ReadyQMS · Stand: 14.09.2026
Diese Übersicht beschreibt die tatsächlich umgesetzte Architektur. ReadyQMS verfügt derzeit über keine eigene ISO/IEC 27001- oder SOC-2-Zertifizierung; ein externer Penetrationstest wurde bislang nicht durchgeführt. Diese Seiten beschreiben ausschließlich, was tatsächlich umgesetzt ist. Die zugrunde liegende Infrastruktur wird von Amazon Web Services betrieben; deren Zertifizierungen (u. a. ISO/IEC 27001, C5) betreffen den Infrastrukturanbieter, nicht ReadyQMS selbst.
Der Betrieb erfolgt vollständig in der AWS-Region eu-central-1 (Frankfurt): Container-Betrieb hinter einem Load Balancer mit TLS, Aurora DSQL als Datenbank, S3 als Dateispeicher. Datenbankzugriffe sind IAM-authentifiziert.
Alle Verbindungen sind TLS-verschlüsselt. Daten in Datenbank und Dateispeicher werden serverseitig verschlüsselt gespeichert (AWS-verwaltete Schlüssel). Sitzungs-Cookies sind signiert und verschlüsselt.
Die Anmeldung erfolgt per Magic-Link/Einmalcode oder über Microsoft Entra ID. ReadyQMS speichert keine Passwörter; Anmelde-Token laufen ab und werden automatisch gelöscht.
Rollenmodell mit Kategorie-Scoping und dokumentbezogenen Freigaben, durchgesetzt in Listen, Downloads und KI-Antworten. Jede Abfrage ist an die eigene Organisation gebunden; die Mandantenauflösung erfolgt über den Hostnamen.
KI-Funktionen laufen über Amazon Bedrock in der EU; Inhalte werden nicht zum Training von KI-Modellen verwendet. Jede Organisation kann die KI-Funktionen vollständig abschalten.
Ein Audit-Trail zeichnet Änderungen an QM-Aufzeichnungen mit Zeitstempel und Benutzerkennung auf, soweit dies für ISO-9001-Nachweise erforderlich ist.
Point-in-Time-Recovery der Datenbank und Versionierung des Dateispeichers, mit dokumentiertem Wiederherstellungs-Runbook. Health-Checks ersetzen nicht funktionsfähige Instanzen automatisch.
ReadyQMS verfügt derzeit über keine eigene ISO/IEC 27001- oder SOC-2-Zertifizierung; ein externer Penetrationstest wurde bislang nicht durchgeführt. Diese Seiten beschreiben ausschließlich, was tatsächlich umgesetzt ist. Die zugrunde liegende Infrastruktur wird von Amazon Web Services betrieben; deren Zertifizierungen (u. a. ISO/IEC 27001, C5) betreffen den Infrastrukturanbieter, nicht ReadyQMS selbst.
Sicherheitslücken melden Sie bitte über die im Impressum genannten Kontaktdaten. Wir bestätigen den Eingang und halten Sie über die Behebung auf dem Laufenden.