Sicherheit & Compliance
Sicherheitskritische Software wird nicht nur fachlich, sondern auch durch IT, Datenschutz, Einkauf und Management geprüft. Diese Seite beantwortet zentrale Fragen zu Datenhaltung, Zugriffen, KI-Unterstützung und vertraglicher Dokumentation.
[ 00 ] Datensouveränität
Ihre Engineering-Daten bleiben geschützt
HAIZOP ist für sensible Engineering-Daten konzipiert. Die Kernplattform wird in einer dokumentierten EU-Cloud-Umgebung betrieben. Mandantentrennung, rollenbasierte Zugriffskontrolle, Mehr-Faktor-Absicherung und Audit Trail unterstützen eine nachvollziehbare und kontrollierte Nutzung.
[ 01 ] Datenhaltung
Kernplattform und Kundendaten werden in Europa betrieben
Plattform, Anwendungsdatenbank und Datei-Uploads werden in der dokumentierten EU-Cloud-Umgebung betrieben. Für KI-Dienste, E-Mail-Versand und weitere Dienstleister gelten die vertraglich dokumentierten Unterauftragnehmer- und Drittlandregelungen.
Für besondere Sicherheitsanforderungen kann eine gesonderte Bereitstellungsform individuell geprüft werden. Eine solche Lösung ist nicht Bestandteil des Standardangebots und bedarf einer gesonderten Vereinbarung.
Auftragsverarbeitung, technische und organisatorische Maßnahmen, Unterauftragnehmer, Drittlandbezüge, Löschfristen und Exportmöglichkeiten werden vertraglich dokumentiert.
Kundendaten werden organisationsbezogen und mandantengetrennt verarbeitet. Kundendaten werden nicht zum Training von KI-Modellen verwendet, soweit dies nicht ausdrücklich gesondert vereinbart wird.
[ 02 ] KI-Transparenz
Transparente KI-Unterstützung
KI-generierte Inhalte werden als Vorschläge behandelt und in der Plattform kenntlich gemacht, soweit sie im jeweiligen Arbeitsbereich ausgegeben werden. Nutzeraktionen, Prüfstände und Änderungen werden über den Audit Trail nachvollziehbar unterstützt.
Die Plattform unterstützt Nutzer dabei, offene, unvollständige oder prüfbedürftige Inhalte kenntlich zu machen. Review-Status, Kommentare und Hinweise helfen, fachliche Prüfungen nachvollziehbar zu dokumentieren.
KI-Ausgaben ersetzen keine fachliche Prüfung. Sie sind Vorschläge und müssen durch qualifizierte Nutzer geprüft, übernommen, angepasst oder verworfen werden. Die Verantwortung für Bewertung, Freigabe und Verwendung der Arbeitsergebnisse liegt beim Kunden.
Soweit technisch verfügbar, zeigt die Plattform Kontextinformationen, Annahmen und zugrunde gelegte Hinweise an. Dadurch wird die fachliche Prüfung von Vorschlägen unterstützt.
[ 04 ] Sicherheitsfunktionen der Plattform
Mehrbenutzerbetrieb mit Rollen und nachvollziehbaren Änderungen.
Beobachter, Prüfer, Ingenieur und Administrator – rollenbasierte Zugriffskontrolle nach Maßgabe des vereinbarten Lizenzmodells und der technischen Konfiguration.
Mehr-Faktor-Authentifizierung kann zur zusätzlichen Absicherung von Nutzerkonten eingesetzt werden. Einzelheiten richten sich nach der technischen Verfügbarkeit und Konfiguration.
Eine Anbindung an kundenseitige Identitätsanbieter kann für gesondert vereinbarte Einsatzfälle geprüft und individuell vereinbart werden.
Wesentliche Aktionen und Änderungen werden mit Nutzerbezug, Zeitstempel und weiteren technischen Metadaten protokolliert, soweit dies systemseitig vorgesehen ist.
Passwörter, Sitzungen, Secrets und sicherheitsrelevante Systemkomponenten werden durch angemessene technische Schutzmaßnahmen abgesichert.
Die Plattform nutzt Schutzmaßnahmen gegen missbräuchliche Nutzung, unberechtigte Sitzungen und typische Webangriffe.
Wir beantworten Fragen zu Datenschutz, Hosting, KI-Unterstützung und vertraglicher Dokumentation und stellen auf Anfrage die relevanten Unterlagen für IT, Datenschutz und Rechtsabteilung bereit.
Auf Einladung. Persönliche Rückmeldung durch unser Team.
