Trust Center
Sicherheit & Verfügbarkeit
Verschlüsselung bei Übertragung und Speicherung, Identitäts- und Zugriffsverwaltung, Netz- und API-Sicherheit, mehrzonige Verfügbarkeit und Notfallpläne: worauf Univerx ausgelegt ist, damit Ihr Kundenservice läuft.
Auf einen Blick
- Ausgelegt auf
Die Plattform ist auf die Anforderung hin gebaut. Ein Nachweis wie ein Testat liegt noch nicht vor – wir nennen ihn, sobald es ihn gibt.
- Auf Anfrage
Die Unterlagen liegen vor. Sie erhalten sie für Ihre Prüfung über das Kontaktformular.
- Verfügbar
Erfüllt und belegt. Diese Stufe vergeben wir erst, wenn der Nachweis vorliegt.
- Technische und organisatorische MaßnahmenAuf Anfrage
#Sicherheit als Teil der Architektur
Ein Contact Center verbindet Telefonie, Messaging, KI und Ihre Fachsysteme. Jede dieser Verbindungen ist ein möglicher Angriffspunkt. Univerx behandelt Sicherheit deshalb nicht als Zusatz, sondern als Eigenschaft der Cloud-Architektur.
Die Plattform ist mandantenfähig aufgebaut, Ihre Daten sind von denen anderer Kunden getrennt. Updates laufen fortlaufend, ohne Upgrade-Projekte. Sicherheitskorrekturen erreichen so alle Mandanten, ohne dass Sie ein Projekt starten müssen.
#Vier Schutzschichten
| Schicht | Was sie schützt | Wie |
|---|---|---|
| Daten | Gespräche, Aufzeichnungen, Vorgänge | Verschlüsselung bei Übertragung und Speicherung |
| Identität | Zugänge von Mitarbeitenden und Administratoren | Rollenrechte, Protokollierung, zentrale Verwaltung |
| Netz und Schnittstellen | Verbindungen zu Telefonie, CRM und KI | Netzsicherheit, abgesicherte APIs und Integrationen |
| Betrieb | den laufenden Dienst | Mehrzonige Verfügbarkeit, Notfallpläne, Überwachung |
#Identität und Zugriff
Wer was sehen darf, legen Sie in der zentralen Verwaltung fest: je Rolle, je Datenart, je Funktion. Eine typische Einstellung: Die Teamleitung sieht Auswertungen ihres Teams, Administratoren sehen die Konfiguration, aber keine Gesprächsinhalte.
Beim Co-Browsing maskiert die Plattform sensible Felder, etwa Kontonummern oder Gesundheitsangaben. Die Mitarbeiterin führt die Kundin durch das Formular, ohne die Eingabe zu sehen.
Schnittstellen zu Ihren Fachsystemen laufen über die Entwicklerplattform. Auch dort gelten Rollen und Protokolle, ausgelegt darauf, dass jede Integration nur die Rechte erhält, die sie braucht.
#Verfügbarkeit und Notfall
Kundenservice ist dann am wichtigsten, wenn anderswo etwas ausfällt. Univerx ist auf mehrzonigen Betrieb ausgelegt: Dienste laufen unabhängig voneinander in mehreren Zonen einer Region, sodass der Ausfall einer Zone den Betrieb nicht unterbricht.
Für größere Ereignisse gibt es Notfallpläne für den Weiterbetrieb. Eine öffentliche Statusseite ist vorgesehen, damit Sie den Zustand der Dienste jederzeit sehen. Mehr dazu unter Resilienz.
#Was Sie selbst festlegen
Sicherheit ist geteilte Verantwortung. Univerx betreibt die Plattform; Rollen, Rechte, Fristen und Integrationen legen Sie fest. Die wichtigsten Stellschrauben auf Ihrer Seite:
Ihre Einstellungen
#Nachweise
Die technischen und organisatorischen Maßnahmen erhalten Sie auf Anfrage. Auf den Kriterienkatalog BSI C5 ist Univerx ausgelegt; ein Testat nennen wir erst, wenn es vorliegt.
Für regulierte Unternehmen beschreiben die Seiten zu NIS2 und DORA, welche Unterlagen Univerx beiträgt. Die Produktseite Sicherheit zeigt die Funktionen im Überblick.
Produkte
Wo das Thema greift.
Die Produktfamilien, für die dieses Thema am meisten zählt.
Univerx Cloud
Eine Cloud für jeden Kundenkontakt.
- EU
- BSI C5
- NIS2
Univerx Trust Center
Sicherheit und Regulierung als Konstruktionsprinzip, nicht als Anhang.
- DSGVO
- EU
- AI Act
- BSI C5
- eIDAS
- NIS2
- DORA
- BFSG
Univerx Marketplace & Developer
Offen für Ihre Systemlandschaft, ohne Insellösung.
- DSGVO
- NIS2
Vertrauen & Europa
Alle Themen im Trust Center.
Jedes Thema trägt einen Status. Er sagt, was ein Konstruktionsziel ist, welche Unterlagen Sie anfordern können und was nachgewiesen vorliegt.
| Thema | Status |
|---|---|
| DSGVO | Auf Anfrage |
| Datenresidenz & Hosting in Deutschland | Ausgelegt auf · Hosting in DE vorgesehen |
| EU AI Act | Ausgelegt auf |
| BSI C5 | Ausgelegt auf · Ziel, kein Testat |
| eIDAS & Online-Ausweis | Ausgelegt auf |
| NIS2 | Ausgelegt auf |
| DORA | Ausgelegt auf |
| BFSG / European Accessibility Act | Ausgelegt auf · WCAG 2.1 AA als Ziel |
| Verantwortungsvolle KI | Ausgelegt auf · Grundsätze & Kontrollen |
| Sicherheit & Verfügbarkeit | Ausgelegt auf |
| USA: HIPAA, PCI DSS, SOC 2, TCPA, CCPA | Ausgelegt auf |
Häufige Fragen
Wie hoch ist die zugesagte Verfügbarkeit?
Die Verfügbarkeit ist vertraglich zugesagt. Die Zahl steht in der Leistungsbeschreibung Ihres Vertrags, nicht auf dieser Seite, weil sie nur dort verbindlich ist.
Gibt es eine Statusseite?
Eine öffentliche Statusseite ist vorgesehen. Dort sehen Sie den Zustand der Dienste und laufende Störungen. Die Adresse nennen wir mit dem Vertrag.
Wer bei Univerx kann auf unsere Daten zugreifen?
Nur, wer es für den Betrieb braucht, mit Rolle und Protokoll. Zugriffe zu Supportzwecken folgen dem Vertrag zur Auftragsverarbeitung; die Einzelheiten beschreiben die technischen und organisatorischen Maßnahmen.
Was passiert, wenn eine Zone ausfällt?
Die Plattform ist auf mehrzonigen Betrieb ausgelegt: Fällt eine Zone aus, übernehmen die anderen. Für größere Ereignisse gibt es Notfallpläne für den Weiterbetrieb.
Passend dazu
Vertrauen & EuropaBSI C5
Der Kriterienkatalog C5 des BSI beschreibt Mindestanforderungen an sichere Cloud-Dienste. Univerx ist darauf ausgelegt. Ein Testat nennen wir erst, wenn es vorliegt – mit Typ, Zeitraum und Fassung.
Vertrauen & EuropaNIS2
NIS2 verpflichtet Unternehmen in wichtigen Sektoren zu Risikomanagement, Meldewegen und Sicherheit in der Lieferkette. Univerx ist ein Glied dieser Kette und darauf ausgelegt, Ihre Pflichten mit Unterlagen und klaren Meldewegen zu unterstützen.
Vertrauen & EuropaDORA
Seit Januar 2025 verlangt DORA von Banken, Versicherern und anderen Finanzunternehmen ein strenges Management ihrer IKT-Dienstleister. Univerx ist darauf ausgelegt, Ihnen die Unterlagen dafür zu liefern.
Vertrauen & EuropaDatenresidenz & Hosting in Deutschland
Ziel: Daten und Medien bleiben in der EU-Region, die Sie wählen. Hosting in Deutschland ist vorgesehen. Was wo liegt und wer darauf zugreifen kann, beschreiben Unterlagen, die Sie auf Anfrage erhalten.
Leitfäden2. November 2026 · 11 Min. LesezeitCloud-Migration aus der bestehenden Anlage
Telefonie anbinden, Kanäle umziehen, Teams schulen: wie ein Contact Center Schritt für Schritt aus der bestehenden Anlage in die Cloud wechselt – mit Bestandsaufnahme, Reihenfolge, Umstellungsplan, Risiken und Checkliste.
Contact Center2. November 2026 · 4 Min. LesezeitWenn alle gleichzeitig anrufen: Kommunikation bei Störungen
Bei einer Störung ist die beste Antwort die, die ankommt, bevor jemand fragen muss. Eine Reihenfolge für die ersten Stunden.
GlossarBSI C5
Der C5 ist der Kriterienkatalog des BSI für sichere Cloud-Dienste. Unabhängige Prüfer bestätigen seine Einhaltung in einem Testat vom Typ 1 oder Typ 2. Warum „ausgelegt auf“ etwas anderes ist als „testiert“.
GlossarNIS2
Die NIS2-Richtlinie verpflichtet Unternehmen vieler Sektoren zu Risikomanagement, schnellen Meldungen und Sicherheit in der Lieferkette. Dienstleister wie eine Contact-Center-Plattform gehören zu dieser Lieferkette.
GlossarCo-Browsing
Beim Co-Browsing sehen Mitarbeitende mit Einverständnis der Kundin dieselbe Webseite und führen gemeinsam durch Formular oder Antrag. Sensible Felder bleiben maskiert.
Sehen Sie Univerx an Ihrem eigenen Beispiel.
In einer Demo zeigen wir die Plattform entlang Ihrer Kanäle und Anliegen – vom KI-Agenten über Video und Einsatzplanung bis zur Auswertung.
Online, in Deutsch oder Englisch, ohne Vorbereitung auf Ihrer Seite.