White-Label Trust Center inIhrer eigenen Domain
Zeigen Sie Kunden und Partnern, wie gut Ihre Compliance aufgestellt ist. Das Portal läuft unter Ihrer Domain und in Ihrem Design. Eine Geheimhaltungserklärung (NDA) und ein Live-Status sind dabei. Sie betreiben alles selbst und behalten die volle Kontrolle.
Das bekommen Sie
- Eigene Domain & eigenes Design
- Übersicht Ihrer Zertifikate
- Live-Statusseiten
- Downloads erst nach NDA
- Formular für DSGVO-Anfragen
- Liste Ihrer Unterauftragnehmer
Funktionen im Überblick
Ein Portal für alle Nachweise. Sie passen es ganz an Ihre Marke an.
Eigene Domain
Ihr Trust Center läuft unter einer Adresse wie trust.ihr-unternehmen.de. Sie nutzen Ihr eigenes TLS-Zertifikat für die sichere Verbindung.
Ihre Zertifikate
Zeigen Sie Ihre Zertifikate, etwa ISO 27001, SOC 2, BSI C5 oder TISAX. Jedes zeigt Datum, Ablauf, Zertifizierungsstelle und Nummer.
Statusseiten
Der Zustand aller Dienste auf einen Blick. Dazu frühere Störungen, geplante Wartungen und die Verfügbarkeit. Wer sich einträgt, erhält Neuigkeiten per E-Mail.
Downloads mit NDA-Schutz
Besucher unterschreiben zuerst online ein NDA. Erst dann erhalten sie geschützte Dokumente, etwa SOC-2-Berichte.
DSGVO-Formulare
Betroffene fragen hier, welche Daten Sie über sie haben. Auch ihre übrigen Rechte nach DSGVO machen sie hier geltend. Ihr Team bearbeitet das Schritt für Schritt.
Design & Layout
Logos, Farben, Schriften, Bilder und Inhalte passen Sie selbst an. Programmieren müssen Sie dafür nicht.
Ihre Vorteile
Ein Trust Center macht den Verkauf leichter. Sie müssen nicht mehr jede Mail nach Zertifikaten beantworten. Alles liegt an einer Stelle bereit und erklärt sich selbst.
- Schneller zum Abschluss, weil Kunden selbst nachsehen
- Professioneller Auftritt in Ihrem eigenen Design
- NDAs laufen automatisch und sind nachvollziehbar
- Anfragen nach DSGVO geordnet und nachvollziehbar bearbeiten
- Selbst betrieben, ohne fremde Anbieter
Anwendungsfälle
Hilfe für den Vertrieb
Schicken Sie Interessenten einen Link zu Ihrem Trust Center. Sie prüfen Ihre Nachweise selbst und entscheiden schneller.
Audit-Berichte mit NDA-Schutz
Teilen Sie SOC-2- und Pentest-Berichte erst nach einem NDA. Ein Admin gibt den Zugriff frei, Core protokolliert jeden Abruf.
Service-Status
Informieren Sie Kunden live über Störungen, in Ihrem eigenen Design. Wer sich einträgt, erhält Neuigkeiten per E-Mail.
DSGVO-Anfragen
Betroffene stellen Auskunfts- und Löschanfragen und verwalten Einwilligungen direkt im Portal, in Ihrem Design.
So funktioniert das White-Label Trust Center in der Praxis
Jeder Mandant in SecTepe.Core erhält ein eigenes öffentliches Trust Center. Besucher brauchen keine Anmeldung. Sie sehen nur, was Sie als veröffentlicht markiert haben.
Was Besucher sehen
- Zertifizierungen: die Normen, die Sie in Core als zertifiziert markiert haben. Jede zeigt Datum, Ablauf, Zertifizierungsstelle und Nummer.
- Dokumente, nach Kategorie geordnet. Für vertrauliche Dokumente können Besucher Zugriff anfragen.
- Ihre zehn neuesten Meldungen, etwa zu Sicherheit, Richtlinien oder Unterauftragnehmern.
- Eine Liste der Unterauftragnehmer mit Standort, Land und den Daten, die jeder verarbeitet.
- Sicherheitskontrollen nach Kategorie, jeweils mit Status.
- Ein Siegel als Bild, das Sie auf Ihrer eigenen Website einbinden.
So kommen Inhalte online
Für Dokumente gilt das Vier-Augen-Prinzip. Eine Person reicht ein Dokument ein. Eine andere Person muss es freigeben, bevor es online geht. Kontrollen übernehmen Sie aus dem ISMS-Modul, Unterauftragnehmer aus dem Lieferantenregister. So pflegen Sie diese Daten nur an einer Stelle. Jede Meldung erhält eine Kategorie: Allgemein, Unterauftragnehmer, Richtlinie, Sicherheit, Compliance oder Sonstiges. Nur veröffentlichte Meldungen erscheinen auf der Seite.
Vertrauliche Dateien teilen
Besucher können Zugriff auf einzelne Dokumente oder Kontrollen anfragen. Core informiert dann Ihr Team per E-Mail. Ein Admin gibt die Anfrage frei oder lehnt sie ab. Nach der Freigabe kann Core einen Link zu den gewählten Dokumenten erzeugen. Ein Link kann ein Ablaufdatum haben und nur begrenzt oft öffnen. Sie können ihn jederzeit sperren. Core protokolliert jeden Zugriff.
Geteilte PDFs tragen standardmäßig ein Wasserzeichen mit Angaben zum Empfänger. Verbinden Sie Ihr CRM, etwa Odoo oder HubSpot, prüft Core, ob ein Kontakt ein gültiges NDA hat.
Es geht auch umgekehrt. Über eine Upload-Anfrage schickt Ihnen ein Lieferant Dateien per Link. Core prüft jede Datei auf Gefahren und sperrt Dateien, die durchfallen.
Domain und Betrieb
Das Trust Center läuft unter einer Subdomain oder Ihrer eigenen Domain, etwa trust.ihr-unternehmen.de. Sie leiten Ihren DNS-Eintrag auf Ihre Core-Instanz und hinterlegen ein TLS-Zertifikat. Die Seite zeigt Ihren Firmennamen und Ihr Logo. Sie betreiben Core selbst, in Containern oder auf Kubernetes. Dateien liegen in der Dateiablage, getrennt je Mandant.
Bereit für Ihr White-Label Trust Center?
Wir zeigen Ihnen, wie Sie in wenigen Tagen ein Trust Center unter Ihrer Domain starten.
So arbeiten wir mit Ihnen zusammen
Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.
1. Erstes Gespräch, kostenlos
Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.
2. Bestandsaufnahme
Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.
3. Umsetzung mit festem Kontakt
Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.
4. Betrieb und Prüfung
Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.
Häufige Fragen
Diese Fragen hören wir oft im ersten Gespräch. Für alles andere schreiben Sie an hello@sectepe.de oder rufen Sie uns an.
- Wie starten wir eine Zusammenarbeit mit SecTepe?
- Jedes Projekt beginnt mit einem kostenlosen Gespräch. Danach bekommen Sie ein Angebot mit Aufwand, Zeitplan und Ergebnis. Auf Wunsch starten wir klein, mit einem Test. So lernen Sie uns kennen, bevor es richtig losgeht.
- Für welche Firmen und Branchen arbeiten Sie?
- Wir arbeiten für kleine und mittlere Firmen, für Teile großer Konzerne und für Betreiber kritischer Anlagen (KRITIS). Oft sind das Industrie, Handwerk, Gesundheit, Banken, Energie und Behörden. Der Kern ist der Mittelstand in Deutschland, Österreich und der Schweiz.
- Arbeiten Sie vor Ort, remote oder hybrid?
- Beides. Prüfungen, Beratung und die meisten Dienste laufen aus der Ferne, aus deutschen Rechenzentren. Für Workshops, Schulungen und Notfälle kommen wir vor allem in NRW, im Rheinland und im Ruhrgebiet zu Ihnen. Wenn nötig, fahren wir auch weiter.
- Nach welchen Normen arbeiten Sie?
- Wir arbeiten nach ISO 27001:2022, BSI IT-Grundschutz, TISAX, B3S KRITIS, NIS2 und DORA und nach den Regeln einzelner Branchen. Unsere Methoden stützen sich auf bekannte Rahmenwerke wie NIST CSF, MITRE ATT&CK, OWASP und OSSTMM. Wir wählen sie je nach Projekt.
- Wie schützen Sie die Vertraulichkeit meiner Daten?
- Durch Vertrag und durch Technik. Vor jedem Projekt unterschreiben beide Seiten eine Pflicht zur Geheimhaltung. Ihre Daten bleiben in deutschen Rechenzentren. Jeder Zugriff braucht eine Anmeldung mit zweitem Faktor und wird einzeln geprüft. Unser ganzes Team ist per Vertrag und nach DSGVO zum Schweigen verpflichtet.