IT
Wo läuft die Instanz?
Selbst betrieben läuft auf Ihrer Infrastruktur. Die betreute Schweizer Instanz läuft in der Schweiz. Eine regionale Instanz läuft am vertraglich vereinbarten Standort.
Donnerstag, 14:00 · Die Betriebsprüfung
Ein Meeting entscheidet, ob die Dokumente überhaupt umziehen.
Lea hat dreissig Minuten mit dem IT-Leiter gebucht. Er hat eine Liste. Wo läuft es, wer darf was lesen, kommen wir an unsere Dokumente heran und was geschieht mit dem Text, den ein KI-Modell sieht. Nichts davon ist unangemessen, und nichts davon lässt sich mit einem Achselzucken beantworten.
Donnerstag, 14:00 · Die IT fragt, bevor etwas verschoben wird
Was er gefragt hat, der Reihe nach
Lea
Wer sieht interne Inhalte?
Rollenbasierter Zugriff und Kontrollen in der Datenbank begrenzen den Zugang. Interne Notizen bleiben aus Kundenexporten ausgeschlossen.
Sicherheitsprüfung
Können wir unsere Dokumente herausnehmen?
Dokumente verwenden Markdown und liegen in Postgres. Ausgewählte Pakete können als Markdown und PDF exportiert werden.
Lea
Kann der Assistent eine Richtlinie ändern?
Nein. Der Assistent liest nur. Ein Mensch prüft und genehmigt Änderungen.
IT
Welcher KI-Anbieter verarbeitet Inhalte?
Anbieter und Datennutzungsbedingungen müssen für die gewählte Installation vor dem Start benannt werden.
Nachweis vor dem Start erforderlich
Sicherheitsprüfung
Wer verarbeitet die Daten sonst?
Die Liste der Unterauftragsverarbeiter wird vor dem Start veröffentlicht und aktuell gehalten.
Nachweis vor dem Start erforderlich
Sie diskutieren nicht länger, sie zeichnen es auf.
Die Skizze ist unschön: Kästchen, Pfeile, drei durchgestrichene Linien und ein Fleck, wo ein Entscheid geändert wurde. Das ist in Ordnung. Entscheidend ist, dass am Ende beide auf dieselbe Grenze schauen und nicht auf zwei verschiedene Annahmen darüber.
Eine Sicherheitsfrage soll einen Menschen erreichen.
Nutzen Sie das Kontaktformular und kennzeichnen Sie die Anfrage als Sicherheitsfrage.
Das Meeting endet mit einem Nachweis, nicht mit einer Erinnerung.
Lea kann mit den Nachweisen weiterarbeiten. Die IT kann Standort und Kontrollen jederzeit prüfen. Die beiden Punkte ohne Nachweis bleiben als offen markiert, denn ein Compliance-Produkt, das eigene Lücken still übergeht, ist sein Geld nicht wert.