Individuelle Software für den Sicherheitssektor

Häufig gestellte Fragen

• Was bedeutet ISO 27001, wenn ich Software entwickeln lasse?

  ISO 27001 ist der internationale Standard für Informationssicherheit. Ist Dein Softwarepartner danach zertifiziert, folgt der Umgang mit Daten und Zugriffen einem dokumentierten, extern geprüften System. soxes ist ISO 27001 zertifiziert: nachweisbare Prozesse, die Du in eigenen Audits belegen kannst.

• Wann lohnt sich Individualsoftware im Sicherheitssektor statt Standardsoftware?

  Individualsoftware lohnt sich, sobald Deine Anforderungen über ein Standardprodukt hinausgehen: hohe Verfügbarkeit, Alarmierung in Echtzeit oder sicherheitsrelevante Sonderfälle. Sie bildet genau Deine Prozesse ab und bietet eine kleinere, weniger bekannte Angriffsfläche als weit verbreitete Standardsoftware.

• Wie wird sicherheitskritische Software vor Ausfällen geschützt?

  Ausfallsicherheit entsteht durch Architektur: Redundanz, Lastverteilung und Überwachung in Echtzeit sorgen dafür, dass der Ausfall einer Komponente den Betrieb nicht stoppt. soxes hat für Swissphone mit s.GUARD ein hochverfügbares Alarmierungssystem gebaut, das auch im Notfall funktioniert.

• Welche Datenschutzanforderungen muss Software in der Schweiz erfüllen?

  In der Schweiz gilt seit dem 1. September 2023 das revidierte Datenschutzgesetz (revDSG). Software mit Personendaten muss Grundsätze wie Datensicherheit, Datenminimierung und Privacy by Design erfüllen. Individualsoftware baut diese Anforderungen von Anfang an ein, statt sie nachträglich aufzusetzen.

• Was kostet die Entwicklung von Individualsoftware im Sicherheitssektor?

  Einen Fixpreis gibt es nicht: Die Kosten hängen von Umfang, Komplexität, geforderter Verfügbarkeit und dem Aufwand für Tests und Audits ab. Seriös beziffern lässt sich das erst nach einer Anforderungsanalyse. Im kostenlosen Erstgespräch grenzt soxes den Rahmen mit Dir ein.

• Wie wird verhindert, dass Sicherheitslücken in den Code gelangen?

  Sicherheitslücken werden früh abgefangen statt spät repariert. Bei soxes prüfen mehrere Entwickler jede Codezeile, automatisierte Analysen ergänzen den Blick erfahrener Security Engineers, und Sicherheitsaudits sowie Penetrationstests laufen regelmässig. So fallen Schwachstellen vor dem produktiven Betrieb auf.