Sicherheit
Ihre Projektdaten in Deutschland. Geprüft nach ISO 27001.
winplan wird in deutschen Rechenzentren gehostet, die NetzWerkPlan GmbH ist nach ISO/IEC 27001:2022 zertifiziert. Für Ihre IT-, Datenschutz- oder Vergabeprüfung stellen wir die Unterlagen persönlich zusammen.
- Hosting DE Deutsche Rechenzentren
- ISO 27001 NetzWerkPlan GmbH, TÜV SÜD
- AVV + TOM Für Ihre Datenschutzprüfung
- Seit 1999 Bau-Software aus Darmstadt
Im Projektraum
Sicherheit, die im Projektalltag wirkt
Ein Zertifikat schützt keine Pläne, die per E-Mail weitergeleitet werden. Entscheidend ist, dass Zugriff, Verteilung und Freigabe im Projektraum stattfinden.
- Rollen und Rechte
- Pro Projekt festgelegt, wer sehen, laden, einstellen oder freigeben darf. Nicht über Verteilerlisten und Dateifreigaben.
- Pakete für Nachunternehmer
- Jeder Beteiligte sieht nur die Pläne, die für ihn freigegeben sind. Kein Vollzugriff, nur weil jemand einen Link hat.
- Nachvollziehbare Historie
- Versionen, Freigaben, Verteilung und Quittierung bleiben revisionssicher im System dokumentiert.
- Ihre Projektakte
- Der Bauherr behält die Daten. Die Akte ist exportierbar, Umfang und Zugriff nach Projektende werden vorab vereinbart.
Für Ihre Prüfung
Die Unterlagen, die Ihre Stelle braucht
Schreiben Sie uns, welche Nachweise Ihre IT, Ihr Datenschutz oder Ihre Vergabestelle benötigt. Wir stellen sie zusammen und beantworten Rückfragen persönlich.
Unterlagen anfordern- ISO/IEC 27001:2022-Zertifikat Öffentlich
- Auftragsverarbeitungsvertrag (AVV) Auf Anfrage
- Technische und organisatorische Maßnahmen (TOM) Auf Anfrage
- Rollen- und Rechtekonzept für Ihr Vorhaben In der Demo
Im Einsatz bei öffentlichen Auftraggebern
„Ich hatte am Anfang meine Zweifel hinsichtlich der Cloud … Wenn man die Nutzung und Struktur verstanden hat, ist es ein super SSOT (Single Source Of Truth)-Plattform um die Daten zu bündeln und an einem zentralen Platz zu halten.“
Nachweise für IT, Datenschutz und Vergabe
Stimmen Sie Ihre Anforderungen mit den zuständigen Stellen ab. Fordern Sie die aktuelle Fassung der benötigten Unterlagen an und prüfen Sie sie für den konkreten Produktbetrieb.
| Thema | Verfügbarer Ausgangspunkt | Für Ihr Vorhaben klären |
|---|---|---|
| Zertifizierung | ISO/IEC 27001:2022, NetzWerkPlan GmbH, TÜV SÜD | Geltungsbereich und Laufzeit des veröffentlichten Zertifikats |
| Produktdaten | Hosting in deutschen Rechenzentren | Verarbeitung, Unterauftragnehmer und vereinbarte Vertragsunterlagen |
| Datenschutz | AVV und TOMs auf Anfrage | Anforderungen Ihrer Organisation an den konkreten Betrieb |
| Rollen und Zugriff | Projektbezogene Rechte und Freigaben | Benötigte Rollen sowie gegebenenfalls SSO/MFA-Anforderungen |
| Betrieb | Persönliche technische Betreuung | Sicherung, Wiederherstellung, Protokollierung und Servicezusagen im benötigten Umfang |
| Barrierefreiheit | Aktuellen Anwendungsstand und verfügbare Nachweise anfordern | Geforderte Kriterien an der winplan-Anwendung prüfen |
| Übergabe | Umfang und Musterexport gemeinsam abstimmen | Formate, Metadaten, Zugriff, Aufbewahrung und Vertragsende |
Diese Angaben beziehen sich auf die winplan-Anwendung und ihre Produktdaten. Die technische Bereitstellung dieser Marketing-Website ist davon getrennt.
Anforderungsmatrix für Ihre Prüfung
Arbeitshilfe herunterladen und im eigenen Projekt einsetzen.
Anforderungsmatrix für Ihre PrüfungDatenübergabe und Schnittstellen
Datenflüsse, Verantwortlichkeiten und konkrete Integrationswege prüfen.
Datenübergabe und SchnittstellenVergabeanforderungen besprechen
In 30 Minuten die passende Lösung für Ihr Vorhaben klären.
Vergabeanforderungen besprechenFragen zur Sicherheit
Häufige Fragen
Ihre Frage ist nicht dabei? Sprechen Sie direkt mit uns in Darmstadt.
Liegen die Daten in Deutschland?
Ja. winplan wird in deutschen Rechenzentren gehostet, die Server werden in Deutschland betrieben. Zugriffe, Rechte und Freigaben steuern Sie im Projektraum.
Ist winplan ISO-27001-zertifiziert?
Die NetzWerkPlan GmbH ist nach ISO/IEC 27001:2022 zertifiziert. Das Zertifikat der TÜV SÜD Management Service GmbH trägt die Nummer 12 310 68484 TMS und gilt bis 11.11.2027.
Wofür genau gilt das Zertifikat?
Der Geltungsbereich umfasst Beratung, Entwicklung, Implementierung, Service und Wartung von Softwarelösungen für die Baubranche. Zertifiziert ist das Informationssicherheits-Managementsystem der NetzWerkPlan GmbH, die winplan entwickelt und betreibt.
Bekommen wir AVV und TOM für unsere Datenschutzprüfung?
Ja. Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen sowie das Zertifikat stellen wir Ihnen für Ihre Prüfung zur Verfügung. Schreiben Sie uns kurz, welche Unterlagen Ihre Stelle benötigt.
Wer darf was im Projektraum sehen?
Ein Rollen- und Rechtemodell steuert Zugriff, Download und Freigabe. Über Pakete sieht ein Nachunternehmer nur die Pläne, die für ihn freigegeben sind. Jede relevante Aktion bleibt nachvollziehbar, für die IT-Freigabe und für die Akte.
Was passiert mit unseren Daten nach Projektende?
Die Projektakte ist exportierbar. Exportumfang, Formate und Zugriff nach Projektende legen wir vorab gemeinsam fest, damit die Übergabe an Bauherr oder Betrieb geklärt ist.
Eignet sich winplan für öffentliche Auftraggeber?
Kommunen, Landesbetriebe, Hochschulen und Stadtwerke setzen winplan bereits ein. Nachweise für Ihre Vergabe stellen wir zusammen, konkrete Vergabeformulierungen bestätigt Ihr Fachbereich.