Trust Center
Sicherheit und Betrieb von OdySecure, der Sicherheitsplattform von Cybervize, an einem Ort. Diese Seite bündelt, was heute öffentlich belegt ist. Detailunterlagen besprechen wir im Erstgespräch.
Hosting und Datenresidenz
- Hosting der Plattform und die Verarbeitung Ihrer Daten darin ausschließlich in Rechenzentren in Deutschland, bei OVHcloud. OVHcloud ist ein europäischer Anbieter ohne US-Mutterkonzern und unterliegt nach derzeitiger Rechtslage nicht dem US CLOUD Act.
- Eine Ausnahme, die Sie selbst wählen: im KI-Betriebsmodus BYOK binden Sie einen eigenen Modellanbieter an, und die an ihn gesendeten Inhalte verlassen diesen Rahmen. Im Standardmodus (Sovereign) läuft das Sprachmodell in Deutschland, ohne Weitergabe an externe Modellanbieter.
- OVHcloud ist der einzige Hosting-Subprozessor der Plattform.
- Produktentwicklung und Security Engineering in Deutschland.
Mandantentrennung und Zugriff
- Strikte Tenant-Isolierung zwischen Mandanten, auch im mandantenfähigen Beratungsbetrieb.
- Rollenmodell mit RBAC in vier Schichten; Vier-Augen-Regeln für kritische Aktionen.
- Auditfestes Protokoll der Aktionen; Zugangsschlüssel laufen zur gesetzten Frist ab. Ohne gesetzte Frist laufen sie nicht ab.
- Was hinter dem Protokoll steckt: Es ist in der Datenbank als reines Anfüge-Protokoll ausgelegt. Trigger weisen UPDATE und DELETE auf Protokolleinträge zurück, unabhängig davon, welche Anwendung schreibt. Zwei Ausnahmen sind vorgesehen und benannt: das Anonymisieren der Fremdschlüssel auf NULL, wenn ein Benutzer gelöscht wird, und ein transaktionslokaler Wartungsschalter, über den ausschließlich die dokumentierten Pfade für Aufbewahrungsfristen, DSGVO-Redaktion und Mandantenabbau laufen. Der Schalter gilt nur innerhalb der einen Transaktion und endet mit ihr; die Trigger bleiben dabei aktiv. Eine Grenze hat die Zusage außerdem oberhalb der Datenbank: an einigen Stellen ist das Schreiben des Protokolleintrags best-effort. Schlägt es fehl, wird der Fehler technisch protokolliert und die Aktion trotzdem ausgeführt. In der Administrationsoberfläche besteht auf das Protokoll ausschließlich Leserecht, auch für Konten mit den höchsten Anwendungsrechten. Diese Schutzschicht greift gegen jede schreibende Anwendung, nicht gegen Eingriffe mit Datenbank-Administrationsrechten. Wie wir diese Rechte trennen, legen wir im Erstgespräch offen.
KI-Governance
- Drei Betriebsmodi für die KI-Verarbeitung: Sovereign Mode (selbst betriebenes Sprachmodell in Deutschland, keine Weitergabe an externe Modellanbieter), BYOK (kundeneigene API-Schlüssel) und Managed Mode mit definierter Datenresidenz.
- Der OdySecure Navigator antwortet nur aus Daten, für die ein Leserecht besteht, nennt Quelle und Kennzahl und protokolliert die Fragen auditfest.
- KI-Agenten sind im Design-Partner-Programm, noch nicht allgemein verfügbar: Vorschlagen als Standard, Handeln nur mit Vier-Augen-Freigabe, harte Sperren, Kill-Switch, automatische Aufnahme in das plattformeigene KI-System-Inventar.
Betrieb und Prüfung
- Externer Penetrationstest der Plattform durch die secuvera GmbH. Zusammenfassung auf Anfrage.
- Mehrmals täglich Backups; Wiederanlaufzeit (RTO) und maximaler Datenverlust (RPO) jeweils 24 Stunden. Die Wiederanlaufzeit ist durch einen Wiederherstellungstest belegt; der maximale Datenverlust ergibt sich aus dem Backup-Intervall, das deutlich darunter liegt. Das Testprotokoll besprechen wir im Erstgespräch.
- Verfügbarkeits- und Support-Zusagen sind vertraglich geregelt. Eckwerte nennen wir im Angebot.
- JSON-Datenexport, der seine Grenzen selbst ausweist, und terminierte Datenlöschung nach Vertragsende.
- Unser eigenes ISMS läuft auf OdySecure; die Zertifizierung nach ISO 27001 ist in Vorbereitung.
Schwachstellen melden
- Responsible-Disclosure-Prozess mit verschlüsselter Meldung und Safe-Harbor-Zusage.
Datenschutz und Verträge
- Datenschutzerklärung nach DSGVO und BDSG.
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt als Standard-Muster vor.
- Technische und organisatorische Maßnahmen besprechen wir im Erstgespräch.
Fragen zur Sicherheitsarchitektur?
Wir zeigen Plattform, Betriebsmodell und Unterlagen gern im Gespräch.
Erstgespräch buchen