Sicherheit und Betrieb
Alles, was Sie zur Freigabe brauchen, auf einer Seite.
Diese Seite ist für die Kollegen geschrieben, an die ein Fachbereich unseren Link weiterleitet: IT-Leitung, Informationssicherheit und Datenschutz. Sie finden hier die Architekturregeln, die Grenzen unseres Systems und die Unterlagen, die wir bereitstellen. Ohne Termin und ohne Rückfrage bei uns.
Zehn Architektur-Guardrails
Woran sich jedes System hält, das wir bauen.
Die Regeln gelten für Auftragsarbeiten wie für unsere eigenen Produkte. Mit ihnen bleiben unsere Systeme revisionssicher, kontrollierbar und versicherbar.
01Keine physische Gefährdung
Das System greift unter keinen Umständen in physische Steuerungs-, SCADA- oder Arbeitssicherheitskreisläufe ein.
02Keine autonome Entscheidung über Menschen
Keine automatisierten Entscheidungen über Beschäftigungsverhältnisse, Kündigungen, Bonität oder medizinische Behandlung.
03Keine autonome Geldbewegung
Das System bereitet Buchungen, Abgleiche und Zahlungsvorschläge vor. Ausgeführt wird eine Transaktion nie ohne menschliche Bestätigung.
04Menschliche Freigabepflicht
Jede folgenreiche Aktion, etwa der Versand einer externen Beauftragung oder die Freigabe eines Monatsabschlusses, verlangt einen ausdrücklichen Bestätigungsschritt.
05Rückführbarkeit auf Primärquellen
Jedes Ergebnis, jeder Bericht und jede erzeugte Zahl verweist eindeutig auf Quelldokument, Systemtabelle oder Protokolleintrag.
06Vollständiges Audit-Protokoll
Lückenlos und manipulationssicher je Lauf: Eingabedaten, Modellbezeichnung, Prompt-Stand, Ausgabe, Zeitstempel und die Freigabe des Benutzers.
07Reversibilität
Automatisierte Aktionen haben einen klaren Rückabwicklungsweg oder sind rein lesend und vorbereitend gebaut.
08Führende Systeme bleiben führend
Docken wir an bestehende Systeme an, bleiben diese führend, und unser System hält nie den einzigen Datenbestand. Bauen wir ein neues Kernsystem, regelt der Vertrag Datenrückgabe und Ausstieg.
09Kontrollierter Abbruch bei Unsicherheit
Fehlt Kontext, weicht ein Schema ab oder liegt die Konfidenz unter der definierten Schwelle, bricht der Lauf kontrolliert ab, und der Fall geht an den Prozess-Owner.
10Datenschutz und Trainingssperre
Mit Kundendaten wird kein externes Sprachmodell trainiert. Hosting und Inferenz ausschließlich in der Europäischen Union, unter AV-Vertrag und TOMs.
Was wir nicht bauen
Fünf Bereiche, die wir ohne Ausnahme ausschließen.
Diese Ausschlüsse stehen aus haftungsrechtlichen, regulatorischen und versicherungstechnischen Gründen fest. Wir verhandeln sie nicht, und das ist Teil dessen, was Sie bei uns kaufen.
- Physische und sicherheitskritische Steuerung
- Keine Steuerung von Maschinen, Anlagen, Verkehr oder kritischer Infrastruktur, wenn Fehler Personen oder Sachwerte gefährden können.Zulässig: Back-Office-Vorgänge von Unternehmen aus diesen Branchen. Ausgeschlossen ist die Steuerungsfunktion, nicht die Branche.
- Autonome Geldbewegungen und Kreditentscheidungen
- Keine automatischen Zahlungsfreigaben, keine Kontozugriffe, keine Anlageentscheidungen, kein Credit Scoring natürlicher Personen.Zulässig: Zahlungsvorschläge aufbereiten, Rechnungsabweichungen kennzeichnen und Freigabemasken für den Menschen bereitstellen.
- Personalentscheidungen und Mitarbeiterüberwachung
- Keine automatisierte Bewerbersortierung, keine Kündigungs- oder Beförderungsempfehlungen, keine Analyse von Stimme, Mimik oder Emotion am Arbeitsplatz.Zulässig: Personalverwaltung ohne Entscheidung über Menschen, etwa Stammdaten, Bescheinigungen und die Vorbereitung der Lohnabrechnung.
- Biometrie und manipulative Systeme
- Kein Social Scoring, kein Auslesen biometrischer Datenbanken, keine Systeme, die menschliche Schwächen gezielt ausnutzen.
- Klinische Diagnostik und Pharma-Freigaben
- Keine Therapie-, Diagnose- oder Dosierungsempfehlungen, keine Chargenfreigaben, keine Entscheidungen über klinische Studien.Zulässig: Rein administrative Vorbereitung, etwa Lieferantenunterlagen sammeln oder Entwürfe strukturieren, mit fachlicher Freigabe.
Datenhaltung und Betrieb
Wo Ihre Daten liegen und was mit ihnen passiert.
Serverstandort Europäische Union
Hosting und Inferenz laufen in unserer eigenen gesicherten EU-Infrastruktur. Kein Abfluss in Drittstaaten.
Getrennte Mandanten
Kundendaten sind strikt getrennt. Daten verschiedener Mandanten kommen an keiner Stelle zusammen.
Kein Modelltraining auf Ihren Daten
Vertraglich ausgeschlossen, nicht nur zugesichert. Der Ausschluss steht in der Daten- und AI-Anlage zum Vertrag.
Kontrollierter Zugriff auf Quellsysteme
Wir lesen über geplante Exporte, schreibgeschützte Replikate oder vorhandene Schnittstellen. Geschrieben wird nur über vorhandene Schnittstellen und nach Freigabe. Ihre Produktivtabellen bleiben unberührt.
Benannte Subprozessoren
Jeder eingesetzte Dienstleister ist im AV-Vertrag namentlich aufgeführt. Änderungen werden angezeigt.
Vereinbarter Ausstieg
Das Ausstiegsszenario steht ab Tag eins im Vertrag: Datenrückgabe, Löschung und der geordnete Rückbau des Vorgangs.
Unterlagen
Was wir Ihnen auf Anfrage vorlegen.
- Auftragsverarbeitungsvertrag und TOMs
- Technische und organisatorische Maßnahmen nach DSGVO, vollständig dokumentiert.
- Rahmenvertrag und Leistungsbeschreibung
- Abnahmekriterien, Meilensteine und Zahlungsplan je Phase.
- Servicevertrag mit Service-Levels
- Verfügbarkeit, Supportzeiten, Reaktionsfristen und Wartungsfenster.
- Daten- und AI-Anlage
- Trainingsausschluss, Subprozessoren, Serverstandorte und Ausstiegsszenario.
Fragen, die hier nicht beantwortet sind?
Schreiben Sie uns, welche Prüfung bei Ihnen ansteht. Wir schicken die passenden Unterlagen, bevor wir über ein Projekt sprechen.
Unterlagen anfordern