Trust Center

Hosting und Datenresidenz

• Hosting und Datenverarbeitung ausschließlich in Rechenzentren in Deutschland, bei OVHcloud. OVHcloud ist ein europäischer Anbieter und fällt nicht unter den US CLOUD Act.
• OVHcloud ist der einzige Hosting-Subprozessor der Plattform.
• Produktentwicklung und Security Engineering in Deutschland.

Mandantentrennung und Zugriff

• Strikte Tenant-Isolierung zwischen Mandanten, auch im mandantenfähigen Beratungsbetrieb.
• Rollenmodell mit RBAC in vier Schichten; Vier-Augen-Regeln für kritische Aktionen.
• Auditfestes Protokoll jeder Aktion; automatisch ablaufende Zugangsschlüssel.

KI-Governance

• Drei Betriebsmodi für die KI-Verarbeitung: Sovereign Mode (selbst betriebenes Sprachmodell in Deutschland, keine Weitergabe an externe Modellanbieter), BYOK (kundeneigene API-Schlüssel) und Managed Mode mit definierter Datenresidenz.
• Der Cybervize Navigator antwortet nur aus Daten, für die ein Leserecht besteht, nennt Quelle und Kennzahl und protokolliert jede Frage auditfest.
• KI-Agenten sind im Test mit ausgewählten Kunden: Vorschlagen als Standard, Handeln nur mit Vier-Augen-Freigabe, harte Sperren, Kill-Switch, automatische Registrierung im EU-AI-Act-Register.

Betrieb und Prüfung

• Externer Penetrationstest der Plattform durch die secuvera GmbH. Zusammenfassung auf Anfrage.
• Mehrmals täglich Backups; Wiederanlaufzeit (RTO) und maximaler Datenverlust (RPO) jeweils 24 Stunden.
• Verfügbarkeits- und Support-Zusagen sind vertraglich geregelt. Eckwerte nennen wir im Angebot.
• Vollständiger JSON-Datenexport und terminierte Datenlöschung nach Vertragsende.
• Unser eigenes ISMS läuft auf der Cybervize-Plattform; die Zertifizierung nach ISO 27001 ist in Vorbereitung.

Schwachstellen melden

• Responsible-Disclosure-Prozess mit verschlüsselter Meldung und Safe-Harbor-Zusage.

Zur Responsible-Disclosure-Seite

Datenschutz und Verträge

• Datenschutzerklärung nach DSGVO und BDSG.
• Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt als Standard-Muster vor.
• Technische und organisatorische Maßnahmen besprechen wir im Erstgespräch.

Zur Datenschutzerklärung

Fragen zur Sicherheitsarchitektur?

Wir zeigen Plattform, Betriebsmodell und Unterlagen gern im Gespräch.