Sicherheit und Betrieb
Alles, was Sie zur Freigabe brauchen. Auf einer Seite.
Diese Seite ist für die Kollegen geschrieben, an die ein Fachbereich unseren Link weiterleitet: IT-Leitung, Informationssicherheit und Datenschutz. Sie finden hier die Architekturregeln, die Grenzen unseres Systems und die Unterlagen, die wir bereitstellen. Ohne Termin und ohne Rückfrage bei uns.
Zehn Architektur-Guardrails
Woran sich jedes System hält, das wir bauen.
Diese zehn Regeln gelten für jedes Kundenmandat und jedes eigene Produkt. Sie sind der Grund, warum unsere Systeme revisionssicher, kontrollierbar und versicherbar bleiben.
- 01
Keine physische Gefährdung
Das System greift unter keinen Umständen in physische Steuerungs-, SCADA- oder Arbeitssicherheitskreisläufe ein.
- 02
Keine autonome Entscheidung über Menschen
Keine automatisierten Entscheidungen über Beschäftigungsverhältnisse, Kündigungen, Bonität oder medizinische Behandlung.
- 03
Keine autonome Geldbewegung
Das System bereitet Buchungen, Abgleiche und Zahlungsvorschläge vor. Ausgeführt wird eine Transaktion nie ohne menschliche Bestätigung.
- 04
Menschliche Freigabepflicht
Jede folgenreiche Aktion, etwa der Versand einer externen Beauftragung oder die Freigabe eines Monatsabschlusses, verlangt einen ausdrücklichen Bestätigungsschritt.
- 05
Rückführbarkeit auf Primärquellen
Jedes Ergebnis, jeder Bericht und jede erzeugte Zahl verweist eindeutig auf Quelldokument, Systemtabelle oder Protokolleintrag.
- 06
Vollständiges Audit-Protokoll
Lückenlos und manipulationssicher je Lauf: Eingabedaten, Modellbezeichnung, Prompt-Stand, Ausgabe, Zeitstempel und die Freigabe des Benutzers.
- 07
Reversibilität
Automatisierte Aktionen haben einen klaren Rückabwicklungsweg oder sind rein lesend und vorbereitend gebaut.
- 08
Kein alleiniger Datenbestand
Das System ist nie die einzige Quelle der Wahrheit. Ihre bestehenden Quellsysteme bleiben führend.
- 09
Kontrollierter Abbruch bei Unsicherheit
Fehlt Kontext, weicht ein Schema ab oder liegt die Konfidenz unter der definierten Schwelle, bricht der Lauf kontrolliert ab und geht an den Prozess-Owner.
- 10
Datenschutz und Trainingssperre
Kundendaten trainieren keine externen Sprachmodelle. Hosting und Inferenz ausschließlich in der Europäischen Union, unter AV-Vertrag und TOMs.
Was wir nicht bauen
Fünf Bereiche, die wir ausschließen. Auch auf Wunsch.
Diese Ausschlüsse stehen aus haftungsrechtlichen, regulatorischen und versicherungstechnischen Gründen fest. Wir verhandeln sie nicht, und das ist Teil dessen, was Sie bei uns kaufen.
Physische und sicherheitskritische Steuerung
Keine Steuerung von Maschinen, Anlagen, Verkehr oder kritischer Infrastruktur, wenn Fehler Personen oder Sachwerte gefährden können.
Zulässig Back-Office-Vorgänge eines Unternehmens dieser Branchen bleiben zulässig. Ausgeschlossen ist die Steuerungsfunktion, nicht die Branche.
Autonome Geldbewegungen und Kreditentscheidungen
Keine automatischen Zahlungsfreigaben, keine Kontozugriffe, keine Anlageentscheidungen, kein Credit Scoring natürlicher Personen.
Zulässig Zahlungsvorschläge aufbereiten, Rechnungsabweichungen kennzeichnen und Freigabemasken für den Menschen bereitstellen.
Personalentscheidungen und Mitarbeiterüberwachung
Keine automatisierte Bewerbersortierung, keine Kündigungs- oder Beförderungsempfehlungen, keine Analyse von Stimme, Mimik oder Emotion am Arbeitsplatz.
Zulässig Kaufmännische Routinen in Finance, Controlling und Operations.
Biometrie und manipulative Systeme
Kein Social Scoring, kein Auslesen biometrischer Datenbanken, keine Systeme, die menschliche Schwächen gezielt ausnutzen.
Klinische Diagnostik und Pharma-Freigaben
Keine Therapie-, Diagnose- oder Dosierungsempfehlungen, keine Chargenfreigaben, keine Entscheidungen über klinische Studien.
Zulässig Rein administrative Vorbereitung, etwa Lieferantenunterlagen sammeln oder Entwürfe strukturieren, mit fachlicher Freigabe.
Datenhaltung und Betrieb
Wo Ihre Daten liegen und was mit ihnen passiert.
Serverstandort Europäische Union
Hosting und Inferenz laufen in unserer eigenen gesicherten EU-Infrastruktur. Kein Abfluss in Drittstaaten.
Getrennte Mandanten
Jeder Kunde liegt in einer isolierten Umgebung. Daten verschiedener Mandanten treffen sich an keiner Stelle.
Kein Modelltraining auf Ihren Daten
Vertraglich ausgeschlossen, nicht nur zugesichert. Der Ausschluss steht in der Daten- und AI-Anlage zum Vertrag.
Lesender Zugriff auf Quellsysteme
Wir arbeiten über geplante Exporte, schreibgeschützte Replikate oder vorhandene Schnittstellen. Ihre Produktivtabellen bleiben unberührt.
Benannte Subprozessoren
Jeder eingesetzte Dienstleister ist im AV-Vertrag namentlich aufgeführt. Änderungen werden angezeigt.
Vereinbarter Ausstieg
Das Ausstiegsszenario steht ab Tag eins im Vertrag: Datenrückgabe, Löschung und der geordnete Rückbau des Vorgangs.
Unterlagen
Was wir Ihnen auf Anfrage vorlegen.
Auftragsverarbeitungsvertrag und TOMs
Technische und organisatorische Maßnahmen nach DSGVO, vollständig dokumentiert.
Rahmenvertrag und Leistungsbeschreibung
Abnahmekriterien, Meilensteine und Zahlungsplan je Stufe.
Servicevertrag mit Service-Levels
Verfügbarkeit, Supportzeiten, Reaktionsfristen und Wartungsfenster.
Daten- und AI-Anlage
Trainingsausschluss, Subprozessoren, Serverstandorte und Ausstiegsszenario.
Fragen, die hier nicht beantwortet sind?
Schreiben Sie uns, welche Prüfung bei Ihnen ansteht. Wir schicken die passenden Unterlagen, bevor wir über ein Projekt sprechen.
Unterlagen anfordern