# Governance & Sicherheit für Unternehmen > Wie Revomo kommerzielle Daten schützt, festlegt, wer handeln darf, und Ihre Freigaberichtlinien auf Preisänderungen und KI-Aktionen anwendet, mit den Verträgen und Nachweisen, die Ihre Prüfer nachprüfen können. Source: https://revomo.ai/de/enterprise/ --- Governance & Sicherheit ## Schutz auf Enterprise-Niveau. Kontrolle über kommerzielle Änderungen. Schützen Sie sensible Daten, legen Sie fest, wer handeln darf, und wenden Sie Ihre Freigaberichtlinien auf Pricing, Workflows und KI an. [Anforderungen besprechen](https://revomo.ai/de/contact/?source=enterprise)[Zum Trust Center](https://revomo-471.trust.site/) - Daten & Zugriff - Kommerzielle Änderungen - KI-Aktionen - Integrationen & Betrieb - Nachweise - Fragen #### Price change · Northeast fittings Submitted Awaiting approval · Finance Scope Fittings · Northeast distributor · 240 items Requested by J. Rivera · Pricing manager Policy Approval Lifecycle Policy result Approval required Required approver Finance (role) Effective date Nov 1, 2026 · proposed Records are locked while the price list is submitted. History **J. Rivera** · Submit · Draft → Submitted Oct 5, 2026 · 09:14 States from the default Approval Lifecycle, which you can rename. Published means exported, published or pushed, possible only once approved. - Zusicherung **SOC 2 Type II** Umfasst Sicherheit, Verfügbarkeit und Vertraulichkeit. Der Bericht wird auf schriftliche Anfrage unter Vertraulichkeit bereitgestellt. Nachweise für Ihre Prüfung - Sicherheitsmaßnahme **Verschlüsselt bei Übertragung und Speicherung** TLS 1.2 oder höher bei der Übertragung, AES-256 oder gleichwertig bei der Speicherung, Schlüssel in einem dedizierten Key Management Service. Nachweise für Ihre Prüfung - Produkt **Ressourcenbasierte Zugriffskontrolle** Rollen werden je Ressource und je Operation vergeben, innerhalb Ihrer Organisation und ihrer Workspaces. So funktioniert der Zugriff - SLA-Zusage **99,9 % monatliche Verfügbarkeit** Im Service Level Agreement zugesagt, je Kalendermonat gemessen, mit Service Credits. Nachweise für Ihre Prüfung Daten & Zugriff ### Sensible Daten schützen. Festlegen, wer darauf zugreifen darf. Wenden Sie Zugriffskontrollen auf Ihre kommerziellen Daten an, mit Berechtigungen, die auf die Ressourcen begrenzt sind, die jede Rolle braucht. - **Verschlüsselung** TLS 1.2 oder höher bei der Übertragung; AES-256 oder gleichwertig bei der Speicherung. - **Schlüsselverwaltung** Schlüssel liegen in einem dedizierten Key Management Service mit eingeschränktem Zugriff. - **Umgebungstrennung** Produktion ist von Entwicklung und Staging isoliert. - **Sicherheitstests** Jährliche Penetrationstests durch Dritte, mit statischer Analyse und Dependency-Scans in der Build-Pipeline. Sicherheitsmaßnahmen aus Anhang 2 des Data Processing Addendum. *Organization***Northline** *Workspace***North America** *Workspace***Europe** *Workspace***Finance** **Pricing manager** North America Example configuration Pricing manager in the North America workspace: permissions by resource Resource | view | create | update | delete | export | Price Lists | Allowed | Allowed | Allowed | Not allowed | Allowed | Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Views | Allowed | Allowed | Allowed | Not allowed | Not allowed | Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Lifecycle authority Can Submit. Approve is assigned to Finance. **Pricing analyst** Europe Example configuration Pricing analyst in the Europe workspace: permissions by resource Resource | view | create | update | delete | export | Price Lists | Allowed | Allowed | Allowed | Not allowed | Not allowed | Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Views | Allowed | Allowed | Allowed | Not allowed | Not allowed | Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Lifecycle authority Can Submit. No lifecycle approvals. **Finance reviewer** Finance Example configuration Finance reviewer in the Finance workspace: permissions by resource Resource | view | create | update | delete | export | Price Lists | Allowed | Not allowed | Not allowed | Not allowed | Allowed | Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Views | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Lifecycle authority Named on Approve and Reject for this pricing model. Illustrative organization, workspaces and roles. Labels are the product's; your administrators define the roles. So funktioniert es: Hosting, Anmeldung und Zugriff Organisationen und Workspaces Ihre Organisation hält ihre Daten getrennt von denen anderer Kunden. Workspaces unterteilen sie innerhalb Ihrer Organisation, zum Beispiel nach Region oder Geschäftsbereich. Ein Nutzer kann Rollen in mehreren Workspaces haben und arbeitet jeweils in einem. Rollen und Berechtigungen Administratoren definieren Rollen. Eine Rolle gewährt Operationen (Anzeigen, Anlegen, Ändern, Löschen, Exportieren und weitere) auf jeder Ressource. Zwei Administratorrollen sind vorgegeben; jede weitere Rolle definieren Sie selbst. Einzelne Objekte können auch mit benannten Nutzern oder Rollen geteilt werden. Freigabebefugnis Freigabe ist keine Berechtigung. Jeder Schritt einer Lifecycle-Richtlinie benennt die Nutzer oder Rollen, die ihn ausführen dürfen, sodass das Recht, eine Preisliste zu bearbeiten, nie das Recht einschließt, sie freizugeben. Anmeldung für Kunden Anmeldung mit Passwort oder Passkey oder per Single Sign-on über SAML oder OpenID Connect, das Gruppen des Identity Providers auf Workspace-Rollen abbilden kann. Nutzer können eine Authenticator-App als zweiten Faktor hinzufügen. Zugriff durch Revomo Mitarbeitende von Revomo benötigen Multi-Faktor-Authentifizierung für administrativen Zugriff auf die Produktion. Der Zugriff folgt dem Prinzip der minimalen Rechte mit eindeutigen Nutzerkennungen und wird vierteljährlich überprüft. Hosting Amazon Web Services in den USA, in einer Konfiguration über mehrere Availability Zones. Die Anwendungsdatenbank ist MongoDB Atlas, gehostet in AWS. Unterauftragsverarbeiter sind in Anhang 3 des DPA aufgeführt. Kommerzielle Änderungen ### Kommerzielle Befugnis explizit machen. Prüfen Sie die geltende Richtlinie, die erforderliche Freigabe und die erfassten Änderungen, bevor eine kommerzielle Aktion weitergeht. **Price Lists** Fittings · Northeast distributor #### Price change · Northeast fittings Fittings cost-plus · 240 items Submitted Awaiting approval · Finance Policy History Dependencies ##### Policy Lifecycle Approval Lifecycle · Draft → Submitted → Approved Applicable check Approve routes by **Change %** on each item Condition | Required approval | Items | Change % above 5 | Finance | 18 | Otherwise | Pricing lead | 222 | Exceptions 18 items over the 5% threshold go to Finance Effective date Nov 1, 2026 · proposed on the price list Release No export, publishing or push until Approved ##### History Lifecycle timeline When | Actor | Action | State | Oct 5 · 09:14 | J. Rivera | Submit | Draft → Submitted | Oct 2 · 16:40 | J. Rivera | Revise | Approved → Draft | Row history On for this price list Item | Field | Previous → new | By | 2" PVC coupling | List price | $4.62 → $4.85 | J. Rivera | 3/4" tee | List price | $1.18 → $1.24 | J. Rivera | ##### Dependencies Depends on *Dataset***Vendor costs***Data flow* *Rule Engine***Distributor tiers***Formula reference* *Pricing model***Fittings cost-plus***Inherits* *Price list***Fittings · Northeast distributor** Used by *Publishing template***Northeast price book** Illustrative. Three product views shown as one: the lifecycle policy, the change history and Lineage. - **Richtlinien unterscheiden sich je Modell** Jedes Pricing-Modell trägt seine eigene Lifecycle-Richtlinie, sodass sich Freigabeschritte zwischen Modellen unterscheiden können. - **Verlauf wird je Objekt eingeschaltet** Der Zeilenverlauf wird auf einer Preisliste oder einem Dataset aktiviert und für den dort festgelegten Zeitraum aufbewahrt. - **Abhängigkeiten sind keine Gründe** Die Herkunft (Lineage) zeigt, worauf eine Änderung beruht und was sie beeinflusst. Sie hält nicht fest, warum eine Entscheidung getroffen wurde. - **Freigabe ist kein Ergebnis** Eine Freigabe hält fest, wer eine Änderung wann freigegeben hat. Sie misst nicht das Ergebnis. Dieselben Kontrollen gelten dort, wo diese Änderungen entstehen - [Price Management](https://revomo.ai/de/product/price-management/) - [Quoting & Deal Pricing](https://revomo.ai/de/product/quote-management/) - [Contract Pricing & Renewals](https://revomo.ai/de/product/contract-management/) - [Rebates & Incentives](https://revomo.ai/de/product/incentives-management/) KI-Aktionen ### KI kann unterstützen. Die Befugnis bleibt definiert. Copilot handelt mit den Berechtigungen der Person, die ihn nutzt, und jeder Lifecycle-Schritt folgt weiterhin seiner Richtlinie. Automatisierungen laufen innerhalb der Berechtigungen ihres Erstellers. [Revomo-AI-Architektur →](https://revomo.ai/de/revomo-ai/)[AI Agents & Automation →](https://revomo.ai/de/ai-agents-automations/)[Revomo Copilot →](https://revomo.ai/de/copilot/) - **Geprüft, bevor es läuft** Jede Copilot-Aktion deklariert die Ressource und die Operation, die sie braucht, und die Rolle des Nutzers muss sie erlauben. - **Erfasst** Aktionen, die Copilot ausführt, werden ins Prüfprotokoll geschrieben und als Copilot-Aktionen markiert. - **Benannte Schritte bleiben bei Menschen** Eine Automatisierung kann keinen Lifecycle-Schritt ausführen, den die Richtlinie benannten Personen zuweist. Illustrative. The three outcomes explain the checks; they are not product state names. Integrationen & Betrieb ### In Ihrer bestehenden Umgebung arbeiten. Verbinden Sie kommerzielle Datensätze und unterstützte Ausgaben über das Integrationsmuster, das zu Ihren Systemen passt. Inbound · records **Supported connector** Databricks · Salesforce · Google Drive **API integration** Revomo API, as an authenticated user **File exchange** CSV and Excel files Revomo *Datasets***Imported records** *Price lists***Approval Lifecycle** Released only when Approved Outbound · approved changes **Supported connector** Salesforce price book entries · Databricks table **Export or publish** CSV export · published price documents Push job reports records written and rejected Downstream - CRM price books - Data platforms - Customers and channel partners Connectors named are the ones available today. Other systems connect through the API or files; the method is agreed per system. [Integrationsanforderungen besprechen →](https://revomo.ai/de/contact/?source=enterprise-integrations) - **Verfügbarkeit** 99,9 % monatliche Verfügbarkeit, im SLA zugesagt, mit Service Credits. SLA, auf Anfrage - **Hosting-Resilienz** Die Produktion läuft auf AWS über mehrere Availability Zones. DPA, auf Anfrage - **Monitoring und Vorfälle** Stündliche Updates während eines Severity-1-Vorfalls und ein Ursachenbericht innerhalb von fünf Werktagen. SLA, auf Anfrage - **Support-Abdeckung** Standard Support an Werktagen, 9:00 bis 18:00 Uhr US-Central-Zeit. Priority Support, falls gebucht, ergänzt eine Reaktion rund um die Uhr (24×7) bei Severity 1. SLA, auf Anfrage Nachweise ### Nachweise für Ihre Sicherheitsprüfung. Die Dokumentation, die Ihre Sicherheits-, Rechts- und Einkaufsteams brauchen, um Revomo zu bewerten. - #### Trust Center Öffentlich Aktueller Compliance-Status und Sicherheitskontrollen. Richtlinien und die Systembeschreibung sind dort auf Anfrage verfügbar. [Zum Trust Center](https://revomo-471.trust.site/) - #### SOC-2-Type-II-Bericht Auf schriftliche Anfrage Unabhängige Zusicherung zu Sicherheit, Verfügbarkeit und Vertraulichkeit. Einmal pro Kalenderjahr auf schriftliche Anfrage unter Vertraulichkeit bereitgestellt. [Bericht anfragen](https://revomo.ai/de/contact/?source=enterprise&topic=soc2) - #### Data Processing Addendum Zugang anfragen Wie personenbezogene Daten verarbeitet und geschützt werden, einschließlich der technischen und organisatorischen Maßnahmen in Anhang 2. [DPA anfragen](https://revomo.ai/de/contact/?source=enterprise&topic=dpa) - #### Liste der Unterauftragsverarbeiter Zugang anfragen Jeder Unterauftragsverarbeiter, seine Aufgabe und sein Standort, mit Benachrichtigung bei Änderungen. [Liste anfragen](https://revomo.ai/de/contact/?source=enterprise&topic=subprocessors) - #### Service Level Agreement Zugang anfragen Die monatliche Verfügbarkeitszusage, Service Credits, Supportzeiten und Reaktionsziele. [SLA anfragen](https://revomo.ai/de/contact/?source=enterprise&topic=sla) - #### Subscription Agreement Zugang anfragen Eigentum und Nutzung Ihrer Daten, Sicherheitspflichten, Meldung von Sicherheitsverletzungen und Rückgabe der Daten am Ende der Laufzeit. [Vertrag anfragen](https://revomo.ai/de/contact/?source=enterprise&topic=agreement) #### Ein definierter Weg von der Bewertung zur Aktivierung. Umfang, Daten, Workflows und Erfolgskriterien werden vor Beginn der Arbeit im Activation & Success Plan vereinbart. Standard Delivery ist für den dort festgehaltenen Umfang in den Abonnementgebühren enthalten; individuelle Integrationen und kundenspezifische Entwicklung werden gesondert vereinbart. Standard Support ist enthalten, Priority Support kann ergänzt werden. FAQ ### Häufige Fragen Wo wird Revomo gehostet, und wo werden unsere Daten verarbeitet? Auf Amazon Web Services in den USA, in einer Konfiguration über mehrere Availability Zones, wobei die Produktion von Entwicklung und Staging getrennt ist. Die Anwendungsdatenbank ist MongoDB Atlas, gehostet in AWS. Unterauftragsverarbeiter, ihre Aufgabe und ihr Standort sind in Anhang 3 des Data Processing Addendum aufgeführt. Sprechen Sie uns an, um Anforderungen an Datenresidenz oder Deployment zu prüfen. Wie werden Berechtigungen verwaltet? Über Rollen, die Ihre Administratoren definieren. Eine Rolle gewährt Operationen wie Anzeigen, Anlegen, Ändern, Löschen und Exportieren auf jeder Ressource, zum Beispiel Preislisten, Pricing-Modelle, Datasets und Views, innerhalb eines Workspace. Nutzer können Rollen in mehreren Workspaces haben. Single Sign-on kann Gruppen des Identity Providers auf Workspace-Rollen abbilden. Die Freigabebefugnis wird getrennt vergeben, je Lifecycle-Schritt. Wie werden Preisänderungen und KI-Aktionen gesteuert? Über die Lifecycle-Richtlinie jedes Pricing-Modells. Eine Preisliste geht standardmäßig von Draft über Submitted zu Approved, jeder Schritt benennt, wer ihn ausführen darf, und Bedingungen können Datensätze an unterschiedliche Freigebende leiten. Nichts wird exportiert, veröffentlicht oder übertragen, bevor es freigegeben ist. Copilot handelt mit den Berechtigungen des anfragenden Nutzers, und Automatisierungen bleiben innerhalb der Berechtigungen ihres Erstellers. Wie werden unsere Daten mit KI verwendet? Ihre Daten werden verwendet, um den Service bereitzustellen, zu unterstützen, zu sichern und zu verbessern. Davon getrennt erlaubt der Vertrag Revomo, aggregierte und de-identifizierte Daten zu verwenden, auch zum Trainieren und Verbessern von Modellen, und zwar nur in einer Form, anhand derer Sie, Ihre Nutzer oder Ihre Kunden nach vernünftigem Ermessen nicht identifiziert werden können. Von Revomo bereitgestellte Inferenz läuft über Amazon Bedrock, einen gelisteten Unterauftragsverarbeiter. Kundenseitig bereitgestellte Inferenz ist in den veröffentlichten Verträgen nicht beschrieben; sprechen Sie sie während der Prüfung an. Welche Integrationsmuster werden unterstützt? Unterstützte Konnektoren (derzeit Databricks, Salesforce und Google Drive), die Revomo-API und Dateiaustausch. Freigegebene Preislisten können in Salesforce-Preisbücher und Databricks-Tabellen übertragen sowie als Dokumente exportiert oder veröffentlicht werden. Andere Systeme werden über die API oder Dateien erreicht. Die Methode je System wird im Activation & Success Plan festgehalten. Was geschieht mit unseren Daten, wenn das Abonnement endet? Sie können eine Kopie anfordern. Innerhalb von 30 Tagen nach Ablauf oder Beendigung können Sie Ihre Daten schriftlich in einem wirtschaftlich angemessenen Format anfordern. Danach darf Revomo sie im gewöhnlichen Betrieb aus den aktiven Systemen löschen. Backups werden in den üblichen Aufbewahrungszyklen entfernt und bleiben bis dahin geschützt, vorbehaltlich einer etwaigen rechtlich angeordneten Aufbewahrung (Legal Hold). Aggregierte, de-identifizierte Daten dürfen aufbewahrt werden. Wo erhalten unsere Prüfer die Dokumentation? Beginnen Sie im Trust Center mit dem aktuellen Compliance-Status und den Kontrollen; die Richtlinien sind dort auf Anfrage verfügbar. Subscription Agreement, Service Level Agreement und Data Processing Addendum werden auf Anfrage vollständig bereitgestellt. Der SOC-2-Type-II-Bericht wird einmal pro Kalenderjahr auf schriftliche Anfrage und unter Vertraulichkeit bereitgestellt. [Trust Center →](https://revomo-471.trust.site/)Nachweise auf dieser Seite → ### Kommerzielle Intelligenz mit Zuversicht einsetzen. Prüfen Sie, wie Zugriffskontrollen, Freigaberichtlinien und Betriebszusagen von Revomo zu Ihren Anforderungen passen. [Anforderungen besprechen](https://revomo.ai/de/contact/?source=enterprise)[Zum Trust Center](https://revomo-471.trust.site/)