Sicherheit & Datenschutz
razorBridge Managed kOS verbindet Zugriffskontrollen für Arbeitsbereiche mit konfigurierbarer KI-Routing- und Datenaufbewahrungssteuerung. Hosting und Verarbeitung hängen vom Tarif Shared oder Dedicated sowie den genutzten Diensten ab.
Kontrollen, Geltungsbereich und Nachweise
Prüfen Sie unsere Zertifizierung, Hosting-Optionen und Kontrollen für Ihre Sicherheitsbewertung.
ISO-27001-zertifiziert
KlusAI verfügt über ein akkreditiertes ISO-27001-Zertifikat.
Hosting-Standorte
Shared ist für Frankfurt konfiguriert. Die aktuelle Dedicated-Bereitstellung ist für Paris konfiguriert. KI-Verarbeitung und Ausnahmen für Dienste sind unten beschrieben.
Datenschutzkontrollen
Organisationsberechtigungen, ausgewählte Prüfereignisse und Aufbewahrungseinstellungen unterstützen den Datenschutz. Allein begründen sie keine DSGVO-Konformität für Ihren Anwendungsfall.
KI-Nutzung und Prüfung
razorBridge Managed kOS ist auf die Vorbereitung auf den EU AI Act ausgelegt. Modellrouting und Nutzungsaufzeichnungen unterstützen die Bewertung Ihres Anwendungsfalls.
Wo kOS läuft
razorBridge Managed kOS gibt es in zwei Stufen, beschrieben danach, wo das Rechenzentrum steht, wer es betreibt und wo KI-Anfragen verarbeitet werden.
Arbeitsbereichsdaten werden in Frankfurt, Deutschland, im Rechenzentrum eines Anbieters mit Hauptsitz in den Vereinigten Staaten gespeichert. KI-Anfragen gehen an Modellanbieter, die sie außerhalb der EU verarbeiten können.
Die aktuelle Dedicated-Konfiguration nutzt eine separate Bereitstellung in Paris, Frankreich, bei einem Anbieter mit Hauptsitz in der EU. Das Modellrouting ist auf diesen Anbieter beschränkt. Das bedeutet nicht, dass jedes Modell auf Hardware läuft, die für Ihre Organisation reserviert ist. Benannte Ausnahmen umfassen Transaktions-E-Mails über einen Anbieter in den USA und, sofern konfiguriert, Sprachtranskription in den Niederlanden über einen Anbieter mit Hauptsitz außerhalb der EU. Die Websuche kann geprüfte Suchbegriffe an einen Anbieter in den USA senden.
Unterauftragsverarbeitung und internationale Übermittlungen sind im Auftragsverarbeitungsvertrag geregelt.
Sicherheitsmaßnahmen
Verfügbare Kontrollen und ihre Grenzen hängen von Bereitstellung und Konfiguration ab.
Infrastruktursicherheit
- Shared nutzt gemeinsame Infrastruktur; die Dedicated-Konfiguration definiert eine separate Bereitstellungsumgebung.
- Die Dedicated-Konfiguration unterstützt HTTPS und aktiviert die Verschlüsselung gespeicherter Daten in der verwalteten Datenbank.
- Die Dedicated-Konfiguration definiert ein privates Netzwerk für Datenbank- und Anwendungsdienste.
- Für neue Dedicated-Speicherobjekte ist Verschlüsselung konfiguriert; diese Einstellung belegt keine Verschlüsselung älterer Objekte.
- Dedicated-Datenbanksicherungen sind in derselben Region mit konfigurierbarer Aufbewahrungsdauer eingerichtet.
Zugriffskontrollen
- Arbeitsbereichsberechtigungen nutzen Rollen, Fähigkeiten und Organisationsmitgliedschaft.
- Organisationen können für den Zugriff auf Arbeitsbereiche eine Zwei-Faktor-Authentifizierung verlangen.
- Die Anmeldung über Microsoft und Google wird unterstützt, sofern konfiguriert.
- Sicherheitsprotokolle erfassen ausgewählte Ereignisse zur Authentifizierung und Zugriffsverwaltung, nicht jede Aktion oder jeden Lesezugriff.
- Organisationsmitgliedschaft und aktiver Status werden bei der Auflösung des Arbeitsbereichszugriffs geprüft.
Datenschutz
- Shared-Arbeitsbereiche verwenden eine organisationsbezogene Eingrenzung auf Anwendungsebene, keine physische Trennung je Kunde.
- Die geplante Bereinigung umfasst ausgewählte Prüfprotokolle, temporäre Uploads und Unterhaltungen.
- Die Aufbewahrung variiert je nach Datentyp und Konfiguration. Die Deaktivierung einer Organisation löscht ihre Daten nicht.
- Aufbewahrungs- und Trainingsbeschränkungen der Anbieter variieren je nach Dienst und Route. Shared kOS erzwingt keine allgemeine Richtlinie, die Modelltraining ausschließt.
- Die Dokumentenprüfung kann reversible Pseudonyme verwenden. Originaltext und Zuordnungen zur Wiederherstellung bleiben gespeichert.
Betriebliche Nachweise
- Veröffentlichte Rechtsdokumente haben Versionskennungen; die Zustimmung wird zur jeweiligen Dokumentversion erfasst.
- Konfigurationsänderungen können Prüfprotokolle erzeugen; bei manchen Änderungen ist die Protokollierung nicht garantiert.
- Gateway-Nutzungsaufzeichnungen enthalten Modell- und Anbieterkennungen; sie bilden keinen vollständigen Aktivitätsverlauf ab.
- Eine Backup-Konfiguration allein belegt keine erfolgreiche Wiederherstellung oder Notfallübung.
- Fragen Sie für Sicherheitsprüfungen nach den verfügbaren Betriebsnachweisen für Ihre Bereitstellung.
KI-Kontrollen und Grenzen
KI-Kontrollen gelten für bestimmte Routen und Arbeitsabläufe. Prüfen Sie ihren Geltungsbereich, bevor Sie sensible Inhalte übermitteln.
Anbieterrouting
Bereitstellungsrichtlinien können Modellanbieter einschränken. Eine eingeschränkte Route belegt weder dedizierte Modellhardware noch isolierte, feinabgestimmte Modelle.
Dokumentenprüfung
Unterstützte Dokumentenabläufe können extrahierten Text prüfen. Die Bildextraktion kann vor der Textprüfung ein Vision-Modell nutzen; die Prüfung hängt von Quelle und Richtlinie ab.
Werkzeugberechtigungen
Assistentenwerkzeuge prüfen Berechtigungen; ausgewählte Aktionen erfordern eine Bestätigung. Diese Kontrollen garantieren keinen Schutz vor Prompt-Injection.
Nutzungsaufzeichnungen
Gateway-Nutzung, ausgewählte Sicherheitsereignisse und optionale Abrufspuren liefern teilweise Aufzeichnungen. Abdeckung und Aufbewahrung variieren je nach Arbeitsablauf.
Aufbewahrung von Interaktionen
KI-Interaktionen können gemäß den Bereitstellungseinstellungen gespeichert werden. Eine Dokumentenprüfung bedeutet nicht, dass Originale oder Interaktionsprotokolle gelöscht werden.
Menschliche Prüfung
Prüfen Sie KI-Ergebnisse und zugehörige Quellen, bevor Sie sie für Entscheidungen nutzen. Diese Seite behauptet kein abgeschlossenes Programm adversarialer Tests.
Fragen zur Sicherheit?
Kontaktieren Sie uns, um Kontrollen, Hosting-Konfiguration und Nachweise für Ihre Sicherheitsprüfung zu besprechen.
Verantwortungsvolle Offenlegung: Melden Sie Sicherheitslücken an [email protected]