Sicherheit, die sich prüfen lässt
Compliance, die sich belegen lässt

Sichere Anmeldung, Multi-Faktor-Authentifizierung und rollenbasierte Berechtigungen halten den Kundenzugriff kontrolliert und geschützt.

Die Infrastruktur wird in der EU gehostet, mit starker Verschlüsselung und eingeschränktem Systemzugriff.

Kontinuierliche Sicherheitstests und Monitoring decken Schwachstellen während der gesamten Entwicklung auf und beheben sie.

Laufendes Monitoring und Alerting ermöglichen eine schnelle Erkennung und Reaktion auf Sicherheits- oder Systemprobleme.

Externe Inhalte werden ausschließlich als Daten behandelt. Sie können weder Systemanweisungen noch Berechtigungen oder Policies verändern.

Tool-Zugriffe und sensible Aktionen steuert die Policy-Ebene der Plattform, nicht allein die Ausgabe des Modells.

Aktionen mit großer Tragweite erfordern eine ausdrückliche Freigabe durch Menschen oder Workflows. Agenten können sich nicht selbst autorisieren.

Zugangsdaten sind pro Mandant, Aufgabe und Workflow begrenzt. Kein mandantenübergreifender Zugriff, keine Rechteausweitung.

Agenten nutzen nur freigegebene Tools, die für den jeweiligen Compliance-Workflow nötig sind.

Relevante Prompts, Aktionen, Freigaben, Datenzugriffe und Tool-Ausführungen werden für Prüfung und Untersuchung protokolliert.

Frontend und Backend-API für Authentifizierung, Request-Routing und die Verteilung von KI-Jobs.

Asynchrone Job-Queue, die KI-Workflows plant und überwacht, von der Dokumentaufnahme über die Gap-Analyse und Nachweissammlung bis zur Umsetzung.

Redis für Caching, Neo4j für den regulatorischen Graphen, MongoDB für Dokumente und Embeddings.

OpenAI auf Azure für Reasoning und Generierung, Cohere für das Reranking bei der Suche, Gemini über einen EU-Endpunkt für weitere Inferenz.