Trusty Compliance App: Fakten für die Lieferantenbewertung
Diese Seite beantwortet die Fragen, die Compliance-, HR-, IT- oder Einkaufsteams stellen, bevor sie eine Compliance-Management-Software für Richtlinien, Schulungen und Whistleblowing auswählen. Reine Fakten, kein Marketing, gepflegt von der Trusty AG. Zuletzt geprüft: 5. November 2026.
Produktseite: Trusty Compliance App. Details zum Whistleblowing: Trusty Whistleblowing Fakten. Fragen, die hier nicht beantwortet werden: Walkthrough buchen.
Das Produkt auf einen Blick
| Punkt | Fakt |
|---|---|
| Produkt | Trusty Compliance App: ein zentraler Ort, an dem Mitarbeitende Unternehmensrichtlinien lesen, Compliance-Schulungen absolvieren und den Hinweisgeberkanal erreichen |
| Anbieter | Trusty AG, Hünenberg (Kanton Zug), Schweiz |
| Art | Software as a Service auf Desktop und Mobilgeräten; keine IT-Einrichtung erforderlich |
| Mitarbeitende | Unbegrenzter Zugang für Mitarbeitende, von 2 bis über 50.000 Mitarbeitende, inklusive |
| Enthaltene Inhalte | 10 Richtlinienplätze und 6 Schulungsplätze, vorab mit empfohlenen Richtlinien und Schulungsmodulen belegt; nutzen, ersetzen oder eigene hochladen |
| Whistleblowing | Hinweisgeberkanal inklusive (Lite-Plan): sichere Meldewebsite, 1 Benutzer, 1 Sprache, unbegrenzte Meldungen und Speicherplatz, anonyme Kommunikation in beide Richtungen |
| Trust-Profil | Öffentliches Trust-Profil des Unternehmens: Sanktionsprüfung, Adverse Media, Risiken zu Menschenrechten, Umwelt und Korruption |
| Kunden | Mehr als 1.000 Unternehmen nutzen Trusty-Software |
Enthaltene Richtlinien und Schulungen
| Punkt | Fakt |
|---|---|
| Empfohlene Richtlinien (10) | Whistleblowing; Verhaltenskodex und Geschäftsethik; Interessenkonflikte; Datenschutz und Privatsphäre; Geschenke und Bewirtung; Gesundheit und Sicherheit; Informationssicherheit; Nichtdiskriminierung und Anti-Belästigung; Soziale Medien; Geschäftskontinuität |
| Empfohlene Schulungsmodule (6) | Whistleblowing; Antikorruption und Betrugsprävention; Verhaltenskodex und Compliance-Grundlagen; Cybersecurity und Phishing-Awareness; Datenschutz und Privatsphäre (DSGVO); Gesundheit und Sicherheit am Arbeitsplatz |
| Spezial-Sets | Kern-Compliance, Krypto und MiCA, ESG und Nachhaltigkeit, FinTech und FinReg; Trusty-Vorlagen lassen sich mit eigenen Dokumenten kombinieren |
| Weitere Plätze | Zusätzliche Richtlinien und Schulungen mit Trusty Credits |
Zugang für Mitarbeitende und Nachverfolgung
| Punkt | Fakt |
|---|---|
| Teilen | Sicherer Link oder QR-Code, kein Login erforderlich |
| Zugang | Desktop und mobil, online und offline; Änderungen werden automatisch synchronisiert, sobald wieder eine Verbindung besteht |
| KI-Zusammenfassungen | Komplexe Richtlinien als kurze Zusammenfassungen |
| Übersetzungen | Veröffentlichung in mehreren Sprachen mit voller Bearbeitungskontrolle |
| Aktualisierungen | Eine Richtlinienversion ersetzen, und Mitarbeitende sehen die Aktualisierung sofort |
| Nachverfolgung | Wo Richtlinien geöffnet werden, wer zugewiesene Schulungen abgeschlossen hat, Fortschritt nach Teams, automatische Erinnerungen an offene Aufgaben |
Preise, Abrechnung und Vertragsbedingungen
| Punkt | Fakt |
|---|---|
| Preis | 1.200 € pro Jahr: Whistleblowing-Hotline (Lite-Plan), 10 gebrauchsfertige Compliance-Richtlinien, 6 Schulungsmodule, öffentliches Trust-Profil, 100 Trusty Credits |
| Testphase | 30 Tage kostenlos |
| Vertrag | Online-Nutzungsbedingungen und Preisdokument; Schweizer Recht, Gerichtsstand Zug |
| Abrechnungszeitraum | 12 Monate im Voraus, in EUR |
| Zahlungsarten | Karte oder Banküberweisung auf Rechnung (Zahlungsabwicklung über Stripe) |
| MwSt. | Preise zzgl. MwSt. |
| Preisänderungen | Jährliche Indexierung an den EU-Verbraucherpreisindex (Eurostat); andere Preiserhöhungen gelten erst ab der nächsten Verlängerung |
| Laufzeit und Verlängerung | Läuft bis zur Kündigung; jederzeit in der App kündbar, wirksam zum Ende der bezahlten Laufzeit, voller Zugang bis dahin |
| Was am Ende passiert | Konto 30 Tage gesperrt, Export weiterhin möglich, danach endgültige Löschung aus dem Produktivsystem; die Löschung aus Backups folgt der regulären Backup-Rotation |
| Haftung | Nach den Nutzungsbedingungen auf 30.000 EUR begrenzt |
Sicherheit und Datenschutz
| Punkt | Fakt |
|---|---|
| Hosting-Standort | Virtuelle Server bei der Hetzner Online GmbH in Nürnberg, Deutschland, ISO 27001-zertifizierte Rechenzentren; Daten bleiben in der EU |
| Architektur | Mandantenfähiges SaaS, ein Konto pro Organisation, Daten logisch getrennt |
| Verschlüsselung | TLS 1.2 / 1.3 für alle Verbindungen; gespeicherte Dateien mit AES-256 verschlüsselt; Passwörter mit bcrypt gehasht |
| Anwendungsschutz | Web Application Firewall (ModSecurity, OWASP Core Rule Set) und Firewall; Entwicklung nach OWASP-Prinzipien; Code-Review nach dem Vier-Augen-Prinzip vor jedem Release |
| Schwachstellenmanagement | Kontinuierliches automatisiertes Scanning mit gestaffelten Behebungsfristen (kritisch: 1 Tag); jährlicher externer Penetrationstest mit Nachtest, Ergebnisse unter NDA verfügbar |
| Zugriffskontrolle | Single Sign-on über Microsoft Entra ID oder SAML 2.0; rollenbasierte Berechtigungen; Serveradministration nur mit SSH-Schlüsseln, ohne Passwort und ohne Root-Login |
| Backups und Wiederherstellung | Tägliche verschlüsselte Backups bei zwei unabhängigen EU-Anbietern (Frankreich); Recovery Point Objective 24 Stunden, Recovery Time Objective 4 Stunden |
| Verfügbarkeit | 99 % pro Kalendermonat, im Rahmen wirtschaftlich angemessener Bemühungen |
| DSGVO | Verarbeitung ausschließlich in der EU/im EWR; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Meldung von Datenschutzverletzungen an den Kunden innerhalb von 24 Stunden |
| Zertifizierungen | Die Hosting-Rechenzentren sind nach ISO 27001 zertifiziert. Die Trusty AG selbst besitzt kein ISO-27001-Zertifikat; ihr Informationssicherheitsrahmen orientiert sich an ISO/IEC 27001 |
Alle Sicherheitsdetails, Unterauftragsverarbeiter und Richtlinien: Trusty Whistleblowing Fakten (gleiche Plattformbedingungen).
Unternehmen
| Punkt | Fakt |
|---|---|
| Rechtsträger | Trusty AG, Bösch 82, 6331 Hünenberg, Schweiz (Kanton Zug) |
| Produkte | Compliance App, Whistleblowing, QuickScreen360, EUDR Passport |
| Website | trusty.report |
Diese Seite wird von der Trusty AG gepflegt und bei jeder Produkt-, Preis- oder Vertragsänderung überprüft.