Trust Center
Sicherheit, Datenschutz und Compliance
Für Auftraggeber und Sicherheitsprüfer, die RODMENA als Lieferanten bewerten, zeigt diese Seite den aktuellen Status neben unseren Angaben.
Beschaffung im öffentlichen Sektor
Zugelassen RODMENA ist zugelassener Lieferant im Dynamischen Beschaffungssystem für Künstliche Intelligenz (RM6200) der Government Commercial Agency. Auftraggeber des britischen öffentlichen Sektors können uns im Rahmen der Vereinbarung zu ihren Wettbewerben einladen und Aufträge darüber vergeben.
- Vereinbarung
- Dynamisches Beschaffungssystem für Künstliche Intelligenz (RM6200)
- Vergabestelle
- Government Commercial Agency
- Unser Status
- Zugelassener Lieferant
- Zugelassen am
- 7. Oktober 2026
- Vereinbarung läuft bis
- 23. Februar 2029
- Vereinbarungsseite
- RM6200 auf der Website der Government Commercial Agency
Die Seite zur Vereinbarung beschreibt das System, führt jedoch keine Lieferanten auf. Auftraggeber sehen die benannten Lieferanten, wenn sie das System in ihrem eigenen Konto filtern.
Weitere Vereinbarungen der Government Commercial Agency
Wir sind außerdem zugelassener Lieferant in diesen Vereinbarungen. Auftraggeber des britischen öffentlichen Sektors können uns zu Wettbewerben einladen, die unter diesen Vereinbarungen durchgeführt werden, und Aufträge über sie vergeben.
| Vereinbarung | Zugelassen am | Vereinbarung läuft bis | Vereinbarungsseite |
|---|---|---|---|
| Spark Dynamic Purchasing System (RM6094) | 12. Oktober 2026 | 15. Februar 2029 | RM6094 auf der Website der Government Commercial Agency |
| Quality Assurance and Testing for IT Systems 2 Dynamic Purchasing System (RM6148) | 12. Oktober 2026 | 23. Februar 2029 | RM6148 auf der Website der Government Commercial Agency |
| Automation Marketplace Dynamic Purchasing System (RM6173) | 12. Oktober 2026 | 15. November 2026 | RM6173 auf der Website der Government Commercial Agency |
| Low Value Purchase System (RM6237) | 22. September 2026 | 31. März 2027 | RM6237 auf der Website der Government Commercial Agency |
Lieferantenmarktplätze
RODMENA ist zugelassener Lieferant auf dem Constellia Marketplace. Constellia wickelt die Beschaffung für Organisationen des öffentlichen und privaten Sektors ab, und seine Kunden kaufen über die Lieferanten, die es zugelassen hat.
- Marktplatz
- Constellia Marketplace
- Betrieben von
- Constellia Public Ltd, London
- Unser Status
- Zugelassener Lieferant
- Zugelassen
- 19. Oktober 2026
- Nachweis
- Schriftliche Bestätigung von Constellia, die Käufern auf Anfrage zugesandt wird. www.constellia.com
Sicherheitsübersicht
RODMENA ist ein britisches Softwareunternehmen, das fehlertolerante Systeme entwickelt. Der Datenverkehr zu all unseren Diensten wird bei der Übertragung verschlüsselt, und Personen erhalten nur den Zugriff, den ihre Arbeit erfordert. Wir betreiben und härten unsere eigene Infrastruktur. Unsere Entwicklungspraxis ist darauf ausgelegt, Ausfälle einzugrenzen und zu beheben. Abgesehen von der Geschäftskorrespondenz speichern wir nur wenige personenbezogene Daten, und diese Website verwendet weder Analysen noch Tracker oder Werbe-Cookies.
Zugriffskontrolle, Verschlüsselung, sichere Entwicklung, Backups, Schwachstellenmanagement und Incident Response werden in unserem Sicherheits-Whitepaper ausführlich behandelt.
Sicherheitskontakt: security@rodmena.co.uk (siehe auch verantwortungsvolle Offenlegung und security.txt).
Textnachrichten von RODMENA
SMS von den Plattformen von RODMENA, einschließlich RODMENA ID und Futex, werden ausschließlich von +44 7822 000922 gesendet – einer Nummer, die wir für nichts anderes nutzen. Wenn eine SMS, die angeblich von RODMENA stammt, von einer anderen Nummer eingeht, stammt sie nicht von uns. Bitte melden Sie dies an security@rodmena.co.uk. Um uns telefonisch oder per SMS zu erreichen, nutzen Sie +44 7537 179434.
Zertifizierungen und Compliance
| Zertifizierung oder Bewertung | Status | Ausgestellt | Gültig bis | Nachweise |
|---|---|---|---|---|
| Cyber Essentials Zertifiziert durch GDAK (G-DAK Cyber Solution Ltd); Cyber Essentials Partner IASME (von der britischen Regierung unterstütztes Programm). Zertifikat 00d24b59-7739-4d97-bb66-341ac50ef018. Geltungsbereich: gesamte Organisation. Profil 3.3 (Danzell) | Zertifiziert | 2026-09-30 | 2027-09-30 | Registereintrag |
| Cyber Essentials Plus IASME (Programm des UK NCSC). Im Anschluss an Cyber Essentials geplant | Geplant | — | — | — |
| ICO-Datenschutzregistrierung Information Commissioner's Office. Registrierungsreferenz ZC202334 (Tier 1); im öffentlichen ICO-Register überprüfbar | Registriert | 2026-07-19 | 2027-07-18 | Registereintrag Zertifikat (PDF) |
| NHS Data Security and Protection Toolkit (DSPT) NHS England. Bewertung 2026-27 (version 9), Organisationscode (ODS) T6S8P | Standards erfüllt | 2026-10-22 | 2028-06-30 | Registereintrag Zertifikat (PDF) |
| ISO/IEC 27001 (Informationssicherheit) UKAS-Zertifizierungsstelle. Auf der Roadmap für das weitere Wachstum des Unternehmens | Geplant | — | — | — |
| Penetrationstest Unabhängiger Sicherheitstester. Eine Zusammenfassung des Umfangs und der Ergebnisse wird nach dem ersten Penetrationstest veröffentlicht | Geplant | — | — | — |
Cyber Essentials
RODMENA LIMITED ist im Rahmen des von der britischen Regierung unterstützten Programms Cyber Essentials für die gesamte Organisation zertifiziert.
- Zertifikat
- 00d24b59-7739-4d97-bb66-341ac50ef018
- Geltungsbereich
- Gesamte Organisation
- Profil
- 3.3 (Danzell)
- Zertifiziert
- 30. September 2026
- Rezertifizierung fällig
- 30. September 2027
- Zertifizierungsstelle
- GDAK (G-DAK Cyber Solution Ltd), mit IASME als Cyber Essentials Partner
- Cyber-Versicherung
- Cyber-Versicherung vorhanden. Nachweis auf Anfrage bei security@rodmena.co.uk erhältlich.
- Verifizierung
- Öffentlicher Zertifikatseintrag im BlockMark-Register
Das Zertifikat bestätigt, dass unsere IKT-Schutzmaßnahmen zum Zeitpunkt der Bewertung die Anforderungen von Cyber Essentials zum Schutz vor gängigen Cyberangriffen erfüllt haben. Es ist keine Garantie dafür, dass sie gegen jeden Angriff dauerhaft ausreichend bleiben.
Versicherung
Cyber-Versicherung vorhanden. Nachweis auf Anfrage bei security@rodmena.co.uk erhältlich. Die Police wird zusammen mit unserem Zertifikat nach Cyber Essentials gewährt und gilt für denselben Zeitraum. Nach Maßgabe ihrer Bedingungen und ihrer Deckungssumme übernimmt sie die Reaktion auf Vorfälle, die Kosten der Bewältigung eines Cyber-Vorfalls (Rechtsberatung, IT-Forensik, Datenwiederherstellung, Benachrichtigung betroffener Personen und Öffentlichkeitsarbeit), Ertragsausfälle während der Unterbrechung unserer Systeme, datenschutzrechtliche Untersuchungen und Bußgelder (soweit gesetzlich zulässig) sowie Ansprüche Dritter nach einer Datenschutzverletzung oder einem Versagen der Sicherheitsmaßnahmen. Nicht abgedeckt sind durch Cyberkriminalität oder Rechnungsbetrug entwendete Gelder; zudem handelt es sich nicht um eine Berufshaftpflicht- oder Betriebshaftpflichtversicherung.
Eine Berufshaftpflicht-, Betriebshaftpflicht- und Arbeitgeberhaftpflichtversicherung besteht in einer gemeinsamen Police bei CFC Underwriting, im Namen von Lloyd’s-Syndikaten. Der Versicherungsschutz wird in der Höhe eingedeckt, die ein Vertrag verlangt, und vor der Unterzeichnung nachgewiesen.
| Deckung | Status | Details |
|---|---|---|
| Professional indemnity | Umgesetzt | CFC Underwriting, im Namen von Lloyd’s-Syndikaten, 1.000.000 £ je Schadenfall. Der Versicherungsschutz läuft vom 1. November 2026 bis zum 1. November 2027. |
| Public liability | Umgesetzt | CFC Underwriting, im Namen von Lloyd’s-Syndikaten, 5.000.000 £ je Schadenfall. Der Versicherungsschutz läuft vom 1. November 2026 bis zum 1. November 2027. |
| Employer’s liability | Umgesetzt | CFC Underwriting, im Namen von Lloyd’s-Syndikaten, 10.000.000 £ je Schadenfall. Der Versicherungsschutz läuft vom 1. November 2026 bis zum 1. November 2027. |
| Cyber | Umgesetzt | Läuft parallel zum Zertifikat bis 30. September 2027. Versicherer und Deckungssumme auf Anfrage. |
Privatsphäre und Datenschutz
Wir speichern nur minimale personenbezogene Daten, beschränkt auf geschäftliche Korrespondenz. Diese Website setzt keine Cookies und verwendet weder Analysedienste noch Tracker. Unsere Datenschutzerklärung beschreibt, wie wir personenbezogene Daten verarbeiten. Die von uns angebotenen Bedingungen nach Artikel 28 finden Sie auf der Seite Auftragsverarbeitungsvertrag.
Anfragen zum Auftragsverarbeitungsvertrag (AVV): legal@rodmena.co.uk · Fragen zu Privatsphäre und Datenschutz: privacy@rodmena.co.uk · Anfragen betroffener Personen: gdpr@rodmena.co.uk.
Unterauftragsverarbeiter
| Anbieter | Zweck | Ort der Datenverarbeitung |
|---|---|---|
| OVHcloud | Virtuelle Server für die Produktionsdatenbank-Ebene und einige Anwendungsdienste sowie Objektspeicher für verschlüsselte Sicherungen | Vereinigtes Königreich, Frankreich und Deutschland |
| iDNet | Virtuelle Server für die Website- und Anwendungsdienste sowie die Büroverbindung | Vereinigtes Königreich |
| Cloud Nord | Server für einen Build-Runner, die Alarmierung und das Partnerportal | Vereinigtes Königreich |
| Google Workspace | Mitarbeiter-E-Mails, Kalender und Dokumente, einschließlich Korrespondenz mit Kunden | Irland, Vereinigte Staaten und andere Google-Standorte |
| Anthropic | Claude Enterprise, der KI-Assistent, mit dem die Ingenieure von RODMENA die Systeme des Unternehmens betreiben und der Betriebsprotokolle und Daten einsehen kann | Vereinigte Staaten |
| GitHub | Quellcode-Hosting und kontinuierliche Integration | Vereinigte Staaten |
Das vollständige Verzeichnis mit jedem Vertragspartner, den Garantien für Übermittlungen und den Änderungen seit 5. Oktober 2026 finden Sie auf der Seite zur Auftragsverarbeitung. Änderungen werden mindestens 30 Tage im Voraus im Feed für Unterauftragsverarbeiter angekündigt.
Externe Dienste, die keine personenbezogenen Daten verarbeiten
RODMENA cmi5 verankert seine Audit-Kette über einen öffentlichen RFC-3161-Zeitstempeldienst. Dieser Dienst erhält etwa alle fünfzehn Minuten einen SHA-256-Hashwert eines signierten Kettenkopfs, und zwar nur für einen Kunden, dessen Kette sich geändert hat. Es werden keine personenbezogenen Daten, keine Kennungen und keine Lernnachweise an ihn gesendet. Ist er nicht erreichbar, sind Lernen, Kursstarts, Statements und Nachweisexport nicht beeinträchtigt, und die Verankerung wird beim nächsten Durchlauf erneut versucht.
Prism, das Modell-Gateway von RODMENA, sendet Anfragen zur Sprachmodell-Inferenz an InferX Technologies, Inc. (Vereinigte Staaten). Es werden keine personenbezogenen Kundendaten an dieses Unternehmen übermittelt. Bevor Prism mit personenbezogenen Kundendaten verwendet wird, wird das Modell im Vereinigten Königreich gehostet oder im Rahmen eines Vertrags mit Übermittlungsgarantien bereitgestellt.
Unser Domain-Registrar und DNS-Anbieter speichert nur Domain- und Zonendatensätze.
Verantwortungsvolle Offenlegung
Wenn Sie glauben, eine Sicherheitslücke auf dieser Website oder in einem Produkt von RODMENA gefunden zu haben, senden Sie bitte eine E-Mail an security@rodmena.co.uk mit ausreichenden Details, damit wir diese reproduzieren können. Wir bestätigen den Eingang Ihrer Meldung, normalerweise innerhalb von drei Arbeitstagen, und halten Sie auf dem Laufenden. Wenn Sie möchten, nennen wir Sie namentlich, sobald das Problem behoben ist.
Wir werden keine rechtlichen Schritte gegen Sicherheitsforschung in gutem Glauben einleiten, die die Privatsphäre der Nutzer respektiert, Dienstunterbrechungen vermeidet und uns angemessene Zeit gibt, Probleme vor der öffentlichen Offenlegung zu beheben. Unsere maschinenlesbare Richtlinie ist unter /.well-known/security.txt veröffentlicht.
Service und Support
Der Support erfolgt durch die Ingenieure, die unsere Systeme entwickeln. Die Seite zu Service und SLA beschreibt Schweregrad-Definitionen, Reaktionserwartungen und Wartungsfenster; konkrete Verfügbarkeits- und Reaktionsziele werden im Vertrag vereinbart.
Schweregraddefinitionen und das Supportmodell sind auf der Seite Service & SLA beschrieben. Die Seite Ausstieg & Datenübertragbarkeit beschreibt den Ausstiegsprozess. Aktueller Servicestatus: die Statusübersicht auf uptime.systems.
Richtlinien
- Informationssicherheitsrichtlinie Veröffentlicht
- Richtlinie für Datenschutz und Vertraulichkeit Veröffentlicht
- Richtlinie für sichere Softwareentwicklung Veröffentlicht
- Erklärung zur modernen Sklaverei Veröffentlicht
- Richtlinie gegen Bestechung und Betrug Veröffentlicht
- Richtlinie zu Gleichstellung und Vielfalt Veröffentlicht
- Umweltrichtlinie Veröffentlicht
- Hinweisgeberrichtlinie (Speak-Up) Veröffentlicht
- Richtlinie zu Interessenkonflikten Veröffentlicht
- Business-Continuity-Richtlinie Veröffentlicht
- Arbeitsschutzrichtlinie Veröffentlicht
- Qualitätsrichtlinie (Vertrauen & Compliance) Veröffentlicht
- CO₂-Reduktionsplan Veröffentlicht
Das Richtlinienverzeichnis mit Überprüfungsdaten
Bedenken wegen Fehlverhaltens können vertraulich über unser Speak-Up-Portal gemeldet werden, gemäß der Hinweisgeberrichtlinie (Speak-Up).
Mehr
- Unternehmensinformationen: Angaben aus Companies House, Beschaffungskennungen, Versicherung
- Sicherheits-Whitepaper: Zugriffskontrolle, Verschlüsselung, sichere Entwicklung, Reaktion auf Sicherheitsvorfälle
- Auftragsverarbeitung: Rollen, Unterauftragsverarbeiter, Übermittlungen, Aufbewahrung, Umgang mit Datenschutzverletzungen
- Service & SLA: Support-Modell, Schweregraddefinitionen, Wartungsfenster
- Ausstieg & Datenübertragbarkeit: Standard-Exportformate, Migrationsunterstützung, Löschbescheinigung
- Sozialer Mehrwert & CO₂-Reduktion: angemessene Verpflichtungen und unser CO₂-Reduktionsplan
- Erklärung zur Barrierefreiheit: unsere Verpflichtung zu WCAG 2.2 AA und der aktuelle Stand
- Datenschutzerklärung: wie wir personenbezogene Daten verarbeiten (UK GDPR / DPA 2018)
- Nutzungsbedingungen: Standard-Website-Bedingungen