Datensicherheit ist das Fundament der Projekte und Produkte von D-CAT; DSGVO, KVKK (türkisches Datenschutzgesetz), Sicherheitsstandards für Unternehmen und der Schutz personenbezogener Daten (PII) gehören zu diesem Fundament.
Sicherheit ist für uns keine nachträglich ergänzte Schicht, sondern der Ausgangspunkt der Architektur.
Je nach Betriebsmodell arbeiten wir im eigenen Rechenzentrum, in einer Private Cloud, hybrid oder cloudbasiert; wo die Daten verarbeitet werden, bestimmt das Unternehmen. In Axoria Data Studio erkennt der Privacy-Agent personenbezogene Datenfelder, bevor Daten an das Modell gehen, und wandelt sie formaterhaltend um; die KI arbeitet statt mit echten Identitätsdaten mit Daten, deren statistische Eigenschaften erhalten bleiben.
Agentenaufrufe, Modellentscheidungen und Datenzugriffe werden protokolliert. Die Frage „Warum ist dieses Ergebnis so ausgefallen?“ hat eine nachvollziehbare und reproduzierbare Antwort.
DSGVO, KVKK und unternehmensinterne Sicherheitsrichtlinien sind Teil des Designs; ändern sich die Vorschriften, wird auch die Architektur angepasst. Rollenbasierter Zugriff, Berechtigungen auf Zeilen- und Spaltenebene sowie Verschlüsselung bilden die Grundlage unserer Produkte.
Informationssicherheit, Prozessreife und die IT-Zulassung für den öffentlichen Sektor sind durch unabhängige Stellen bestätigt.
Managementsystem für Informationssicherheit. Kundendaten, Unternehmenswerte und operative Prozesse unterliegen einer unabhängigen Prüfung; es bildet die Grundlage für die Einhaltung von DSGVO und KVKK.
Dokument ansehen (PDF)Reife von Softwareprozessen: internationale Reifegradbewertung der Entwicklungsprozesse, disziplinierte Qualität und reproduzierbare Lieferung. Ein bei öffentlichen Ausschreibungen anerkannter Standard.
Dokument ansehen (PDF)Die vom Präsidialamt der Republik Türkei erteilte Zulassung, IT-Leistungen für öffentliche Einrichtungen zu erbringen. Sie ist die rechtliche Grundlage für D-CAT-Projekte bei Behörden, staatlichen Unternehmen und Kommunen.
Dokument ansehen (PDF)Wir entwerfen regelkonforme Architekturen für unsere Kunden in der Türkei und in Europa.
Das KVKK (Kişisel Verilerin Korunması Kanunu, das türkische Datenschutzgesetz) ist die Grundlage für Datenprojekte von Unternehmen in der Türkei. Die Produkte von D-CAT sind mit einer gesetzeskonformen Architektur konzipiert.
Der Privacy-Agent von Axoria Data Studio erkennt personenbezogene Datenfelder in der Quelldatenbank und wandelt sie formaterhaltend um: Die statistischen Eigenschaften bleiben erhalten, Identitätsdaten gelangen nicht an das Modell.
Für unser Büro in Tallinn (Estland) und unsere internationalen Kunden bauen wir DSGVO-konforme Architekturen auf.
In regulierten Branchen wie Gesundheitswesen und Finanzwesen fließen die branchenspezifischen Anforderungen an Datenaustausch und Datenschutz je nach Betriebsmodell in das Projekt ein.
Verschlüsselung, Berechtigungen, Protokollierung und Datensicherung werden je nach Betriebsmodell festgelegt und im Einklang mit der Sicherheitsrichtlinie des Kunden eingerichtet.
Daten werden bei der Übertragung und im Ruhezustand verschlüsselt; Verfahren und Schlüsselverwaltung richten sich nach Betriebsmodell und Richtlinie des Unternehmens.
Berechtigungen werden nach Benutzerrolle vergeben.
Zugriffs- und Vorgangsprotokolle werden prüfbereit vorgehalten.
Die Architektur richtet sich danach, wo Daten und Verarbeitung laufen.
Verbindungen werden gemäß der Netzwerkrichtlinie des Unternehmens eingeschränkt.
Datensicherung und Notfallwiederherstellung werden je nach Betriebsmodell und gemeinsam mit den Kontinuitätszielen des Unternehmens festgelegt.
Drei Fragen auf einen Blick: Wo läuft die Anwendung, wer greift auf die Daten zu, wo befindet sich das KI-Modell?
Außerhalb des Rahmens. In der Cloud oder lokal. Übertragen wird nur Text, keine Daten; das Modell bleibt für jede Analyse fest.
Anwendung (Endanwender) und Konsole (Administration)
Die Agenten-Laufzeitumgebung formuliert; die Query-Engine rechnet; FinalGuard prüft an der Schranke
Eine offizielle, versionierte Definition je Kennzahl
Lauf- und Audit-Log, Rollen, Budgets
SQL- und SSAS-Schnittstellen (Gateways), beide nur lesend. Kein Schreiben, keine Kopie; Passwörter erreichen uns nicht.
Data Warehouse (SQL) und SSAS-Cube. Die Daten verlassen diesen Bereich nicht.
Abfrageerstellung, Abfrageausführung, Zahlenprüfung, Berechtigungsentscheidung und Kostenkontrolle liegen außerhalb des Sprachmodells.
Beim Aufbau von Large-Language-Model- und Agentenarchitekturen beantworten wir drei Fragen offen; der Einsatz von KI bleibt stets unter menschlicher Kontrolle.
Die Daten, auf die das Modell zugreifen kann, werden je nach Betriebsmodell begrenzt; die Verbindung läuft über das eigene Rechenzentrum, eine Private Cloud oder die Cloud, und der Datenaustausch wird protokolliert.
Die Ergebnisse des Modells sind erklärbar: Die Frage „Warum wurde diese Empfehlung erzeugt?“ hat eine prüfbare Antwort.
Jeder KI-Aufruf wird überwacht: Welcher Agent, welches Modell, wie viele Token und welche Kosten angefallen sind, wird berichtet.
Auftragsverarbeitungsverträge, Sicherheitsprotokolle und Auditunterlagen stellen wir auf Anfrage bereit.
Fordern Sie die ausführliche Sicherheitsdokumentation für das jeweilige Produkt an.
Besprechen wir unsere Sicherheitsarchitektur gemeinsam auf technischer Ebene.
Scan Ihrer Unternehmensdatenbank auf personenbezogene Daten: ein durchgängiges Compliance-Projekt mit Erkennung, Klassifizierung, Maskierung und Umwandlung.
Zu Zertifikaten, Sicherheitsdokumentation und Optionen für das Betriebsmodell meldet sich unser Team bei Ihnen.
