ISO 9001:2015
brainX GmbH · Qualitätsmanagementsystem
Gültig
- Letzte Prüfung
- 12.12.2025 · Zertifizierungsaudit
- Nächste Prüfung
- Dezember 2026 · Überwachungsaudit
- Gültig bis
- 12.12.2026
- Zertifikat-Nr.
- GM3761
- Zertifizierungsstelle
- QAS International GmbH
Zertifizierung & Prüfung
Zwei Zertifikate, interne Audits, gescannter Code.
Die brainX GmbH ist nach ISO 9001 zertifiziert, die Brainformatik GmbH nach ISO/IEC 27001. Eine akkreditierte Stelle prüft jährlich. Dazwischen prüfen wir selbst – die internen Audits führt ein zertifizierter ISMS-Beauftragter im eigenen Haus durch, und der Quellcode läuft laufend durch SAST- und DAST-Scans.
ISO 9001
brainX GmbH · Qualitätsmanagement
Gültig
bis 12.12.2026
ISO/IEC 27001
Brainformatik GmbH · Informationssicherheit
Gültig
bis 30.05.2027
- Letzte externe Prüfung
- 30.05.2026
- Zertifizierungsstelle
- QAS International GmbH
- Interne Audits
- eigener ISMS-Beauftragter
- Codeprüfung
- SAST bei jedem Build
- KI-Kompetenz
- Art. 4 AI Act, mit Prüfung
Aktueller Status
Wenn Ihre IT fragt, haben Sie die Antwort schon
ISO/IEC 27001:2022
Brainformatik GmbH · zertifiziert seit 30.05.2024
Gültig
- Letzte Prüfung
- 30.05.2026 · Überwachungsaudit
- Nächste Prüfung
- Mai 2027 · Überwachungsaudit
- Gültig bis
- 30.05.2027
- Zertifikat-Nr.
- GMIT1127
- Zertifizierungsstelle
- QAS International GmbH
Was das konkret bedeutet
Ein Zertifikat ist kein Aufkleber, sondern ein System
Vier Prinzipien, die den Alltag bestimmen
Was das System verlangt
Risiken werden bewertet
Jedes Risiko wird erfasst, bewertet und mit einer Maßnahme belegt. Der Plan wird nachverfolgt, nicht abgelegt.
Zugriffe sind nachvollziehbar
Wer auf was zugreifen darf, ist definiert. Zugriffe werden protokolliert und regelmäßig überprüft.
Änderungen laufen kontrolliert
Kein Eingriff ins System ohne Freigabe, Test und definierten Rückweg. Auch nicht schnell mal freitags.
Klare Abläufe
Für Zwischenfälle stehen Meldeweg, Bewertung und Benachrichtigung vorher fest – nicht erst im Ernstfall.
Prüfung der Software selbst
So prüfen wir unseren Quellcode — bei jedem Build
SAST
Static Application Security Testing
Jeder Build
Prüft den Quellcode, bevor eine Änderung in eine Testumgebung kommt.
- Läuft in der Build-Strecke, nicht als Sonderprojekt vor dem Audit.
- Gleicht Abhängigkeiten gegen bekannte Schwachstellen ab.
- Kritische Befunde blockieren die Auslieferung.
DAST
Dynamic Application Security Testing
Regelmäßig
Prüft die laufende Anwendung von außen – so, wie ein Angreifer sie sieht.
- Deckt Konfiguration, Sitzungen und Zugriffsschutz ab.
- Findet Fehler im Zusammenspiel der Komponenten.
- Ergebnisse laufen in denselben Maßnahmenplan.
Befunde und Fristen
| Schwere | Frist bis Behebung | Vorgehen |
|---|---|---|
| Kritisch | SOFORT | Auslieferung gestoppt, Behebung vor dem nächsten Release. |
| Hoch | KURZFRISTIG | Im laufenden Entwicklungszyklus eingeplant. |
| Mittel | GEPLANT | In der Produktplanung mit Verantwortlichem und Termin. |
| Niedrig | BEWERTET | Bewertet und dokumentiert, auch ohne Behebung. |
Kritische Befunde blockieren die Auslieferung. Die Zusammenfassung der Scanergebnisse stellen wir auf Anfrage bereit.