Cedreon
Sicherheit und Compliance

In der Schweiz gebaut. In der EU bearbeitet.
Schriftlich belegbar.

Was Ihren Arbeitsbereich in welcher Phase verlässt, was ein Anbieter tatsächlich erhält und wo die Grenzen liegen.

Wohin eine Nachricht geht, und was sie mitnimmt

Eine Nachricht, von Anfang bis Ende verfolgt: was weiterreist und was im Tresor bleibt.

01 · Sie
Prüfen Sie den Vertrag von Anna Meier mit der Helvetia Trust AG. IBAN: CH93 0076 2011 6238 5295 7
Lokal
02 · Schutzebene
Cedreon
Prüfung
03 · Was tatsächlich reist
Prüfen Sie den Vertrag von ⟨PERSON_1⟩ mit der ⟨ORG_1⟩. IBAN: ⟨IBAN_1⟩
Kein echter Name, keine echte Firma, keine echte IBAN
Verlässt Ihren Arbeitsbereich
04 · Anbieter
Europäischer
KI-Anbieter
EUHTTPSKein Training
01 · Sie schreiben
Prüfen Sie den Vertrag von Anna Meier mit der Helvetia Trust AG. IBAN: CH93 0076 …
02 · Cedreon-Prüfung Muster + lokales Modell
Reist weiter ⟨PERSON_1⟩⟨ORG_1⟩⟨IBAN_1⟩
Bleibt im Tresor Anna MeierHelvetia Trust AGCH93 0076 …
Verlässt Ihren Arbeitsbereich
03 · Europäischer KI-Anbieter EUHTTPSKein Training
04 · Zurück zu Ihnen, wiederhergestellt «Die Vereinbarung mit Helvetia Trust AG …»
Empfangen ✓Geprüft ✓Gesendet ✓Antwort ✓Wiederhergestellt ✓

Die Zusagen

Vertrag Ein unterzeichneter AVV

Ein Auftragsverarbeitungsvertrag mit den eingesetzten Bearbeitern, den Aufbewahrungsfristen und den Löschfristen im Vertragstext. In jedem Plan enthalten.

Modelle Kein Anbieter trainiert auf dem, was Sie senden

Jede Anfrage enthält die ausdrückliche Anweisung, dass der Modellanbieter Ihre Daten nicht für Training verwenden darf. Das gilt für jedes Modell im Arbeitsbereich.

Aufbewahrung und europäische Bearbeitung hängen vom einzelnen Anbieter und Modell ab. Wo verfügbar, zeigt die Modellkarte im Arbeitsbereich diese Schutzmassnahmen klar an.

Kryptografie Verschlüsselt, wo sie liegen

Tresorwerte, gespeicherte Unterhaltungen und gespeicherte Dokumente sind authentifiziert verschlüsselt: AES-128-CBC mit HMAC-SHA256-Prüfwert, die Fernet-Konstruktion. Der Verkehr zu den Anbietern läuft über HTTPS. Einen Tresoreintrag zu löschen zerstört die Möglichkeit, das Original wiederherzustellen, und genau das macht Löschung wirksam gegenüber einem Nachweis, der sich bewusst nicht ändern lässt.

Standort Europäische Bearbeitung, und eine Bindung an europäische Anbieter

Die Anwendung und Ihre gespeicherten Daten werden in der Europäischen Union unter der DSGVO bearbeitet. Die Modellwahl war früher eine eigene Frage mit einer anderen Antwort; das ist sie nicht mehr. Anfragen verlassen uns über ein europäisches Gateway, das nicht ausserhalb Europas weiterleitet, jeweils festgelegt auf einen benannten europäischen Bearbeiter, ohne Ausweichrouten. Jedes wählbare Modell wird also in Europa bearbeitet.

Nicht abgedeckt ist, wer das Modell GEBAUT hat: eine eigene Frage, die manche Mandate stellen. Eine Administratorin kann die ganze Organisation auf Modelle europäischer Unternehmen beschränken. Unter dieser Einstellung ist jede Anfrage von einem europäischen Unternehmen gebaut und von einem europäischen Unternehmen bearbeitet. Die Websuche entfällt dabei ganz, weil die Bearbeitungsregion des Suchanbieters keine ist, die wir festlegen.

Zugriff Was Ihre Kolleginnen und was wir sehen

Unterhaltungen gehören Ihnen: es gibt keinen Weg, auch nicht für unsere eigenen Administratoren, die Transkripte eines anderen Kontos zu lesen. Ein mit einer Organisation geteiltes Dokument teilt seine Werte bewusst mit dieser Organisation, und jede Offenlegung wird unter der Person in den Nachweis geschrieben, die sie ausgelöst hat. Ein Passwortwechsel beendet jede andere offene Sitzung.

Aufbewahrung Wie lange, und was Löschung übrig lässt

Unterhaltungen und Dokumente, bis Sie sie löschen, oder gar nicht, wenn der Arbeitsbereich ohne Speicherung läuft. Kontodaten werden mit der Schliessung des Kontos gelöscht; die Löschung ist sofort und kann nicht rückgängig gemacht werden; sichern Sie also vorher, was Sie noch brauchen. Den Nachweis zehn Jahre, weil sein Zweck ein dauerhafter Beleg dessen ist, was gesendet und was geprüft wurde, der Horizont, auf dem die Berufe, für die wir bauen, ihre eigenen Akten führen. Ihre Daten zu löschen entfernt die Inhalte und zerstört die Zuordnung, die sie wiederherstellen könnte; der Nachweis behält Integritäts- und Betriebsmetadaten, nie den Klartext einer Eingabe oder einer Antwort.

Fragen Sie die Leute, die es gebaut haben.

Wir beantworten Sicherheitsfragebögen in Ihrem Format, unterzeichnen den Auftragsverarbeitungsvertrag und setzen jemanden ins Gespräch, der das System gebaut hat. Schreiben Sie an [email protected], und jemand aus unserem Team hilft Ihnen weiter.

Wer die Daten sonst bearbeitet, und auf welcher Rechtsgrundlage, steht in der Datenschutzerklärung.

Sicherheitsgespräch buchen

Lieber im eigenen Mailprogramm? [email protected]