Schutz auf Enterprise-Niveau. Kontrolle über kommerzielle Änderungen.
Schützen Sie sensible Daten, legen Sie fest, wer handeln darf, und wenden Sie Ihre Freigaberichtlinien auf Pricing, Workflows und KI an.
- ZusicherungSOC 2 Type IIUmfasst Sicherheit, Verfügbarkeit und Vertraulichkeit. Der Bericht wird auf schriftliche Anfrage unter Vertraulichkeit bereitgestellt.Nachweise für Ihre Prüfung
- SicherheitsmaßnahmeVerschlüsselt bei Übertragung und SpeicherungTLS 1.2 oder höher bei der Übertragung, AES-256 oder gleichwertig bei der Speicherung, Schlüssel in einem dedizierten Key Management Service.Nachweise für Ihre Prüfung
- ProduktRessourcenbasierte ZugriffskontrolleRollen werden je Ressource und je Operation vergeben, innerhalb Ihrer Organisation und ihrer Workspaces.So funktioniert der Zugriff
- SLA-Zusage99,9 % monatliche VerfügbarkeitIm Service Level Agreement zugesagt, je Kalendermonat gemessen, mit Service Credits.Nachweise für Ihre Prüfung
Sensible Daten schützen. Festlegen, wer darauf zugreifen darf.
Wenden Sie Zugriffskontrollen auf Ihre kommerziellen Daten an, mit Berechtigungen, die auf die Ressourcen begrenzt sind, die jede Rolle braucht.
- VerschlüsselungTLS 1.2 oder höher bei der Übertragung; AES-256 oder gleichwertig bei der Speicherung.
- SchlüsselverwaltungSchlüssel liegen in einem dedizierten Key Management Service mit eingeschränktem Zugriff.
- UmgebungstrennungProduktion ist von Entwicklung und Staging isoliert.
- SicherheitstestsJährliche Penetrationstests durch Dritte, mit statischer Analyse und Dependency-Scans in der Build-Pipeline.
Sicherheitsmaßnahmen aus Anhang 2 des Data Processing Addendum.
| Resource | view | create | update | delete | export |
|---|---|---|---|---|---|
| Price Lists | Allowed | Allowed | Allowed | Not allowed | Allowed |
| Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Views | Allowed | Allowed | Allowed | Not allowed | Not allowed |
| Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
Lifecycle authorityCan Submit. Approve is assigned to Finance.
| Resource | view | create | update | delete | export |
|---|---|---|---|---|---|
| Price Lists | Allowed | Allowed | Allowed | Not allowed | Not allowed |
| Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Views | Allowed | Allowed | Allowed | Not allowed | Not allowed |
| Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
Lifecycle authorityCan Submit. No lifecycle approvals.
| Resource | view | create | update | delete | export |
|---|---|---|---|---|---|
| Price Lists | Allowed | Not allowed | Not allowed | Not allowed | Allowed |
| Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Views | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
Lifecycle authorityNamed on Approve and Reject for this pricing model.
Illustrative organization, workspaces and roles. Labels are the product's; your administrators define the roles.
So funktioniert es: Hosting, Anmeldung und Zugriff
- Organisationen und Workspaces
- Ihre Organisation hält ihre Daten getrennt von denen anderer Kunden. Workspaces unterteilen sie innerhalb Ihrer Organisation, zum Beispiel nach Region oder Geschäftsbereich. Ein Nutzer kann Rollen in mehreren Workspaces haben und arbeitet jeweils in einem.
- Rollen und Berechtigungen
- Administratoren definieren Rollen. Eine Rolle gewährt Operationen (Anzeigen, Anlegen, Ändern, Löschen, Exportieren und weitere) auf jeder Ressource. Zwei Administratorrollen sind vorgegeben; jede weitere Rolle definieren Sie selbst. Einzelne Objekte können auch mit benannten Nutzern oder Rollen geteilt werden.
- Freigabebefugnis
- Freigabe ist keine Berechtigung. Jeder Schritt einer Lifecycle-Richtlinie benennt die Nutzer oder Rollen, die ihn ausführen dürfen, sodass das Recht, eine Preisliste zu bearbeiten, nie das Recht einschließt, sie freizugeben.
- Anmeldung für Kunden
- Anmeldung mit Passwort oder Passkey oder per Single Sign-on über SAML oder OpenID Connect, das Gruppen des Identity Providers auf Workspace-Rollen abbilden kann. Nutzer können eine Authenticator-App als zweiten Faktor hinzufügen.
- Zugriff durch Revomo
- Mitarbeitende von Revomo benötigen Multi-Faktor-Authentifizierung für administrativen Zugriff auf die Produktion. Der Zugriff folgt dem Prinzip der minimalen Rechte mit eindeutigen Nutzerkennungen und wird vierteljährlich überprüft.
- Hosting
- Amazon Web Services in den USA, in einer Konfiguration über mehrere Availability Zones. Die Anwendungsdatenbank ist MongoDB Atlas, gehostet in AWS. Unterauftragsverarbeiter sind in Anhang 3 des DPA aufgeführt.
Kommerzielle Befugnis explizit machen.
Prüfen Sie die geltende Richtlinie, die erforderliche Freigabe und die erfassten Änderungen, bevor eine kommerzielle Aktion weitergeht.
Price change · Northeast fittings
Fittings cost-plus · 240 itemsPolicy
- Lifecycle
- Approval Lifecycle · Draft → Submitted → Approved
- Applicable check
- Approve routes by Change % on each item
| Condition | Required approval | Items |
|---|---|---|
| Change % above 5 | Finance | 18 |
| Otherwise | Pricing lead | 222 |
- Exceptions
- 18 items over the 5% threshold go to Finance
- Effective date
- Nov 1, 2026 · proposed on the price list
- Release
- No export, publishing or push until Approved
History
Lifecycle timeline| When | Actor | Action | State |
|---|---|---|---|
| Oct 5 · 09:14 | J. Rivera | Submit | Draft → Submitted |
| Oct 2 · 16:40 | J. Rivera | Revise | Approved → Draft |
| Item | Field | Previous → new | By |
|---|---|---|---|
| 2" PVC coupling | List price | $4.62 → $4.85 | J. Rivera |
| 3/4" tee | List price | $1.18 → $1.24 | J. Rivera |
Dependencies
Illustrative. Three product views shown as one: the lifecycle policy, the change history and Lineage.
- Richtlinien unterscheiden sich je ModellJedes Pricing-Modell trägt seine eigene Lifecycle-Richtlinie, sodass sich Freigabeschritte zwischen Modellen unterscheiden können.
- Verlauf wird je Objekt eingeschaltetDer Zeilenverlauf wird auf einer Preisliste oder einem Dataset aktiviert und für den dort festgelegten Zeitraum aufbewahrt.
- Abhängigkeiten sind keine GründeDie Herkunft (Lineage) zeigt, worauf eine Änderung beruht und was sie beeinflusst. Sie hält nicht fest, warum eine Entscheidung getroffen wurde.
- Freigabe ist kein ErgebnisEine Freigabe hält fest, wer eine Änderung wann freigegeben hat. Sie misst nicht das Ergebnis.
Dieselben Kontrollen gelten dort, wo diese Änderungen entstehen
KI kann unterstützen. Die Befugnis bleibt definiert.
Copilot handelt mit den Berechtigungen der Person, die ihn nutzt, und jeder Lifecycle-Schritt folgt weiterhin seiner Richtlinie. Automatisierungen laufen innerhalb der Berechtigungen ihres Erstellers.
Revomo-AI-Architektur →AI Agents & Automation →Revomo Copilot →
- Geprüft, bevor es läuftJede Copilot-Aktion deklariert die Ressource und die Operation, die sie braucht, und die Rolle des Nutzers muss sie erlauben.
- ErfasstAktionen, die Copilot ausführt, werden ins Prüfprotokoll geschrieben und als Copilot-Aktionen markiert.
- Benannte Schritte bleiben bei MenschenEine Automatisierung kann keinen Lifecycle-Schritt ausführen, den die Richtlinie benannten Personen zuweist.
In Ihrer bestehenden Umgebung arbeiten.
Verbinden Sie kommerzielle Datensätze und unterstützte Ausgaben über das Integrationsmuster, das zu Ihren Systemen passt.
Integrationsanforderungen besprechen →
- Verfügbarkeit99,9 % monatliche Verfügbarkeit, im SLA zugesagt, mit Service Credits.SLA, auf Anfrage
- Hosting-ResilienzDie Produktion läuft auf AWS über mehrere Availability Zones.DPA, auf Anfrage
- Monitoring und VorfälleStündliche Updates während eines Severity-1-Vorfalls und ein Ursachenbericht innerhalb von fünf Werktagen.SLA, auf Anfrage
- Support-AbdeckungStandard Support an Werktagen, 9:00 bis 18:00 Uhr US-Central-Zeit. Priority Support, falls gebucht, ergänzt eine Reaktion rund um die Uhr (24×7) bei Severity 1.SLA, auf Anfrage
Nachweise für Ihre Sicherheitsprüfung.
Die Dokumentation, die Ihre Sicherheits-, Rechts- und Einkaufsteams brauchen, um Revomo zu bewerten.
Trust Center
ÖffentlichAktueller Compliance-Status und Sicherheitskontrollen. Richtlinien und die Systembeschreibung sind dort auf Anfrage verfügbar.
Zum Trust CenterSOC-2-Type-II-Bericht
Auf schriftliche AnfrageUnabhängige Zusicherung zu Sicherheit, Verfügbarkeit und Vertraulichkeit. Einmal pro Kalenderjahr auf schriftliche Anfrage unter Vertraulichkeit bereitgestellt.
Bericht anfragenData Processing Addendum
Zugang anfragenWie personenbezogene Daten verarbeitet und geschützt werden, einschließlich der technischen und organisatorischen Maßnahmen in Anhang 2.
DPA anfragenListe der Unterauftragsverarbeiter
Zugang anfragenJeder Unterauftragsverarbeiter, seine Aufgabe und sein Standort, mit Benachrichtigung bei Änderungen.
Liste anfragenService Level Agreement
Zugang anfragenDie monatliche Verfügbarkeitszusage, Service Credits, Supportzeiten und Reaktionsziele.
SLA anfragenSubscription Agreement
Zugang anfragenEigentum und Nutzung Ihrer Daten, Sicherheitspflichten, Meldung von Sicherheitsverletzungen und Rückgabe der Daten am Ende der Laufzeit.
Vertrag anfragen
Ein definierter Weg von der Bewertung zur Aktivierung.
Umfang, Daten, Workflows und Erfolgskriterien werden vor Beginn der Arbeit im Activation & Success Plan vereinbart. Standard Delivery ist für den dort festgehaltenen Umfang in den Abonnementgebühren enthalten; individuelle Integrationen und kundenspezifische Entwicklung werden gesondert vereinbart. Standard Support ist enthalten, Priority Support kann ergänzt werden.
Häufige Fragen
Wo wird Revomo gehostet, und wo werden unsere Daten verarbeitet?
Auf Amazon Web Services in den USA, in einer Konfiguration über mehrere Availability Zones, wobei die Produktion von Entwicklung und Staging getrennt ist. Die Anwendungsdatenbank ist MongoDB Atlas, gehostet in AWS. Unterauftragsverarbeiter, ihre Aufgabe und ihr Standort sind in Anhang 3 des Data Processing Addendum aufgeführt. Sprechen Sie uns an, um Anforderungen an Datenresidenz oder Deployment zu prüfen.
Wie werden Berechtigungen verwaltet?
Über Rollen, die Ihre Administratoren definieren. Eine Rolle gewährt Operationen wie Anzeigen, Anlegen, Ändern, Löschen und Exportieren auf jeder Ressource, zum Beispiel Preislisten, Pricing-Modelle, Datasets und Views, innerhalb eines Workspace. Nutzer können Rollen in mehreren Workspaces haben. Single Sign-on kann Gruppen des Identity Providers auf Workspace-Rollen abbilden. Die Freigabebefugnis wird getrennt vergeben, je Lifecycle-Schritt.
Wie werden Preisänderungen und KI-Aktionen gesteuert?
Über die Lifecycle-Richtlinie jedes Pricing-Modells. Eine Preisliste geht standardmäßig von Draft über Submitted zu Approved, jeder Schritt benennt, wer ihn ausführen darf, und Bedingungen können Datensätze an unterschiedliche Freigebende leiten. Nichts wird exportiert, veröffentlicht oder übertragen, bevor es freigegeben ist. Copilot handelt mit den Berechtigungen des anfragenden Nutzers, und Automatisierungen bleiben innerhalb der Berechtigungen ihres Erstellers.
Wie werden unsere Daten mit KI verwendet?
Ihre Daten werden verwendet, um den Service bereitzustellen, zu unterstützen, zu sichern und zu verbessern. Davon getrennt erlaubt der Vertrag Revomo, aggregierte und de-identifizierte Daten zu verwenden, auch zum Trainieren und Verbessern von Modellen, und zwar nur in einer Form, anhand derer Sie, Ihre Nutzer oder Ihre Kunden nach vernünftigem Ermessen nicht identifiziert werden können. Von Revomo bereitgestellte Inferenz läuft über Amazon Bedrock, einen gelisteten Unterauftragsverarbeiter. Kundenseitig bereitgestellte Inferenz ist in den veröffentlichten Verträgen nicht beschrieben; sprechen Sie sie während der Prüfung an.
Welche Integrationsmuster werden unterstützt?
Unterstützte Konnektoren (derzeit Databricks, Salesforce und Google Drive), die Revomo-API und Dateiaustausch. Freigegebene Preislisten können in Salesforce-Preisbücher und Databricks-Tabellen übertragen sowie als Dokumente exportiert oder veröffentlicht werden. Andere Systeme werden über die API oder Dateien erreicht. Die Methode je System wird im Activation & Success Plan festgehalten.
Was geschieht mit unseren Daten, wenn das Abonnement endet?
Sie können eine Kopie anfordern. Innerhalb von 30 Tagen nach Ablauf oder Beendigung können Sie Ihre Daten schriftlich in einem wirtschaftlich angemessenen Format anfordern. Danach darf Revomo sie im gewöhnlichen Betrieb aus den aktiven Systemen löschen. Backups werden in den üblichen Aufbewahrungszyklen entfernt und bleiben bis dahin geschützt, vorbehaltlich einer etwaigen rechtlich angeordneten Aufbewahrung (Legal Hold). Aggregierte, de-identifizierte Daten dürfen aufbewahrt werden.
Wo erhalten unsere Prüfer die Dokumentation?
Beginnen Sie im Trust Center mit dem aktuellen Compliance-Status und den Kontrollen; die Richtlinien sind dort auf Anfrage verfügbar. Subscription Agreement, Service Level Agreement und Data Processing Addendum werden auf Anfrage vollständig bereitgestellt. Der SOC-2-Type-II-Bericht wird einmal pro Kalenderjahr auf schriftliche Anfrage und unter Vertraulichkeit bereitgestellt.
Kommerzielle Intelligenz mit Zuversicht einsetzen.
Prüfen Sie, wie Zugriffskontrollen, Freigaberichtlinien und Betriebszusagen von Revomo zu Ihren Anforderungen passen.