auf jeder Ebene geschützt
Behalten Sie die Kontrolle über Ihre Daten, Workflows und KI – mit zertifizierten Sicherheitskontrollen, flexiblen Einsatzoptionen und transparenten Sicherheitspraktiken.
Security by design
Auf Vertraulichkeit, Integrität und Verfügbarkeit ausgelegt
Unser Informationssicherheitsmanagementsystem ist nach ISO/IEC 27001:2022 zertifiziert. Jede Komponente unserer Plattform wird systematisch auf mögliche Bedrohungen geprüft. Für jedes identifizierte Risiko definieren wir konkrete Schutzmassnahmen.
Vertraulichkeit
Nur berechtigte Personen haben Zugriff auf Ihre Daten. Zugriffsrechte sind auf das notwendige Minimum beschränkt und Kundendaten strikt voneinander getrennt.
Integrität
Ihre Daten bleiben korrekt und nachvollziehbar – mit validierten Eingaben und einer Protokollierung jeder Änderung.
Verfügbarkeit
Ihr Betrieb bleibt verfügbar – dank einer resilienten Infrastruktur, Load Balancing und Backups, die kundenspezifisch wiederhergestellt werden können.
Sicherheitskontrollen der Plattform
Sicherheitsmassnahmen, die auch Ihr Security-Team überzeugen
Verschlüsselung
AES-256-Verschlüsselung für Datenbanken, Logs und Backups. Alle Endpunkte sind durch TLS 1.2+ oder höher, abgesichert. Bringen Sie Ihren eigenen Schlüssel (BYOK) mit externen HSMs wie Azure Key Vault ein.
Identität & Zugriff
Melden Sie sich über Ihren eigenen Identity Provider per SAML 2.0 SSO an, einschliesslich Microsoft Entra ID, und verbinden Sie mehrere Provider mit einer Instanz. Granulare Rollen und Berechtigungen steuern, wer auf welche Inhalte zugreifen und diese bearbeiten kann.
Kundentrennung
Die Daten unserer Kunden sind durch Row-Level Security strikt voneinander getrennt. Bei Bedarf lassen sich die Daten einzelner Kunden gezielt wiederherstellen, ohne andere Kunden zu beeinträchtigen.
Audit & Nachvollziehbarkeit
Änderungen an Inhalten, Einstellungen und Berechtigungen werden mit Benutzer und Zeitstempel protokolliert. Administrator:innen können die gesamte Änderungshistorie direkt in der Plattform einsehen und durchsuchen.
Bereitstellungsoptionen
Sie entscheiden, wo Ihre Daten gespeichert werden
KI-Sicherheit
KI nach Ihren Regeln
Sie entscheiden, wie KI mit Ihren Daten interagiert. Nicht der Anbieter.
Sie wählen das Modell
Nutzen Sie die integrierte KI oder binden Sie Ihr eigenes KI-Modell ein.
Kein KI-Training mit Ihren Daten
Keine Kundendaten werden zum Training externer Modelle verwendet – abgesichert durch Verträge mit allen Anbietern.
Schalten Sie KI ab
Governance & Operations
Sicherheit ist kein Zustand, sondern ein kontinuierlicher Prozess
Zertifiziertes ISMS
Unabhängig nach ISO/IEC 27001:2022 auditiert, mit jährlichen Überwachungsaudits.
Security Leadership
Ein eigenes Security Board unter Beteiligung unseres CISO überwacht Sicherheitsrisiken und die Wirksamkeit unserer Schutzmassnahmen.
Risikomanagement
Wir bewerten Sicherheitsrisiken kontinuierlich anhand einer strukturierten Risikomatrix und dokumentieren konkrete Massnahmen zu deren Minimierung.
Security Awareness
Regelmäßige Security-Awareness-Schulungen für alle Mitarbeitenden.