Datensicherheit
Ihre Daten, geschützt und vertraulich bei jedem Schritt
Verschlüsselung, Zugriffskontrolle, kontrollierte Administration, KI unter Kontrolle: So schützt K.IOP Ihre Daten, und das können Sie verstärken, je nach den Anforderungen Ihres Sicherheitsverantwortlichen.
Auf einen Blick
- Verschlüsselung bei der Übertragung und im Ruhezustand
- Verschlüsselte Felder, die nur Sie lesen können
- Bei dedizierter Instanz: Zugriff auf Ihr Netzwerk beschränkt
- Administration über einen protokollierten Bastion-Host
- Ihre Daten trainieren kein KI-Modell
Ihre Daten bleiben Ihre Daten
Sie sind pro Kunde getrennt, werden nie zum Training eines Modells verwendet, und Sie können sie jederzeit exportieren oder löschen. Ihre Quellen ändern sich nur durch einen Workflow, den Sie auslösen.
Datenverschlüsselung, vom Netzwerk bis zum Browser
Ihre Daten werden bei der Übertragung und bei der Speicherung verschlüsselt. Die sensibelsten werden direkt im Browser des Nutzers verschlüsselt.
-
Bei der Übertragung
Die gesamte Kommunikation zwischen Browsern, Plattform und Ihren Datenquellen ist verschlüsselt.
-
Im Ruhezustand
Die auf unseren Servern gespeicherten Daten sind verschlüsselt. Eine kopierte oder gestohlene Festplatte gibt nichts Lesbares preis.
-
Im Browser, für Ihre sensiblen Felder
Sie wählen die zu schützenden Felder: Sie werden im Browser mit einem Schlüssel verschlüsselt, den Sie besitzen. Nur Nutzer mit dem Schlüssel können sie lesen, das gilt auch für unsere Teams.
-
Ihre eigenen Schlüssel
Die Verschlüsselungsschlüssel können Ihre eigenen sein, verwaltet nach Ihrer Richtlinie.
Zugriffskontrolle und Authentifizierung
Jeder Zugriff läuft über die Identität des Nutzers und seine Rechte. Bei dedizierter Instanz und On-Premise kommen Single Sign-On, Zwei-Faktor-Authentifizierung und Netzwerkkontrolle hinzu.
-
Single Sign-On
Bei dedizierter Instanz und On-Premise melden sich Ihre Nutzer mit ihrem Unternehmenskonto an. Wer bei Ihnen deaktiviert wird, ist auch in K.IOP deaktiviert.
-
Zwei-Faktor-Authentifizierung
Bei dedizierter Instanz und On-Premise wird bei der Anmeldung ein zweiter Faktor verlangt, und Sie können ihn für die ganze Organisation vorschreiben.
-
Rollen und Rechte
Jeder Nutzer sieht und ändert nur, was seine Rolle erlaubt.
-
Zugriff auf Ihr Netzwerk beschränkt
Bei dedizierter Instanz und On-Premise legen Sie die zugelassenen IP-Adressen fest. Eine Verbindung von anderswo wird abgewiesen, auch mit gültigen Zugangsdaten.
Administration der Infrastruktur, kontrolliert und protokolliert
Technische Zugriffe auf die Infrastruktur sind genauso kontrolliert wie die Ihrer Nutzer.
-
Ein Bastion-Host für die Administration
Jeder administrative Zugriff auf die Server läuft über einen einzigen Bastion-Host, der nur per VPN erreichbar ist. Jede Sitzung wird dort protokolliert.
-
Ein vollständiges Audit-Log
Jeder Vorgang wird protokolliert: Sie wissen, wer was wann mit welchen Daten getan hat.
-
Trennung pro Kunde
In der gemeinsamen Cloud sind die Daten jeder Organisation voneinander getrennt. Auf einer dedizierten Instanz haben sie eigene Server.
-
On-Premise: ein Zugang, den Sie kontrollieren
Unser Zugang zu Ihrer Installation läuft über einen Kanal, den Sie öffnen und jederzeit trennen können.
KI
KI und Vertraulichkeit der Daten
Bereinigung, Regeln und Berechnungen laufen ohne Sprachmodell. Nur der Assistent und die KI-Schritte der Workflows rufen ein Modell auf, und Sie wählen es aus.
- Eine Bereinigungs-Engine ohne Sprachmodell
- Ihre Daten trainieren nie ein Modell
- Das Modell Ihrer Wahl: ein Marktmodell, Ihr eigenes mit Ihrem Schlüssel oder ein Open-Source-Modell bei Ihnen
- KI lässt sich für die ganze Organisation abschalten
Ihre Rechte an Ihren Daten
-
Export und Reversibilität
Sie exportieren Ihre Daten jederzeit in offenen Formaten, auch am Vertragsende.
-
Löschung
Sie löschen einen Datensatz, eine Tabelle oder Ihre gesamte Organisation, wann Sie wollen.
-
DSGVO
Sie bleiben Verantwortlicher für Ihre Daten, wir verarbeiten sie in Ihrem Auftrag, und ein Auftragsverarbeitungsvertrag regelt unsere Rolle.
Häufige Fragen
Was passiert mit einem im Browser verschlüsselten Feld?
Nur Nutzer mit dem Schlüssel können es lesen. K.IOP kann es daher weder bereinigen noch durchsuchen noch an die KI übergeben. Verwenden Sie es für die sensibelsten Felder: Ausweisnummern, vertrauliche Beträge, Gesundheitsdaten. Bewahren Sie den Schlüssel sorgfältig auf: Ohne ihn lässt sich das Feld nicht mehr entschlüsseln.
Werden unsere Daten zum Training eines KI-Modells verwendet?
Nein, nie. Und wenn sie Ihre Infrastruktur nicht verlassen sollen, wählen Sie ein Open-Source-Modell auf Ihrer Instanz oder bei Ihnen, oder schalten Sie die KI ab.
Lässt sich der Zugriff auf unser Netzwerk beschränken?
Ja, bei einer dedizierten Instanz oder On-Premise: Sie hinterlegen die zugelassenen IP-Adressen, und jede Verbindung von einer anderen Adresse wird abgewiesen. In der gemeinsamen Cloud teilen sich die Organisationen die Infrastruktur, daher wird diese Filterung dort nicht angeboten.
Wo werden unsere Daten gehostet?
In der gemeinsamen Cloud in Frankreich, bei einer dedizierten Instanz im Land Ihrer Wahl, On-Premise in Ihrer eigenen Infrastruktur. Details finden Sie auf der Seite Hosting und Bereitstellung.
Weiterführend
-
Wo die Plattform läuft
Hosting und Bereitstellung
Gemeinsame Cloud, dedizierte Instanz oder On-Premise: welche Infrastruktur für welche Daten, und die Betreuung, die dazugehört.
Die Bereitstellungsarten ansehen -
Der rechtliche Rahmen
Datenschutzerklärung
Welche Daten wir verarbeiten, warum, wie lange und wie Sie Ihre Rechte ausüben.
Datenschutzerklärung lesen
Sprechen wir über die Anforderungen Ihres Sicherheitsverantwortlichen
Sicherheitsfragebogen, Architektur-Review, Hosting-Bedingungen: Ein Experte antwortet Ihnen.
- Verschlüsselung im Browser
- Zugriff per IP-Adresse
- Protokollierter Bastion-Host