Alles, was Sie zur Bewertung brauchen, einschließlich dessen, was fehlt
Sie lesen dies, weil es Ihre Aufgabe ist, Aussagen zu überprüfen. Deshalb trägt jeder Punkt unten seinen tatsächlichen Stand — veröffentlicht, ausstehend oder auf Anfrage — statt so aufgeführt zu werden, als wäre alles fertig.
Übersicht
Sicherheitslage, Governance und Recht
Vier davon sind heute veröffentlicht. Vier sind es nicht und sind entsprechend gekennzeichnet.
- VeröffentlichtSicherheitsarchitekturMandantentrennung, doppelt geprüfte Autorisierung, gesteuerte KI-Ausführung und auditierte Aktionen — als Architektur dargestellt.
- VeröffentlichtIdentität & ZugriffAuthentifizierung, Mehrfaktor-Verfahren und die Trennung zwischen administrativen und operativen Oberflächen. Als Teil der Sicherheitsarchitektur dokumentiert.
- VeröffentlichtDatenschutz und DatensicherheitWo die Mandantengrenze durchgesetzt wird und was das für Kundendaten bedeutet. Als Teil der Sicherheitsarchitektur dokumentiert.
- AusstehendInfrastrukturHosting, Regionen, Netzwerkgrenzen und Sicherungskonzept. Nicht veröffentlicht — dafür braucht es eine belegte Aussage über die Produktionsumgebung und keine Beschreibung aus dem Gedächtnis.
- AusstehendReaktion auf SicherheitsvorfälleWie ein Sicherheitsvorfall erkannt, eskaliert und Kunden mitgeteilt wird, einschließlich der Benachrichtigungsfristen. Nicht veröffentlicht — die Fristen sind eine Zusage, und eine freigegebene gibt es noch nicht.
- VeröffentlichtVerantwortungsvolle KIWie die KI-Ausführung begrenzt wird: Betriebsmodi, Richtlinien je Mandant, durchgesetzte Budgets und eine Autorisierungsgrenze für Werkzeuge.
- VeröffentlichtSchwachstellenmeldungWie eine vermutete Schwachstelle gemeldet wird und wozu wir uns im Gegenzug verpflichten.
- VeröffentlichtCompliance & DatenumgangUmgesetzte Kontrollen und eine ausdrückliche Angabe, welche Zertifizierungen nicht vorliegen.
- AusstehendDatenschutzerklärungWie Daten erhoben, verarbeitet und aufbewahrt werden.
- AusstehendAuftragsverarbeitungsvertragDer DPA für Kunden, die über die Plattform personenbezogene Daten verarbeiten.
- AusstehendUnterauftragsverarbeiterDritte, die an der Erbringung des Dienstes beteiligt sind, und wofür jeder von ihnen zuständig ist.
- AusstehendSystemstatusAktuelle Verfügbarkeit der Produktionsdienste. Wird erst veröffentlicht, wenn hinter jedem Dienst eine echte Prüfung steht.
Ein Sicherheitspaket anfordern
Eine Anfrage geht an eine Person, statt einen automatischen Download auszulösen. Das ist Absicht: Ein Paket, das nicht zusammengestellt wurde, kann nicht versendet werden, und eine automatische Antwort, die eines verspricht, kostet eine prüfende Person mehr Zeit als eine direkte Auskunft.
Für die meisten Bewertungen ist eine technische Sitzung schneller als ein Dokumentenaustausch — wir gehen das Autorisierungsmodell, die Mandantengrenze und die KI-Ausführungskontrollen an Ihren tatsächlichen Anforderungen entlang durch.
Zwei Wege
Eine eigene Trust-Oberfläche unter trust.virtik.ai ist geplant. Bis es sie gibt, ist diese Seite die Übersicht.