EU AI Act Readiness, NIS2 und ISO 42001 in einem Governance-System.
Vorgehen ansehenSicherheit & Architektur
Eine Plattform, die Nachweise führt, muss selbst nachweisbar sein. Die folgenden Kontrollen sind benannt und überprüfbar formuliert — nicht als Versprechen, sondern als Eigenschaft der Architektur.
Isolation ist eine Datenbankregel
Row Level Security erzwingt die Trennung der Mandanten unterhalb der Anwendung. Ein Fehler im Anwendungscode hebt sie nicht auf.
Zugriffe kommen aus Ihrem Verzeichnis
SSO über SAML 2.0, Microsoft Entra ID oder SAP IAS. Rollen und Gruppen werden übernommen, nicht parallel gepflegt.
Änderungen sind belegbar
Audit-Logs und eine verkettete Prüfsummenhistorie halten fest, wer wann was geändert oder freigegeben hat.
Systemarchitektur
Präsentation, Identität, Anwendung und Daten sind getrennt. Jede Ebene hat eine klar zugeordnete Aufgabe und eigene Kontrollen.
Die Auslieferung an den Browser arbeitet mit einer nonce-basierten Content Security Policy ohne pauschale Skript- oder Stilfreigaben. Damit bleibt die Angriffsfläche auch dann klein, wenn Inhalte aus mehreren Quellen zusammenkommen.
Angaben im Trust Center prüfenSystemarchitektur
Hosting in der EU · Deutschland-OptionAuslieferung an den Browser mit restriktiven Sicherheitsvorgaben.
Server-gerenderte Ansichten, nonce-basierte Content Security Policy
Anmeldung und Rollen kommen aus dem Verzeichnis des Kunden.
SSO, Gruppen-Mapping, rollenbasierte Zugriffe je Mandant
Fachlogik, Autorisierung und Protokollierung an einer Stelle.
Autorisierung je Anfrage, Mandantenkontext, Eingabevalidierung
Automatisierte Routineschritte ohne Datenabfluss zu Dritten
Trennung der Mandanten wird auf Datenbankebene erzwungen.
Verschlüsselung in Transit und at Rest, gesicherte Backups
Mandantenisolation als Datenbankregel, nicht als Anwendungslogik
Recherche auf freigegebenen Inhalten des jeweiligen Mandanten
Verkettete Prüfsummen über Änderungen und Freigaben
Getrennte Umgebungen
Kontrollen
Ohne Marketingfloskeln: Was die Plattform tut, wie sie es tut und woran Sie es prüfen können.
Jeder Datensatz trägt seinen Mandantenbezug. PostgreSQL Row Level Security prüft ihn bei jedem Zugriff, unabhängig vom aufrufenden Code. Zugriffsversuche über Mandantengrenzen hinweg werden abgewiesen und protokolliert.
Anmeldung über SAML 2.0, Microsoft Entra ID oder SAP IAS. Berechtigungen folgen den Gruppen Ihres Verzeichnisses; Rollenänderungen wirken beim nächsten Anmeldevorgang.
Fachliche Änderungen, Freigaben und Exporte werden ergänzend geschrieben, nicht überschrieben. Eine verkettete Prüfsumme macht nachträgliche Eingriffe erkennbar.
Transportverschlüsselung für alle Verbindungen, Verschlüsselung ruhender Daten in Datenbank und Objektspeicher, getrennte Schlüssel je Umgebung und dokumentierte Rotation.
Getrennte Umgebungen für Entwicklung, Abnahme und Produktion mit eigenen Zugängen und Schlüsseln. Produktionsdaten werden nicht in Vorstufen kopiert.
Betrieb in der EU mit Option auf deutsche Rechenzentrumsstandorte. Automatisierungen laufen selbst gehostet innerhalb derselben Region.
Hosting
Datenhaltung und Verarbeitung finden in der EU statt. Automatisierungen laufen selbst gehostet in derselben Region, nicht bei einem Drittanbieter außerhalb.
KI-Funktionen
KI unterstützt die Arbeit an Governance. Sie trifft keine Rechts- oder Freigabeentscheidung und ersetzt keine qualifizierte Prüfung.
KI-Funktionen unterstützen Recherche, Entwurf und Einordnung. Freigaben und Bewertungen bleiben bei benannten Personen.
Die Wissensbasis arbeitet auf freigegebenen Inhalten des jeweiligen Mandanten. Ein Übergriff auf andere Mandanten ist durch dieselbe Isolation ausgeschlossen.
Eingesetzte Modelldienste werden im Register geführt. Welcher Dienst in welcher Region genutzt wird, ist je Installation festgelegt.
KI-gestützte Entwürfe sind als solche gekennzeichnet und im Prüfpfad von menschlichen Freigaben unterscheidbar.
Wir gehen mit Ihrer IT-Sicherheit und Ihrem Datenschutz durch, wie Isolation, Zugriffe, Protokollierung und Aufbewahrung im konkreten Betrieb aussehen.
Angaben beschreiben die Produktarchitektur. Der für Ihre Installation freigegebene Umfang wird vertraglich und im Betriebskonzept festgehalten.