Staaten gehostet. devguard wird in der Schweiz gehostet, mit möglichem On-Premise-Betrieb, einem Control-Set für jedes Framework und ohne Beratungskonflikt, weil wir ausschliesslich Software verkaufen.
Sagen Sie uns, was Sie zertifizieren müssen und wo Ihre Daten bleiben müssen. Wir zeigen Ihnen ehrlich, ob ein in der Schweiz gehosteter Workspace zu Ihrem Geltungsbereich passt.