NebiusHetzner
ISO/IEC 27001:2022
Informationssicherheits-Management
Internationaler Standard für Aufbau, Betrieb und Verbesserung von Informationssicherheits-Managementsystemen.
Zertifizierung bei Nebius und Hetzner verifiziert.
Sicherheit
Sicherheit für Unternehmen.Deine Daten. Deine Regeln.
Künstliche Intelligenz, die schützt, was am wichtigsten ist: deine Informationen.
Dein Unternehmen braucht leistungsstarke KI, aber nicht um den Preis, die Kontrolle über seine Daten zu verlieren.
Mit ccsio.ai bringst du KI-Modelle, autonome Agenten und Unternehmenswissen in eine Architektur, die auf Zero-Trust-Prinzipien, Verschlüsselung, Isolation zwischen Organisationen und regionaler Souveränität aufbaut.
Wir kombinieren unsere eigene Sicherheitsarchitektur mit Infrastruktur von Anbietern, die anerkannte internationale Zertifizierungen vorweisen.
Deine Informationen gehören deiner Organisation. Unsere Aufgabe ist es, dir zu helfen, sie zu schützen.
Zertifizierungen der Infrastruktur
Infrastruktur nach internationalen Standards
Sicherheit von der Infrastruktur bis zu jeder KI-Anfrage.
Unsere Plattform nutzt Infrastruktur von Anbietern wie Nebius und Hetzner, deren Sicherheitskontrollen von unabhängigen Prüfern bewertet wurden. Zu ihren Zertifizierungen, Berichten und Compliance-Standards gehören:
Anbieter
Nebius
SOC 2 Type II
Geprüfte Sicherheitskontrollen
Bewertet Design und Wirksamkeit von Sicherheitskontrollen über einen definierten Zeitraum.
Bericht verfügbar für die Services im Prüfungsumfang von Nebius.
Hetzner
BSI C5 Type 2
Cloud-Sicherheit nach deutschen Kriterien
Kriterienkatalog für die Sicherheit von Cloud-Diensten, entwickelt vom Bundesamt für Sicherheit in der Informationstechnik (BSI).
Hetzner verfügt über einen C5-Type-2-Bericht für seine Cloud-Dienste im geprüften Umfang.
Nebius
ISO/IEC 27701
Datenschutz und personenbezogene Daten
Erweitert die Informationssicherheitskontrollen um spezifische Anforderungen an den Umgang mit personenbezogenen Daten.
Zertifizierung bei Nebius verifiziert.
Nebius
ISO 22301
Business Continuity
Internationaler Standard für Business-Continuity-Managementsysteme.
Zertifizierung bei Nebius verifiziert.
Nebius
ISO/IEC 42001
Verantwortungsvolles KI-Management
Internationaler Standard für den Aufbau von Managementsystemen für künstliche Intelligenz.
Zertifizierung von Nebius veröffentlicht.
Wichtig
Die Zertifizierungen gelten für die Anbieter und die Services in ihrem jeweiligen Prüfungsumfang. ccsio.ai setzt zusätzliche Kontrollen auf Ebene von Plattform, Identität, Anwendungen und Datenverarbeitung um.
Verschlüsselung
Deine Daten in jeder Phase geschützt
Verschlüsselung bei der Übertragung und geschützte Speicherung.
Sicherheit endet nicht mit dem Login.
Unsere Architektur enthält kryptografische Kontrollen, die Informationen bei Übertragung und Speicherung schützen.
Geschützte Kommunikation
Wir nutzen TLS, um die Kommunikation zwischen Clients und Services zu schützen. Die Architektur sieht außerdem mTLS vor, um interne Kommunikation zwischen Komponenten zu authentifizieren und zu schützen.
Verschlüsselte Speicherung
Die Speicherdienste sind darauf ausgelegt, persistente Informationen durch Verschlüsselung zu schützen. Die konkreten Mechanismen hängen von der Art des Speichers und der genutzten Infrastrukturkonfiguration ab.
Schlüsselverwaltung
Unsere Architektur sieht regionale Schlüssel und eine Verwaltung über KMS vor. Außerdem haben wir Unterstützung für BYOK (Bring Your Own Key) konzipiert, für Organisationen, die mehr Kontrolle über ihre kryptografischen Schlüssel brauchen.
Deine Informationen sollten nicht offenliegen, nur weil ein KI-Modell sie verarbeitet.
Datensouveränität
Datensouveränität für Europa
Du entscheidest, wo deine Daten verarbeitet werden.
Datenresidenz ist eine Entscheidung über Sicherheit, Datenschutz und Compliance.
Bei ccsio.ai ist jede Organisation an eine regionale Residenz gebunden. Unsere Architektur setzt klare Grenzen, damit Inferenzanfragen nicht automatisch in eine andere Residenz umgeleitet werden.
Regionale Residenz
Du wählst die verfügbare Residenz, die zu den Anforderungen deiner Organisation passt.
Keine stillen Transfers zwischen Residenzen
Das System nutzt keine anderen Residenzen als automatischen Fallback, um Prompts oder Unternehmensinhalte zu verarbeiten.
Isolation zwischen Organisationen
Jede Organisation hat Zugriffskontrollen, die den Zugang zu ihren Informationen beschränken.
Transparenz über den Standort
Der physische Standort der Daten und der gebuchten Services wird anhand der genutzten Infrastruktur ausgewiesen.
Der genaue Ort von Verarbeitung und Speicherung ist für den gebuchten Service zu prüfen.
Unternehmenswissen
Dein Unternehmenswissen bleibt deins
Mach aus deinen Daten Intelligenz, ohne die Kontrolle abzugeben.
Mit den Wissensfunktionen von ccsio.ai verbindest du Dokumentation, interne Quellen und Informationsspeicher und nutzt sie in KI-Anwendungen.
Unsere Architektur ist darauf ausgelegt, Informationen zwischen Organisationen isoliert zu halten.
Beschränkter Zugriff
Nutzer können nur auf Ressourcen zugreifen, für die sie berechtigt sind.
Geschützte Inhalte
Persistente Informationen werden mit Kontrollen für Speicherung, Zugriff und Verschlüsselung verwaltet.
Privacy by Design
Das Personal von ccsio.ai hat keinen regulären Zugriff auf die Unternehmensinhalte der Kunden.
Kontrollierter Ausnahmezugriff
Wenn ein Support-Einsatz einen Ausnahmezugriff erfordert, sieht unsere Architektur ausdrückliche Freigabe, begrenzte Berechtigungen, eine zeitliche Befristung und Audit vor.
Dein Unternehmenswissen wird nicht öffentlich, nur weil du KI nutzt.
Identität & Zugriff
Identität und Zugriffskontrolle für Unternehmen
Jeder Nutzer, jede Anwendung und jeder Agent hat eine Identität.
Unsere Architektur nutzt Zitadel für Identitätsverwaltung und regionale Authentifizierung.
Die Zugriffskontrollen schützen Vorgänge von Menschen ebenso wie die von Anwendungen und autonomen Agenten.
OAuth 2.0 und OpenID Connect
Authentifizierung auf Basis von Standards, die in Unternehmensumgebungen weit verbreitet sind.
Role-Based Access Control
Berechtigungen nach Verantwortlichkeiten und Rollen innerhalb jeder Organisation.
Service-Identitäten
Agenten und Anwendungen können eigene Identitäten nutzen, vorbehaltlich einer Autorisierung.
Isolation zwischen Organisationen
Berechtigungen werden anhand von Identität, Organisation und angefragter Ressource geprüft.
Ein KI-Agent sollte nicht mehr Rechte haben, als er für seine Aufgabe braucht.
Audit
Audit und Nachvollziehbarkeit
Verstehe, was in deiner KI-Plattform passiert.
Unternehmenssicherheit braucht Sichtbarkeit.
Deshalb enthält unsere Architektur Audit- und Observability-Mechanismen, die administrative Vorgänge, Sicherheitsereignisse und relevante Aktivitäten erfassen.
Sicherheitsereignisse
Erfassung relevanter Vorgänge zu Authentifizierung, Autorisierung und Administration.
Nachvollziehbare Anfragen
Kennungen, mit denen sich Vorgänge über die Komponenten der Plattform hinweg zuordnen lassen.
Audit von Ausnahmezugriffen
Befristete Support-Berechtigungen müssen protokolliert werden und Autorisierungskontrollen unterliegen.
Observability
Die Architektur nutzt OpenTelemetry für Metriken, Logs und verteilte Traces.
Schutz der Inhalte
Gewöhnliche Betriebslogs sind so ausgelegt, dass sie Prompts, Antworten oder vertrauliche Informationen nicht unnötig speichern.
Nachvollziehbarkeit soll helfen, Vorfälle aufzuklären, ohne selbst zur neuen Quelle für Datenabflüsse zu werden.
Privacy by Design
Privacy by Design
Dein Unternehmen entscheidet, welche Informationen es aufbewahren muss.
Nicht jede KI-Anwendung muss ihre Unterhaltungen speichern.
Deshalb sieht die Architektur von ccsio.ai unterschiedliche Richtlinien für die Speicherung vor.
Persistentes Unternehmenswissen
Wenn du Wissensfunktionen nutzt, können freigegebene Informationen gespeichert werden, um sie später abzurufen und zu nutzen.
Zero Content Retention
Die Architektur sieht einen Betriebsmodus vor, der Prompts und Antworten nicht als persistente Inhalte aufbewahrt.
Audit unabhängig vom Inhalt
Informationen für Sicherheit, Nachvollziehbarkeit und Verbrauchsmessung können erhalten bleiben, ohne den vollständigen Inhalt der Interaktionen zu speichern.
Datenschutz heißt nicht, auf Funktionen zu verzichten. Es heißt, zu steuern, welche Informationen wofür aufbewahrt werden.
Anspruchsvolle Organisationen
Sicherheit für anspruchsvolle Organisationen
Eine Plattform für Unternehmen, die mehr brauchen als eine Inferenz-API.
ccsio.ai ist für Organisationen konzipiert, die strenge Kontrollen für Sicherheit, Datenschutz und Governance benötigen.
Finanzdienstleistungen
Eine Architektur, ausgerichtet auf Zugriffskontrolle, Audit, Isolation und Nachvollziehbarkeit.
Gesundheitswesen
Schutz sensibler Informationen durch Identitätskontrollen, Verschlüsselung und beschränkten Zugriff.
Unternehmen und Konzerne
Wissensmanagement und KI-Nutzung unter den Richtlinien deiner Organisation.
Öffentlicher Sektor
Regionale Residenz und Governance-Mechanismen, die Sicherheits- und Souveränitätsbewertungen erleichtern.
Der Einsatz in regulierten Branchen erfordert die Prüfung der rechtlichen, vertraglichen und technischen Anforderungen der jeweiligen Implementierung.
Geteilte Verantwortung
Transparenz und geteilte Verantwortung
Sicherheit ist eine Verantwortung, die wir auf jeder Ebene übernehmen.
1Deine OrganisationBleibt verantwortlich für Nutzer, Berechtigungen, interne Richtlinien und die freigegebene Verarbeitung von Informationen.
2ccsio.aiIst verantwortlich für Konzeption und Umsetzung zusätzlicher Kontrollen in der Plattform.
3InfrastrukturanbieterSchützen die Komponenten, die Teil ihrer Services und Zertifizierungen sind.
Diese Trennung macht die Verantwortung jedes Beteiligten transparent und nachvollziehbar.
Häufige Fragen
Sicherheit,ohne Kleingedrucktes.
Unsere Plattform nutzt Infrastruktur von Anbietern wie Nebius und Hetzner, die über Zertifizierungen nach ISO/IEC 27001:2022 verfügen. Diese Zertifizierungen gelten für die Anbieter und die Services in ihrem jeweiligen Umfang, nicht als eigenständige Zertifizierung von ccsio.ai.
Die LATAM-Residenz setzt eine regionale Grenze für Verarbeitung und Speicherung. Der konkrete physische Standort hängt von den in deiner Implementierung genutzten Services und Anbietern ab. Du kannst Informationen zum tatsächlichen Standort der gebuchten Komponenten anfordern.
Unsere Architektur erlaubt keine automatische Umleitung von Inferenzinhalten in eine andere Residenz. Jede Verarbeitung mit internationalen Transfers ist anhand der Service-Konfiguration und der geltenden Vereinbarungen zu bewerten.
Unsere Richtlinie beschränkt den menschlichen Zugriff auf Inhalte standardmäßig. Ausnahmeeinsätze müssen autorisiert, begrenzt und auditiert sein.
Das hängt von den genutzten Funktionen und Speicherrichtlinien ab. Anwendungen mit Verlauf oder Memory können freigegebene Informationen (etwa Prompts und Antworten) aufbewahren. Die Architektur sieht außerdem einen Zero-Content-Retention-Modus für Vorgänge vor, die keine Speicherung der Inhalte brauchen.
Wir nutzen Zitadel als Identitätsanbieter, mit Architekturunterstützung für OAuth 2.0, OpenID Connect und rollenbasierte Autorisierung.
Die Plattform ist darauf ausgelegt, Unternehmensinformationen mit Verschlüsselung, Isolation, Identitäts- und Audit-Kontrollen zu schützen. Bevor du regulierte oder besonders sensible Informationen verarbeitest, empfehlen wir, die operativen Kontrollen, die physische Residenz und die entsprechenden Auftragsverarbeitungsverträge zu prüfen.
Ja. Du kannst technische Informationen zur Architektur, zu den Sicherheitskontrollen und zu den Zertifizierungen unserer Infrastrukturanbieter anfordern.
Deine künstliche Intelligenz. Unter deiner Kontrolle.
Du musst dich nicht zwischen Innovation und Sicherheit entscheiden.
Entwickle KI-Anwendungen, verbinde dein Unternehmenswissen und automatisiere Prozesse in einer Architektur, die deine Informationen schützt.
Kraft für Innovation. Kontrolle für Wachstum.