Sicherheit & Vertrauen
Wie wir Ihre Daten und Systeme schützen.
Wer einen Geschäftsprozess einem Anbieter anvertraut, muss wissen, wie dieser Daten verarbeitet, Zugriffe verwaltet, Aktionen protokolliert und auf Vorfälle reagiert. Diese Seite beschreibt unsere Praktiken, was pro Projekt festgelegt wird und was wir nicht behaupten.
- Rahmen
- Schweizer DSG; DSGVO, wo relevant.
- Zertifizierungen
- Bisher keine. Das sagen wir lieber offen.
- Fragebögen
- Wir beantworten die Sicherheitsfragebögen Ihrer Teams.
Prinzipien
Automatisierung muss das Risiko reduzieren, nicht es automatisieren.
Das Kontrollniveau hängt von der Auswirkung eines Fehlers ab: Lesen, Änderung, Zahlung, Löschung oder irreversible Handlung.
Minimale Rechte
Jeder Dienst, jeder Agent und jedes Konto erhält nur die nötigen Rechte.
Secrets auf dem Server
Schlüssel und Zugangsdaten werden nie in einem Browser, einem Code-Repository oder einem Log offengelegt.
Gezielte Freigabe
Sensible Operationen erfordern die ausdrückliche Genehmigung einer berechtigten Person.
Ohne Duplikat
Ein Wiederanlauf nach einem Fehler erzeugt weder eine zweite Rechnung noch eine zweite Bestellung.
Nachvollziehbarkeit
Ereignis, Entscheidung, Akteur und externe Wirkung bleiben einsehbar.
Notstopp
Ein kritisches System kann angehalten werden, ohne ausstehende Vorgänge zu verlieren.
Datenschutz
So wenig Daten wie möglich, am richtigen Ort, für die richtige Dauer.
- Datenminimierung
- Wir verarbeiten nur die Daten, die der Prozess braucht. Sensible Daten können vor jeder externen Verarbeitung geschwärzt werden.
- Speicherort
- Der Ort von Hosting und Verarbeitung wird pro Projekt festgelegt und schriftlich bestätigt. Hosting in der Schweiz oder auf Ihrer Infrastruktur ist möglich.
- Verschlüsselung
- Verschlüsselte Kommunikation, verschlüsselte Backups, Verschlüsselung ruhender Daten je nach gewählter Infrastruktur.
- Aufbewahrung
- Mit Ihnen festgelegte Aufbewahrungsfristen, danach Löschung oder Anonymisierung.
- Rollen
- Für Personendaten, die in Ihrem Auftrag bearbeitet werden, handelt VELLORNE als Auftragsbearbeiter; ein Auftragsbearbeitungsvertrag kann abgeschlossen werden.
- Rechtlicher Rahmen
- Schweizer DSG und DSGVO, sofern Ihre Tätigkeiten ihr unterstehen. Keine Architektur wird als standardmässig konform dargestellt: Die Konformität hängt vom tatsächlichen Einsatz ab.
KI-Governance
KI wird wie jede andere kritische Komponente kontrolliert.
Ein Sprachmodell kann sich irren. Unsere Systeme sind von diesem Grundsatz ausgehend konzipiert.
- KI wird nur eingesetzt, wenn sie einen messbaren Mehrwert bringt; andernfalls Regeln.
- Jeder Einsatz ist dokumentiert: Modell, Anbieter, übermittelte Daten, Zweck.
- Kein Training von Modellen mit Ihren Daten ohne Ihr ausdrückliches Einverständnis.
- Geprüfte Ausgaben, Konfidenzwerte und Quellenangaben.
- Eingehende Inhalte werden als Daten behandelt, nie als Anweisungen.
- Kein verpflichtender Entscheid wird von der KI allein getroffen.
- Ein automatischer Assistent gibt sich gegenüber Personen immer als solcher zu erkennen.
Zugriff auf Ihre Systeme
Beschränkte, personenbezogene und widerrufbare Zugriffe.
- Eigene technische Konten, nie geteilte Zugangsdaten.
- Rechte auf den vereinbarten Umfang beschränkt, jederzeit widerrufbar.
- Zwei-Faktor-Authentifizierung für unsere Administrationszugänge, sofern das System es erlaubt.
- Zugriffe protokolliert und einsehbar.
- Bei Mandatsende: Zugänge widerrufen, Daten gemäss Vertrag zurückgegeben oder gelöscht.
Zuverlässigkeit & Vorfälle
Den Vorfall einplanen, statt auf seine Unwahrscheinlichkeit zu hoffen.
- Backups
- Verschlüsselt, geplant, mit Wiederherstellungstests.
- Monitoring
- Fehler, Verzögerungen und stille Ausfälle werden erkannt und gemeldet.
- Behandlung
- Erkennung, Absicherung, Diagnose, Korrektur, Wiederanlauf ohne Duplikat, Bericht.
- Information
- Jeder Sicherheitsvorfall, der Ihre Daten betrifft, wird Ihnen so rasch wie möglich gemeldet.
Drittdienste
Sie wissen, wer mit Ihren Daten arbeitet.
Manche Projekte stützen sich auf Drittdienste: Hoster, E-Mail-Anbieter, Anbieter von KI-Modellen. Für jedes Projekt listen wir diese Dienste, ihre Rolle, die betroffenen Daten und deren Speicherort vor der Produktivsetzung auf. Sie entscheiden, was akzeptabel ist.
Für diese Website sind die Datenbearbeitungen in der Datenschutzerklärung beschrieben.
Verpflichtungen
Was angewendet wird, was pro Projekt entschieden wird, was wir nicht behaupten.
Standardmässig angewendet
- Secrets auf dem Server
- Minimale Rechte
- Protokollierung der Aktionen
- Verschlüsselte Backups
- Menschliche Freigabe verpflichtender Aktionen
- Getrennte Testumgebungen
Je nach Projekt
- Hosting in der Schweiz oder On-Premise
- Lokal installiertes KI-Modell
- Zentrale Authentifizierung
- Auftragsbearbeitungsvertrag
- Vertraglich festgelegte Reaktionszeiten
- Sicherheitsaudit durch Dritte, auf Ihren Wunsch
Was wir nicht behaupten
- Eine Zertifizierung nach ISO 27001, SOC 2 oder gleichwertig: VELLORNE verfügt bisher über keine
- Eine automatische Rechtskonformität
- Eine garantierte Verfügbarkeit ohne Vertrag, der sie festlegt
- Absolute Sicherheit: Wir verringern Risiken, wir beseitigen sie nicht
Diese Website
Dieselben Prinzipien, hier angewendet.
- Keine Skripte von Drittanbietern, keine Werbetracker.
- Reichweitenmessung auf unserem eigenen Server, ohne Cookies und ohne gespeicherte IP-Adressen.
- Strikte Sicherheits-Header und restriktive Content Security Policy.
- Passwörter des Kundenbereichs als Hash gespeichert, nie im Klartext.
- Kontaktanfragen werden für eine begrenzte Dauer aufbewahrt.
Sie haben eine Schwachstelle entdeckt? Schreiben Sie uns an contact@vellorne.com vor jeder öffentlichen Bekanntgabe: Wir bestätigen den Eingang und halten Sie auf dem Laufenden.
Vertrauen
Eine Frage Ihrer IT-Verantwortlichen oder Ihres Datenschutzberaters?
Gerne beantworten wir vor jeder Verpflichtung einen Sicherheitsfragebogen oder führen eine Architekturprüfung durch.