Sicherheit
Vertrauen und Enterprise-Bereitschaft
BidGenX ist darauf ausgelegt, Enterprise-Governance und den kontrollierten Umgang mit Ausschreibungsinhalten zu unterstützen.
OHG-IAM-2026-014- Mandantenbereich
- Northstar Identity Advisory
- Prüfrolle
- Antwortprüfer
- Nachweiskontrolle
- Fachliche Prüfung erforderlich
- Protokollierte Aktivität
- Angebotsprüfung angefordert ·
R-014
Kontrollen
Die Kontrollen, die Sie betreiben
Governance, Zugriff und Audit sind Kontrollen, die Ihr Team innerhalb seines eigenen Mandanten betreibt, keine in Ihrem Namen gemachten Versprechen.
Mandantenbezogene Ausschreibungsinhalte
Ausschreibungsinhalte werden durch Mandanten-, Workspace- und Zugriffskontrollen abgegrenzt. Die Verarbeitung durch KI hängt vom für Ihre Umgebung gewählten Provider und Deployment ab.
Kontrollierte Prüfung und Export
Proposal-Workflows unterstützen definierte Review- und Freigabekontrollen vor einem gesteuerten Export. Die konkrete Policy und der Reviewer-Pfad hängen vom konfigurierten Workflow ab.
Quellenbezogene Response-Traceability
Anforderungen, zugeordnetes Wissen und Response-Nachweise können verbunden gehalten werden, damit Reviewer die Grundlage einer Antwort prüfen können und nicht nur generiertem Text vertrauen müssen.
Rollenbasierte Zugriffskontrolle
Zugriff wird nach Rolle gewährt. Sensible Ausschreibungsinhalte sind nur für die Personen sichtbar, die sie benötigen.
Versions- und Aktivitätshistorie
Content-Versionen, Workflow-Entscheidungen und Reviewer-Aktionen werden dort erfasst, wo die jeweilige Funktion dies unterstützt, damit Änderungen nachvollzogen werden können.
Sicherheitskontrollen für Uploads
Die Dokument-Pipeline unterstützt Malware-Scanning vor der Verarbeitung. Verfügbarkeit des Scanners und Fehlerbehandlung müssen für den gewählten Release und das Deployment verifiziert werden.
Rahmenwerke und rechtliche Bedingungen
Enterprise-Kunden bewerten Kontrollen häufig gegen Anforderungen aus ISO 27001, SOC 2 und DSGVO. Die Referenzen auf dieser Seite beschreiben Produktkontrollen und rechtlichen Kontext und sind keine Aussage, dass BidGenX diese Zertifizierungen aktuell besitzt.
Wir beschreiben Fähigkeit, nicht Zertifizierung. Wo Enterprise-Kunden formale Bedingungen, Auditberichte oder einen Auftragsverarbeitungsvertrag verlangen, regeln wir diese vertraglich.
Eine Schwachstelle melden
Wenn Sie glauben, ein Sicherheitsproblem in BidGenX gefunden zu haben, melden Sie es bitte vertraulich an info@bidgenx.com. Wir bestätigen Meldungen innerhalb von zwei Werktagen und halten Sie auf dem Laufenden, während wir untersuchen. Eine Richtlinie zur öffentlichen Offenlegung ist auf Anfrage verfügbar.
Eine Liste der Unterauftragsverarbeiter ist auf Anfrage unter NDA verfügbar.
Enterprise-Kontrollen ohne den Workflow zu verstecken
Mandantenbezogener Zugriff, Reviews, KI-Konfiguration, Auditierbarkeit und Deployment werden als Teil des Betriebsmodells behandelt.
Prüfen Sie die Kontrollen mit Ihrem Sicherheitsteam
Prüfen Sie die öffentlichen Kontrollen hier und nutzen Sie kostenpflichtige Beratung für eine geführte Security- oder Deployment-Besprechung.
Noch nicht bereit für kostenpflichtige Beratung? Schreiben Sie an info@bidgenx.com mit Ihren Fragen.