Trust Center

Sicherheit, die Sie nachweisen können.

Hier finden Sie, was Ihre Lieferantenbewertung braucht: wie wir mit Sicherheitsvorfällen umgehen, was der Cyber Resilience Act und der Data Act für Sie bedeuten, wo Ihre Daten liegen und welche Nachweise es gibt.

Frankfurt am Main
Speicherung und Sicherung Ihrer Daten bei Amazon Web Services
ISO/IEC 27001
dazu ISO 22301, ISO 9001 und SOC 3: Zertifikate der Plattform, ausgestellt für die Cumulocity GmbH
psirt@
ein Meldeweg für Schwachstellen und Sicherheitsvorfälle
Data Act
Datenexport und Anbieterwechsel mit festen Fristen und offenem Formatverzeichnis

Sechs Themen, eine Anlaufstelle.

Jede Seite nennt ihren Stand. Was wir zusagen, steht in unserem Vertrag, der EULA V2.5 mit ihren Anlagen. Diese Seiten erklären es und nennen die Fundstellen.

Betrieb

Status der Plattform.

Störungen und geplante Wartungen der Plattform und, für Geräte über uns, unserer Empfangsdienste sehen Sie auf unseren Statusseiten.

Maßgeblich ist Ihr Vertrag. Diese Seiten beschreiben die EULA V2.5, die seit 28.10.2026 gilt. Haben Sie eine ältere Vertragsfassung, gilt diese bis zur Umstellung; wir kommen dazu auf Sie zu.

Drei Ebenen, drei Verantwortliche.

Jeder Nachweis gilt für genau eine Ebene. So sehen Sie, wer wofür einsteht.

Betrieb und AnwendungenModern Drive Technology GmbH

Betrieb Ihrer Plattforminstanz, Erweiterungen und Microservices, Anbindung der Geräte, Support und Meldung von Sicherheitsvorfällen an Sie.

IoT-PlattformCumulocity GmbH

Plattformsoftware und Plattformbetrieb, zertifiziert nach ISO/IEC 27001, 27017, 27018, ISO 9001 und ISO 22301, geprüft nach SOC 2 und SOC 3.

InfrastrukturAmazon Web Services

Rechenzentren in Frankfurt am Main für Speicherung und Sicherung der Plattformdaten.

Aktuelles.

Neue Fassungen und Änderungen. Kunden mit Zugang zu den Unterlagen erhalten sie auf Wunsch per E-Mail.

  • Unsere EULA V2.5 gilt. Sie regelt die Meldung von Sicherheitsvorfällen, Softwarestücklisten, Datenexport und Anbieterwechsel neu. Bestandskunden stellen wir in den nächsten Wochen um.
  • Der SOC-2-Type-II-Bericht und der SOC-3-Bericht 2026 der Plattform liegen vor.
  • Die Meldepflichten des Cyber Resilience Act gelten. Unsere Meldekette für Sicherheitsvorfälle ist in Kraft.
  • Der Data Act gilt. Datenexport und Anbieterwechsel sind seitdem gesetzlich geregelt.

Sie haben einen Sicherheitsfragebogen bekommen?

Schicken Sie ihn uns. Wir beantworten ihn auf Grundlage der Unterlagen in diesem Trust Center.