Sicherheit mit Brief und Siegel.

Ein Rechte-Modell für den ganzen Stack. Alle Produkte und Funktionen laufen über das zentrale RBAC von Loopback. Mit Organisationen, Gruppen und feingranularen Rechten legst du genau fest, wer Cluster, Buckets, Images und Domains nutzen darf.

Dein Team meldet sich per SSO, OTP oder Passkey an, deine Pipelines per API Token. Wer das Team verlässt, verliert seinen Zugriff auf einen Schlag, in allen Produkten. So setzt du Least Privilege konsequent um, ganz im Sinne von ISO 27001.

Loopback verarbeitet personenbezogene Daten nach DSGVO, als deutsches Unternehmen mit Plattformdaten in Deutschland und einem Vertragspartner, den du kennst.

Das zertifizierte ISMS schützt diese Daten mit bewerteten Risiken, gezielt vergebenen Zugriffen und dokumentierten Prozessen.

Den AVV schließt du selbst im Webinterface ab. TOMs und die Liste der Unterauftragsverarbeiter stellen wir dir bereit.

Loopback ist DORA-konform. Für Banken, Versicherungen und andere Finanzunternehmen sind wir ein IKT-Drittdienstleister, der die Anforderungen der Verordnung erfüllt. Wir setzen sie auf Basis unseres nach ISO/IEC 27001 zertifizierten ISMS um.

Du bekommst alles, was dein Informationsregister und deine Risikobewertung brauchen: einen deutschen Vertragspartner, ein zertifiziertes ISMS, nachvollziehbare Standorte und ein verbindliches SLA.

Auch deine Exit-Strategie steht auf festem Boden. Loopback setzt auf offene Standards wie Kubernetes, S3 und OCI. Deine Workloads und Daten bleiben portabel.

Loopback ist NIS2-konform. Risikomanagement, der Umgang mit Sicherheitsvorfällen und die Sicherheit der Lieferkette setzen wir in unserem nach ISO/IEC 27001 zertifizierten ISMS um.

Fällt dein Unternehmen selbst unter NIS2, gehören auch deine Dienstleister auf den Prüfstand. Mit Loopback hast du einen Anbieter, der seine Sicherheitsmaßnahmen belegt, und ein Rechte-Modell, das Zugriffe über alle Produkte hinweg zentral steuert.

Loopback ist Data-Act-konform. Deine Daten gehören dir. Du kannst sie jederzeit exportieren und zu einem anderen Anbieter mitnehmen.

Dafür sorgen offene Standards: Kubernetes mit Standard-API, S3-kompatibler Object Storage und eine OCI-kompatible Registry. Deine Workloads laufen überall weiter, wo diese Standards gelten.

Loopback ist CRA-konform. Sicherheit ist bei uns Teil jeder Phase: Entwicklung, Betrieb und Updates.

Die Plattform entsteht unter unserem zertifizierten Managementsystem. Schwachstellen meldest du uns direkt über die security.txt. Und wenn du selbst Produkte auf Loopback baust, hast du eine Plattform, die du in deiner eigenen CRA-Dokumentation sauber belegen kannst.

Hier findest du alles, was dein Einkauf und dein Audit brauchen. Die Zertifikate stehen als PDF bereit, SLA, AGB und Datenschutzhinweis als eigene Seiten.

Zertifiziert sind unser Informationssicherheits- und unser Qualitätsmanagement. Die Konformität mit NIS2, DORA, Data Act und Cyber Resilience Act stellen wir auf dieser Grundlage selbst sicher.