Kontrollen, die wir umgesetzt haben, und Zertifizierungen, die wir nicht haben
Das sind zwei verschiedene Dinge, und die meisten Anbieterseiten stellen sie als eines dar. Diese Seite hält sie auseinander, weil die Menschen, die sie lesen, dafür bezahlt werden, den Unterschied zu erkennen.
Umgesetzt
Kontrollen, die heute im Produkt sind
Jede davon ist eine Eigenschaft des laufenden Systems und lässt sich vorführen.
Mandantentrennung
Mit Row-Level Security in der Datenbank durchgesetzt. Die Autorisierung ist keine Eigenschaft der Oberfläche, sodass ein Fehler im Client nicht zur mandantenübergreifenden Offenlegung werden kann.
Autorisierung auf Standortebene
Zugriff wird je Standort und nicht je Organisation gewährt, sodass eine Person die Liegenschaft sieht, die sie betreut, und nicht alles, was der Mandant hält.
Auditierte operative Aktionen
Folgenreiche Aktionen werden als auditierbare Ereignisse aufgezeichnet, und genau das macht die Nachbereitung zu Beweisführung statt Erinnerung.
Kontrollen der KI-Ausführung
Richtlinien je Mandant, durchgesetzte Budgets je Nutzer und eine Autorisierungsgrenze für Werkzeuge nach Risikoklasse, angewandt vor der Ausführung statt als nachträgliche Filterung.
Einwilligungsverwaltung für Nachrichten
Ausgehende SMS bringen Einwilligungserfassung und Abmeldeverwaltung mit, festgehalten beim jeweiligen Empfänger.
Externe Zertifizierungen
Virtik besitzt derzeit keine Zertifizierung nach SOC 2, ISO 27001, HIPAA oder FedRAMP, und Sie finden diese Kennzeichen nirgends auf dieser Website.
Der Zertifizierungsstand wird während der Evaluierung direkt und schriftlich bestätigt. Wird eine Zertifizierung erlangt, wird sie hier mit Geltungsbereich und Datum aufgeführt — als Aussage, nicht als Abzeichen, denn der Geltungsbereich ist der Teil, auf den es in Ihrer Bewertung wirklich ankommt. Anforderungen an Bereitstellung und Datenstandort werden in einer Enterprise-Evaluierung besprochen; Virtik sagt weder eine Hosting-Region noch Datenresidenz zu, sofern nicht ein unterzeichnetes Bestellformular dies ausdrücklich vorsieht.
Sie sollen das lieber hier erfahren, als es mitten in einer Sicherheitsprüfung zu entdecken.
Für eine Bewertung
Eine direkte technische Sitzung zu Autorisierungsmodell, Mandantengrenze, Umgang mit Daten und KI-Kontrollen ist meist schneller als ein Dokumentenaustausch — und liefert Ihnen eine belastbare statt einer werblichen Antwort.
Trust Center
Was als Nächstes veröffentlicht wird
Eine eigene Trust-Oberfläche unter trust.virtik.ai, mit den folgenden Abschnitten.
- Sicherheit im Überblick
- Architektur
- Authentifizierung
- Verschlüsselung
- Zugriffskontrollen
- Umgang mit Daten
- Unterauftragsverarbeiter
- Datenschutz
- Auftragsverarbeitungsvertrag
- Verantwortungsvolle KI
- Schwachstellenmeldung
- Sicherheitshinweise
- Sicherheitsdokumentation
Eine Anfrage nach einem Sicherheitspaket wird daneben stehen. Sie geht an eine Person, statt automatisch ein Dokument auszuliefern, denn ein Paket, das nicht zusammengestellt wurde, kann nicht versendet werden — und etwas anderes vorzugeben kostet eine prüfende Person Zeit.
Rechtsdokumente — Datenschutzerklärung, Nutzungsbedingungen und Auftragsverarbeitungsvertrag — werden veröffentlicht, sobald Virtik sie finalisiert und freigegeben hat. Wir haben bewusst keine Platzhalter-Rechtstexte verfasst.