Einhaltung der Vorschriften

Prüfer können folgende Kontrollen überprüfen: keine Folien, auf die sie sich verlassen müssen

Prüfer können vor der Freigabe Aspekte in den Bereichen Sicherheit, Datenschutz, Ethik und Betriebsabläufe überprüfen.

Sicherheit

Die Daten werden im Ruhezustand mit FIPS-konformem AES und während der Übertragung mit TLS 1.2+ verschlüsselt. Jeder Kunde erhält eigene Verschlüsselungsschlüssel, die einer strengen Schlüsselverwaltung unterliegen. Der Zugriff erfolgt rollenbasiert über Azure AD, wobei privilegierte Aktionen protokolliert werden. Die Kapazität ist geografisch verteilt und verfügt über ein automatisiertes Failover. DRATA hält die Compliance-Überwachung bei Änderungen der Plattform stets auf dem neuesten Stand.

FIPS-konformes AES bei der Speicherung, TLS 1.2+ bei der Übertragung
Kundenspezifische Schlüssel und Schlüsselverwaltung
Azure AD-Rollen sowie umfassende Protokollierung von Überwachungsereignissen
Geografisch verteilte Redundanz und automatisches Failover
DRATA-gestützte Überwachung der Einhaltung von Vorschriften

Datenschutz

Wir erheben nur die für die jeweilige Arbeitslast erforderlichen Daten und isolieren Kundendaten standardmäßig. Der Hosting-Standort befindet sich in der EU, ohne dass eine grenzüberschreitende Datenübermittlung erforderlich ist, oder vor Ort, wenn dies aufgrund Ihrer Sicherheitsanforderungen erforderlich ist. Als Unterauftragsverarbeiter kommen ausschließlich namentlich genannte Partner in Frage, die dieselben Anforderungen erfüllen. Die Aufbewahrung und Löschung der Daten werden dokumentiert, und Kundendaten werden nicht zum Trainieren von Allzweckmodellen verwendet.

Dateneinschränkung und standardmäßige Mandantenisolierung
Hosting in der EU oder vor Ort, ohne erzwungene Datenübermittlung
Namentlich genannte Unterauftragsverarbeiter, die zur Einsichtnahme zur Verfügung stehen
Dokumentierte Aufbewahrung und Löschung; kein Training mit Ihren Daten

Ethik

Corti entwickelt KI-Lösungen, die Menschen bei regulierten Tätigkeiten unterstützen, wobei die Kontrolle stets beim Menschen verbleibt. Jede Funktion durchläuft vor der Produktionsfreigabe Sicherheitsprüfungen. Bei der Sicherheitsbewertung von KI-Systemen führt Corti Vorurteilserkennungen, Überprüfungen der Erklärbarkeit sowie gegebenenfalls klinische Sicherheitsprüfungen durch. Mitarbeiter, Partner und Nutzer können Bedenken über ein anonymes Formular melden, das von qualifiziertem Personal geprüft wird.

Sicherheitsüberprüfung jeder Funktion vor der Veröffentlichung
Bewertungen hinsichtlich Verzerrung, Erklärbarkeit und Sicherheit, soweit diese relevant sind
Formular zur anonymen Meldung von Bedenken für Mitarbeiter, Partner und Nutzer

Formular für anonyme Hinweise

Betrieb

Alle ausgelieferten Komponenten sind nachverfolgbar. Die Plattform verfügt über Prüfpfade, Änderungsprotokolle und Versionskontrolle. Regelmäßig werden Schwachstellenscans und Penetrationstests durch Dritte durchgeführt. Bei einem Ausfall einer Region wird der Datenverkehr durch ein Live-Failover wiederhergestellt. Bei Vorfällen wird ein dokumentierter Reaktionsplan befolgt, der die Ermittlung der Grundursache vorsieht.

Prüfpfade, Änderungsprotokolle und Versionskontrolle
Regelmäßige Schwachstellen-Scans und Penetrationstests durch externe Anbieter
Live-Failover und automatisierte Wiederherstellung
Reaktion auf Vorfälle mit Dokumentation der Grundursachen

Wo kann ich das Live-Steuerungsset sehen?

Im Trust Center. Dort sind Richtlinien, Berichte und das aktuelle Kontrollverzeichnis hinterlegt, sodass Prüfer diese einsehen können, ohne auf eine Präsentation warten zu müssen.

Können wir Daten in der EU speichern?

Ja. Der Hosting-Standort befindet sich in der EU, ohne dass eine grenzüberschreitende Datenübermittlung erforderlich ist, oder vor Ort, wenn dies aufgrund Ihrer Sicherheitsanforderungen erforderlich ist. Als Unterauftragsverarbeiter kommen ausschließlich namentlich genannte Partner in Frage, die dieselben Anforderungen erfüllen.

Trainieren Sie anhand unserer Stichworte oder der Vervollständigungen?

Nein. Kundendaten werden nicht zum Trainieren von Allzweckmodellen verwendet. Die Aufbewahrung und Löschung der Daten werden zur Überprüfung dokumentiert.

Wie wird die Verschlüsselung gehandhabt?

Die Daten werden im Ruhezustand mit FIPS-konformem AES und während der Übertragung mit TLS 1.2+ verschlüsselt. Jeder Kunde erhält eigene Verschlüsselungsschlüssel, die einer strengen Schlüsselverwaltung unterliegen.

Wie melden wir ein Problem im Zusammenhang mit KI?

Mitarbeiter, Partner und Nutzer können über das Formular für anonyme Meldungen Hinweise einreichen. Die eingegangenen Meldungen werden von qualifizierten Mitarbeitern geprüft.

Fragen zu den Kontrollen? Sehen Sie sich diese im Trust Center an

Live-Berichte finden Sie im Trust Center. Beginnen Sie mit Corti Labs oder sprechen Sie mit uns über eine Implementierung.

Vertrauenszentrum Kontakt