Haltless ist mandantenfähig auf einer manipulationssicheren Audit-Kette aufgebaut, die SOC-2-Nachweise liefern soll. PostgreSQL Row-Level Security bindet jede Abfrage an den aktuellen Mandanten, Multi-Faktor-Authentifizierung ist in die Anwendung integriert und für jeden Nutzer empfohlen, und ein sieben Jahre aufbewahrtes HMAC-SHA256-Audit-Log liefert Auditoren eine manipulationssichere Spur. Wir besitzen derzeit keine SOC 2- oder ISO 27001-Zertifizierung und werden dies auf der Seite erst behaupten, wenn ein Auditor unterschrieben hat.
Zuletzt aktualisiert: 1. Oktober 2026
Der Edge-Agent sitzt in Ihrem Netzwerk und liest lokal von SPS und Historians. Verbindungen sind ausschließlich ausgehend: vom Agenten zu den Steuerungen und vom Agenten zu unserer Cloud über TLS 1.3. Kein Reverse-Tunnel, keine eingehende Exposition Ihres OT-Netzes. Rohe Protokoll-Frames werden lokal geparst; nur normalisierte Messwerte gehen in die Cloud.
Haltless ist noch nicht nach ISO 27001 zertifiziert. Unser Informationssicherheits-Managementsystem folgt den im Standard definierten Kontrollen, mit dokumentierten Risikobewertungen, Zugriffsprüfungen, Lieferanten-Due-Diligence und Änderungsmanagement. Der Zertifizierungsstatus erscheint hier erst nach Unterschrift eines externen Auditors.
Haltless ist noch nicht nach SOC 2 Type II zertifiziert. Wir arbeiten jedoch nach den Trust Services Criteria für Sicherheit, Verfügbarkeit und Vertraulichkeit, mit dokumentierter Protokollierung, Alarmierung und Vorfallsbehandlung, die fortlaufend überprüft und in Tabletop-Übungen geübt werden. Der Zertifizierungsstatus erscheint hier erst nach Unterschrift eines externen Auditors.
Wie die Plattform Mandantendaten im Ruhezustand schützt und nachweist, dass nichts manipuliert wurde.
Jede Audit-Log-Zeile trägt eine monoton wachsende Sequenznummer und einen HMAC-SHA256-Hash, der mit der vorherigen Zeile verkettet ist. Mutationen, Löschungen und Umsortierungen führen zu Abweichungen, die das System automatisch erkennt. Ein Append-only-Datenbank-Trigger blockiert Löschungen ohne explizites Retention-Flag. Ihr Audit-Trail ist kryptografisch unveränderlich.
Jede mandantengebundene Tabelle in PostgreSQL trägt eine Row-Level-Security-Policy, die Abfragen an den aktuellen Mandanten bindet. Zusammen mit transaktionsgebundener Mandanten-Kontext-Middleware und API-Layer-Scoping kann ein Mandanten-Administrator physisch nicht auf Daten eines anderen Mandanten zugreifen. Isolation von der Abfrage bis zum Endpunkt.
Ein unterzeichneter Auftragsverarbeitungsvertrag, die Nachverfolgung der Rechtsgrundlagen sowie US-Datenresidenz sind standardmäßig verfügbar. Sie behalten das volle Eigentum an den Kundendaten und können jederzeit Export oder Löschung anfordern. Der vollständige DPA, einschließlich EU-Standardvertragsklauseln, UK IDTA und chinesischem Standardvertrag, ist auf der Seite veröffentlicht.
Der Verkehr zwischen den Edge-Agents und unserem Backend ist durch TLS 1.3 und mandantenbezogenes Schlüsselmaterial geschützt. Personenbezogene Daten im Ruhezustand werden mit AES-256 verschlüsselt, MFA-Geheimnisse mit einem separaten Schlüssel, und die Kundentelemetrie verbleibt in den Vereinigten Staaten.
Wie sich Nutzer ausweisen, mit oder ohne Ihren Unternehmens-Identitätsanbieter.
12-stelliges Passwortminimum, 90-Tage-Rotation mit Wiederverwendungsschutz, Login-Throttling pro IP und pro Nutzer sowie TOTP-basierte MFA mit verschlüsselt gespeicherten Geheimnissen. E-Mail-Verifizierung ist vor der ersten Anmeldung obligatorisch.
Single Sign-on auf Mandantenebene über OpenID Connect mit PKCE, gegen Ihren eigenen Unternehmens-Identitätsanbieter, etwa Okta, Microsoft Entra ID oder Google Workspace. Nutzer werden bei ihrer ersten Anmeldung angelegt, sodass der Zugang an einer Stelle verwaltet wird.
Zentrales Logging, Anomalieerkennung und kontinuierliches Schwachstellen-Scanning alarmieren direkt den Gründer, und jeder Vorfall folgt einem dokumentierten Incident-Response-Playbook. Haltless ist heute eine Person, deshalb sitzt hinter diesen Alarmen kein rund um die Uhr besetztes Security-Team. Das sagen wir lieber hier, als dass es ein Sicherheitsfragebogen herausfindet.
Wie ausgegebene Anmeldedaten gescoped, erneuert und im großen Stil widerrufen werden.
Access-Tokens werden ausschließlich im Speicher gehalten, niemals im localStorage. Refresh-Tokens leben in HttpOnly-Cookies mit SameSite=Lax. Sitzungen lassen sich pro Gerät widerrufen, und Rotationen sind Routine, keine Ausnahme.
Ein einziger Datenbankschreibvorgang ungültig macht jedes ausgegebene Token für einen Nutzer oder Mandanten. Automatisch ausgelöst bei Passwortwechsel, MFA-Einrichtung oder verdächtiger Aktivität. Kein verstreutes Session-Aufräumen nötig.
DATENSOUVERÄNITÄT
Kundendaten werden in den Vereinigten Staaten gespeichert. Grenzüberschreitende Übermittlungen sind je nach Empfänger durch die EU-Standardvertragsklauseln Modul 2, das UK IDTA, den chinesischen Standardvertrag für die grenzüberschreitende Übermittlung personenbezogener Informationen oder das EU-US Data Privacy Framework abgedeckt. Die aktuelle Liste der Unterauftragsverarbeiter mit der jeweiligen Verarbeitungsregion steht in Anhang III des Auftragsverarbeitungsvertrags.
Auftragsverarbeitungsvertrag lesenMeldung von Schwachstellen
Schreiben Sie an security@haltless.io, auf Englisch oder Ungarisch. Die Nachricht geht direkt an den Gründer. Das gilt für haltless.io und seine Subdomains, einschließlich Kundenportal und Entwicklerdokumentation, sowie für den Haltless Edge Agent.
Was Sie gefunden haben, wo, und die Schritte, um es nachzustellen. Ein Proof of Concept hilft. Wenn Sie auf personenbezogene Daten gestoßen sind, beschreiben Sie sie, statt sie mitzuschicken.
Wir bestätigen Ihre Meldung innerhalb von drei Werktagen (Central Time), halten Sie auf dem Laufenden, während wir daran arbeiten, und sagen Ihnen Bescheid, sobald sie behoben ist.
Greifen Sie nicht auf fremde Daten zu und ändern oder löschen Sie sie nicht, fahren Sie keine Denial-of-Service- oder Lasttests, phishen Sie niemanden, setzen Sie kein Social Engineering ein und testen Sie nicht die physische Sicherheit. Geben Sie uns angemessen Zeit für die Behebung, bevor Sie etwas veröffentlichen; wir streben 90 Tage an und vereinbaren den Termin mit Ihnen.
Wenn Sie sich an diese Richtlinie halten, betrachten wir Ihre Untersuchung als autorisiert und gehen nicht rechtlich gegen Sie vor. Ein bezahltes Bug-Bounty-Programm gibt es nicht.
Dieselben Kontaktdaten in maschinenlesbarer Form: /.well-known/security.txt
HÄUFIGE FRAGEN
Nein. Der Agent kommuniziert ausschließlich nach außen. Er verbindet sich über TLS 1.3, optional mit gegenseitigem TLS, in die Haltless-Cloud, und es gibt keinen eingehenden Pfad zu ihm und keinen Reverse-Tunnel. Nichts im OT-Netz muss eine Verbindung von außen annehmen.
Mandantendaten werden in den Vereinigten Staaten gehostet. Jeder Mandant ist auf Datenbankebene per PostgreSQL Row Level Security isoliert, die Trennung erzwingt also die Datenbank und nicht Anwendungscode, der ans Filtern denken muss.
Er kann eine Zeile ändern. Er kann die Änderung nicht verifizierbar machen. Jede Zeile trägt eine monoton steigende Sequenz je Mandant, einen Hash der Vorzeile und eine HMAC-SHA256-Signatur über ihre kanonische Nutzlast, signiert mit einem Schlüssel, den die Anwendung hält und nicht die Datenbank.
Noch nicht, und etwas anderes zu behaupten wäre genau die Art Aussage, die diese Plattform überprüfbar machen soll. Haltless ist an den SOC 2 Trust Services Criteria ausgerichtet; die Typ-II-Beobachtung ist für 2027 geplant, und heute existiert kein Attestierungsbericht.
Erzählen Sie uns von Ihren Maschinen, und wir kommen mit einem maßgeschneiderten Angebot pro Maschine zurück, in der Regel innerhalb von etwa vier Stunden. Keine neue Hardware, keine proprietären Sensoren, keine Berater.
Wir verwenden Cookies, um Ihre Auswahl zu speichern und Spam aus unseren Formularen fernzuhalten. Mit Ihrer Erlaubnis messen wir außerdem, wie die Website genutzt wird.
Ihr Browser sendet ein Global-Privacy-Control-Signal, deshalb bleiben alle optionalen Kategorien ausgeschaltet, solange Sie sie hier nicht einschalten. Schalten Sie eine Kategorie ein oder wählen Sie „Alle akzeptieren“, hat das nur auf dieser Website Vorrang vor dem Signal.
Speichern diese Auswahl und, bis Sie den Browser schließen, die gewählte Sprache. Cloudflare Turnstile hält Spam aus unseren Formularen fern und wird erst geladen, wenn Sie mit dem Ausfüllen beginnen. Sie lassen sich nicht abschalten.
Speichern die gewählte Sprache 12 Monate lang statt nur bis zum Schließen des Browsers.
Google Analytics, das Cookies setzt, misst, welche Seiten besucht werden und woher Besucher kommen.
Für Kampagnenmessung vorgesehen. Derzeit nutzt nichts auf dieser Website diese Kategorie: Wir setzen keine Marketing- oder Werbe-Cookies.
