Belege
statt Beteuerungen.
„Wir haben das im Griff“ ist keine Antwort, die ein Prüfer akzeptiert. Das können wir zeigen: wie KI-Aktionen freigegeben und protokolliert werden, wo Ihre Daten liegen und wer sie sonst noch verarbeitet.
Drei Fragen,
drei Antworten.
KI, die in Ihrem Netzwerk handelt, wirft bei jedem Prüfer, jeder Aufsichtsbehörde und jedem Vorstand dieselben drei Fragen auf. Wer hat diese Aktion freigegeben? Wo liegen die Daten? Wer greift sonst noch darauf zu? Wir beantworten jede davon mit Belegen, die Sie prüfen können.
Dokumentiert
Folgenreiche Änderungen warten auf Freigabe. Jeder Schritt wird protokolliert und ist umkehrbar.
In Ihrer Jurisdiktion
Verarbeitung fest an Ihre Region gebunden, an der Konzernspitze gilt Schweizer Recht.
Offengelegt
Jeder Unterauftragsverarbeiter benannt, mit Gesellschaft, Land und Zweck.
Jede folgenreiche Aktion
wartet auf einen Menschen.
Lucy und ihre Spezialisten schlagen vor, ein Mensch gibt frei, erst dann läuft die Änderung. Jede Änderung kommt als Diff, mit Auswirkungssimulation und Freigabeanfrage. Begrenzte, umkehrbare Aktionen laufen sofort, folgenreiche warten. Jeder Schritt wird protokolliert und ist umkehrbar, die Herkunft jeder Aktion ist vollständig dokumentiert.
Sie setzen die Grenzen: Regeln Sie die Autonomie pro Bereich und pro Risikostufe hoch oder herunter. In Mission Control gibt ein Level-3-Engineer frei, bevor irgendetwas die Produktion berührt.
| Zeit | Akteur | Aktion | Freigabe | Umfang |
|---|---|---|---|---|
| 09:14:02 | Lucy | Ursache gefunden: falsch konfigurierte ZTNA-Policy, site-DE-04 | Nur Diagnose | read-only |
| 09:14:05 | Lucy | Rollback vorgeschlagen: Diff + Auswirkungssimulation | Wartet auf Freigabe | policy |
| 09:16:40 | Admin (Sie) | Rollback freigegeben | Freigegeben | policy |
| 09:16:41 | Lucy | Rollback ausgeführt, Revision 2291 | Umkehrbar | policy |
| 09:30:00 | Calli | Nachweispaket erstellt | Als PDF exportiert | report |
Exportierbare Belege: Calli, die Spezialistin für Reporting und Belege, erstellt Nachweispakete, zugeordnet zu den Kontrollen, nach denen Prüfer fragen, jede Zahl mit Quelle, als PDF, Live-Seite oder geplanten Versand. Calli kennenlernen
Eindeutig zuordenbar: Über die API geben Sie Änderungsanfragen frei, lehnen sie ab oder stellen sie zurück. Self-Service-Änderungen verweisen auf ihren Audit-Trail, und API-Nutzer sind eigene Maschinenidentitäten mit eng gefassten Berechtigungen. Entwickler & API
Eine Jurisdiktion, die Sie klar benennen können.
Datenresidenz bei einem Hyperscaler hebt die Jurisdiktion seiner Muttergesellschaft nicht auf. Deshalb zeigen wir Ihnen genau, wo Sie stehen und wo die Grenzen liegen.
- Schweizer Recht an der Spitze: Open Systems gehört zur Schweizerischen Post, einem Unternehmen im Eigentum der Schweizerischen Eidgenossenschaft. Die oberste Muttergesellschaft untersteht damit Schweizer Recht.
- Fest verankerte Verarbeitung in Ihrer Jurisdiktion, mit offengelegten Unterauftragsverarbeitern, Datenflussdiagrammen und dokumentiertem Restrisiko.
- Vollständig in der Schweiz residente Option für Schweizer Banking-Workloads, mit Blick auf die FINMA-Anforderungen.
Ihr Modellanbieter ist eine Frage der Jurisdiktion.
Nicht nur eine Frage des Einkaufs. Wo ein Modell läuft und wer es betreibt, entscheidet, wessen Recht für Ihre Prompts, Ihre Telemetrie und Ihre Antworten gilt. Deshalb bleibt das Modell bei uns eine Wahl, kein Lock-in.
Kein Lock-in auf ein einzelnes LLM
Das beste Modell für jede Aufgabe, in einem Verbundsystem, das auf echter Telemetrie aufsetzt, mit Quellenangaben.
Inferenz in Ihrer Region
Die Inferenz lässt sich an Ihre Jurisdiktion binden, statt der Standard-Cloud eines Anbieters zu folgen.
Rohdaten trainieren nie für andere
Lucy ist strikt auf Ihren Tenant beschränkt. Kundenübergreifendes Lernen geschieht nur in Form von Mustern und nur dort, wo die Compliance es erlaubt.
Jede Gesellschaft, die in unserem Auftrag Daten verarbeiten darf, steht in unserer Liste der Unterauftragsverarbeiter. Warum diese Ebene ein eigenes Audit verdient: KI-Souveränität: die vierte Risikoebene, die Sie noch nicht geprüft haben
Jeder Unterauftragsverarbeiter, offengelegt.
Unsere Liste der Unterauftragsverarbeiter nennt jede Gesellschaft, die in unserem Auftrag Daten verarbeiten darf, in drei Gruppen, jeweils mit Land und Zweck.
Verbundene Gesellschaften
Open-Systems-Gesellschaften in der Schweiz, den USA, Deutschland und Indien.
→PlattformDrittanbieter für die Plattform
Infrastruktur und Dienste hinter Mission Control, etwa Microsoft Azure.
→Pro ServiceNur wenn Sie den Service nutzen
Spezialisten für einzelne Services, zum Beispiel eine Cloud-Region, die Sie selbst wählen.
→Jedes Jahr geprüft, nicht nur einmal.
27001, 27017, 27018
Zertifiziertes Managementsystem für Informationssicherheit, einschließlich der Cloud-spezifischen Kontrollen und des Schutzes personenbezogener Daten in der Cloud.
Type-2-Bericht
Jährlich von einem unabhängigen Prüfer bewertet.
Berichte auf Anfrage
Details zu unseren ISO- und SOC-Zertifizierungen erhalten Sie auf Anfrage.
→Abgestimmt auf Ihre Berichtspflichten.
- Bereit für NIS2 und DORA: Ordnen Sie Kontrollen den Frameworks zu, an die Sie berichten, und schließen Sie Lücken mit Unterstützung von Experten.
- DSGVO und DSG: Datensouveränität im Einklang mit europäischem und Schweizer Datenschutzrecht.
- Eine prüfbare Zeitleiste: was passiert ist und wer gehandelt hat, ein natürlicher Audit-Trail.
Fragen, beantwortet.
Kann die KI mein Produktionsnetz eigenständig ändern?
Kann ich die Belege exportieren?
Wo werden meine Daten verarbeitet?
Welche Zertifizierungen haben Sie?
Fragen Sie nach Belegen,
nicht nach der Broschüre.
Details zu unseren Zertifizierungen und Prüfberichten erhalten Sie über unser Trust Center.
Zum Trust Center →