Sicherheit & Datenfluss
Alles hinter Ihrer Firewall.
Für IT-Leitung, Informationssicherheit und Datenschutz: wohin Daten fließen, welche Sicherheitsfunktionen es gibt – und welchen Stand sie haben. Ehrlich markiert als verfügbar, in Erprobung oder geplant.
Kurz gesagt
- Sprachmodelle laufen lokal
- AIFIDIS sendet keine Telemetrie an den Hersteller
- Weitere Modelle nur per Admin-Entscheidung
- Ihre Dokumente trainieren keine Modelle
Datenfluss
Wo Ihre Daten liegen.
Ihre Umgebung · On-Prem, Appliance oder dedizierter Server
Nutzer
Browser über HTTPS · Rollen je Firma und Gruppe · SSO über OIDC (in Erprobung)
AIFIDIS
Erfassen, suchen, antworten mit lokalen Sprachmodellen · Audit-Log · Datenbank und Suchindex
Ihre Daten
Upload · Netzlaufwerk (SMB) · PDF, Office, Scans, Audio
Weitere Modelle per API – Ihre Entscheidung: AIFIDIS kann zusätzliche Sprachmodelle über eine API ansprechen, etwa eigene LLM-Server an anderen Standorten oder, wenn Sie es wollen, externe Anbieter (z. B. OpenAI, Anthropic). Welche Modelle angebunden werden, entscheidet ausschließlich Ihr Administrator. Der Abruf freigegebener Webseiten ist ebenfalls optional, auf eine Freigabeliste beschränkt und gegen Zugriffe ins interne Netz geschützt.
Sicherheitsfunktionen
Was drin ist. Was kommt.
| Bereich | Umsetzung | Status |
|---|---|---|
| Verschlüsselung | TLS über vorgeschalteten Reverse Proxy | Verfügbar |
| Anmeldung | Lokale Konten | Verfügbar |
| Single Sign-on | OpenID Connect (z. B. Entra ID, Keycloak), Übernahme von Gruppen | In Erprobung |
| Berechtigungen | Rollen (Superadmin, Firmenadmin, Nutzer); Rechte je Gruppe und Wissensraum mit Stufen Lesen, Schreiben, Admin | Verfügbar |
| Mandanten | Mehrere Firmen je Installation, logisch getrennt | Verfügbar |
| Audit-Log | Sicherheitsrelevante Aktionen und jede Abfrage (optional, abschaltbar); Einträge werden nur angefügt, die Anwendung kann sie weder ändern noch löschen | Verfügbar |
| Prompt-Injection | Erkennungsmuster für Dokumente und Chat, durch den Admin erweiterbar. Mitgeliefert: englischsprachige Muster; deutschsprachige Muster folgen | Im Ausbau |
| Datenschutz | Auskunft (Export) und Löschung je Nutzer | Verfügbar |
| Lizenz | Offline-Lizenzdatei, RSA-4096-signiert, keine Online-Aktivierung | Verfügbar |
| Betrieb ohne Internet | Air-Gap-Betrieb | In Erprobung |
| Zwei-Faktor-Anmeldung | TOTP | Geplant |
| SIEM | Weiterleitung von Sicherheitsereignissen | Geplant |
| Zertifizierung | ISO/IEC 27001 | Geplant |
Datenschutz
Wer wofür verantwortlich ist.
On-Prem & Appliance
Sie bleiben allein verantwortlich
AIFIDIS verarbeitet keine personenbezogenen Daten in Ihrem Auftrag, solange keine Fernwartung erfolgt.
Dediziert gehostet
Wir sind Auftragsverarbeiter
Mit Auftragsverarbeitungsvertrag nach DSGVO und DSG und offengelegten technisch-organisatorischen Maßnahmen.
EU AI Act
Unterstützung für Betreiber
Protokollierung, Quellenangaben und Rechteverwaltung helfen bei Ihren Betreiberpflichten. Die rechtliche Einstufung Ihres Anwendungsfalls ersetzt das nicht.
Betrieb & Updates
Geprüft vor jeder Auslieferung.
- Auslieferung als Container-Images mit festen Versionsnummern
- Jede Version durchläuft über 1.800 automatisierte Backend-Tests
- Eingebaute Qualitätsmessung für die Antwortgenauigkeit
- Updates spielen Sie ein – oder wir, nach Absprache
Hardware (On-Prem)
| GPU | NVIDIA, mind. 20 GB VRAM; für Texterkennung und Sprachmodell parallel 48 GB oder zwei GPUs |
| Arbeitsspeicher | 64 GB |
| Speicher | SSD, nach Dokumentenbestand |
| System | Linux mit Docker |
Keine passende Hardware? Appliance oder dedizierter Server – siehe Betriebsmodelle.
Unterlagen
Architektur, TOM und Muster-AVV auf Anfrage.
Ihre IT-Sicherheit hat Fragen? Wir beantworten sie direkt – gern auch im Gespräch mit Ihrem Informationssicherheitsbeauftragten.