NatusAIBleibt standardmäßig intern
- Quelldokumente, Geschäftsdatensätze und ihre Historie
- Protokolle darüber, wer gefragt hat, was genutzt und was entschieden wurde
- Auszüge und Suchindizes, die nie weiterreichenden Zugriff erhalten als ihre Quelle
- Startseite
- Vertrauen & Sicherheit
KI-Governance: souverän, gesteuert, wiederherstellbar – KI unter Ihrer Kontrolle
Kontrolle beginnt mit praktischen Fragen: Wem gehören die Informationen, wer darf sie nutzen, wo läuft die KI, was darf Ihre Umgebung verlassen und wie stellen Sie wieder her? Wir beantworten sie in der Architektur, bevor etwas gebaut wird.
Eigentum & Souveränität
Souveränität: Sie entscheiden, wo die KI läuft und was Ihre Umgebung verlässt
Ihre Daten, die von Ihnen gewählten Modelle und die Anwendungen, die wir entwickeln, gehören Ihnen. Sie laufen in der Umgebung, die Ihr Risikoprofil verlangt, und den Ausstieg planen wir zu Beginn, nicht am Ende.
On-Premises
Auf Ihren eigenen Servern, auch auf Standard-IT-Hardware, bei Bedarf mit lokalen KI-Modellen.
Souveräne Cloud
Europäisches Hosting unter Verträgen, die Sie freigeben, mit einer Auswahl an in der EU gehosteten KI-Modellen.
Hybrid
Sensible Daten On-Premises, andere Workloads in der Cloud, ein Governance-Modell; im Land, wo das Gesetz es verlangt.
Modellunabhängig. Wir nutzen die KI-Modelle, die Ihre Richtlinien zulassen: gehostet, in der EU gehostet oder lokal betrieben.
Datengrenze
Ihre Datengrenze – festgeschrieben in der Architektur
„Verlässt nie Ihr Haus“ ist ein Versprechen, das kein ehrlicher Anbieter für jedes Setup gibt. Wir tun etwas Nützlicheres: Wir listen jeden Datenfluss auf, und Sie entscheiden über jeden einzelnen.
Verlässt die Umgebung nur auf Ihre Entscheidung
- Aufrufe eines externen KI-Modells, sofern Ihre Richtlinien das zulassen
- Verbindungen zu externen Systemen, jede einzeln aufgeführt und freigegeben
- Support-Zugriff durch unser Team, begrenzt im Umfang und zeitlich befristet
Dokumentiert für die Beschaffung
- Eine Datenflusskarte für Ihre Datenschutzbeauftragten (DSB) und Ihren CISO
- Angaben für Ihr Informationsregister nach DORA
- Ein Ausstiegs- und Übergabeplan: was Sie erhalten und wie Sie wechseln
Ein externer KI-Dienst kann bedeuten, dass Daten Ihre Umgebung verlassen. Wenn das akzeptabel ist, ist es eine dokumentierte Entscheidung, keine Voreinstellung.
KI-Anbieter bleiben Teil der Datenentscheidung
Wählen Sie Anbieter und Modelle nach den Anforderungen der jeweiligen Anwendung aus. Externe Dienste, extern verwaltete lokale Laufzeitumgebungen und qualifizierte, von Cygnus verwaltete lokale Laufzeitumgebungen haben unterschiedliche betriebliche Grenzen.
Externe API
Bei einer externen API können Daten die Umgebung verlassen.
Vom Betreiber geführter lokaler Dienst
Ein vom Betreiber geführter lokaler Dienst fällt nicht automatisch unter die Speichergarantien von Cygnus.
Von Cygnus verwaltete lokale Laufzeitumgebung
Eine von Cygnus verwaltete lokale Laufzeitumgebung erfordert die Qualifizierung genau dieser Kombination aus Modell, Laufzeit, Konfiguration und Gerät.
Aus einem Produktnamen folgt kein allgemeines Versprechen zu Offline-Betrieb, Datenresidenz oder Datenschutz. Geplante KI-Unterstützung und ihre Grenzen
Nachweis & menschliche Kontrolle
Governance: Jede Antwort hat eine Quelle, jede Aktion eine verantwortliche Person
Die KI schlägt vor, Menschen entscheiden. Unsere Anwendungen geben Compliance-, Risiko- und Revisionsteams, was sie zur Beaufsichtigung von KI brauchen.
Quellen, die Sie freigeben
Die KI nutzt nur die Dokumente und Systeme, die Sie anbinden, und zeigt, welche sie verwendet hat.
Menschen, die entscheiden
Folgenreiche Aktionen warten auf eine namentlich benannte freigebende Person. Ein KI-Agent kann weder seine eigene Änderung freigeben noch seinen eigenen Zugriff erweitern.
Protokolle, die bei Ihnen bleiben
Wer gefragt hat, was genutzt wurde, was entschieden wurde und wann – gespeichert in Ihrer Umgebung.
Messbare Qualität
Wir testen Antworten vor der Einführung und verbessern sie laufend anhand realer Fälle.
Gemessen in umgesetzten Projekten
89 %
der Anfragen in den 12 automatisierten Kategorien ohne menschliches Eingreifen gelöst; komplexe Fälle an Menschen eskaliert
Sicherheit & Wiederherstellung
Sicherheit und Wiederherstellung: getestet statt vorausgesetzt
Ein Backup zählt erst, wenn eine Wiederherstellung getestet wurde. Der Zugriff wird geprüft, bevor etwas angezeigt wird. Und die Plattform hält einen Rückweg offen, falls eine Komponente oder ein KI-Anbieter ausfällt.
Berechtigung vor Offenlegung
Berechtigungen werden geprüft, bevor Daten angezeigt, durchsucht oder gerankt werden – so sickern verweigerte Informationen weder über Zählungen noch über Hinweise durch.
Text erteilt nie Befugnisse
Dokumente und KI-Ausgaben gelten als zu prüfender Inhalt. Nur Ihre Berechtigungen können eine Aktion autorisieren.
Geprüfte Wiederherstellung
Wiederherstellungspunkte, Wiederherstellungstests und ihre Nachweise: NatusAI Gemini (Roadmap). Heute: Wiederherstellung und Ausstieg werden in jedem Projekt geplant.
Betrieb im Kontext
Jede Störung ist mit der betroffenen Anwendung und Version verknüpft: NatusAI Draco (Roadmap).
Übersicht der Regelwerke
Regelwerke im Überblick: wobei unsere Kontrollen Sie unterstützen sollen
Wir unterstützen Sie bei Ihren Pflichten. Wir zertifizieren Ihre Systeme nicht und ersetzen nicht Ihre rechtliche Bewertung.
| Regelwerk | Aktueller Stand | Wobei unsere Kontrollen unterstützen sollen |
|---|---|---|
| DSGVO | In der gesamten EU und im EWR in Kraft. In der Schweiz gilt stattdessen das revidierte Datenschutzgesetz (DSG). | Betrieb in Ihrer Umgebung, Datensparsamkeit von Anfang an und eine dokumentierte Liste aller Datenflüsse. |
| KI-Verordnung (EU AI Act) | Verbote und Pflichten für KI-Modelle mit allgemeinem Verwendungszweck gelten bereits. Nach der vorläufigen Einigung zum Digital Omnibus werden die Pflichten für eigenständige Hochrisiko-KI-Systeme ab dem 2. Dezember 2027 und für in regulierte Produkte eingebettete ab dem 2. August 2028 erwartet, vorbehaltlich der endgültigen Verabschiedung. | Protokollierung, Abläufe für menschliche Aufsicht, Transparenz über Quellen und Dokumentation der Data Governance, die Sie bei Ihren Betreiberpflichten unterstützen (Art. 9–15 und 26). |
| DORA | Seit dem 17. Januar 2025 unmittelbar anwendbar für Finanzunternehmen; für sie hat DORA Vorrang, wo es sich mit NIS2 überschneidet. | Betrieb On-Premises oder in der EU, eine dokumentierte Exit-Strategie, Angaben für Ihr Informationsregister und Nachweise zur Wiederherstellung (NatusAI Gemini auf der Roadmap). |
| NIS2 | Die Umsetzung unterscheidet sich je Mitgliedstaat. Energie- und Telekommunikationsunternehmen zählen zu den besonders wichtigen Einrichtungen. | Selbst betriebener Einsatz innerhalb Ihres Sicherheitsperimeters, Zugriffskontrolle und ein Prüfpfad. |
| Solvency II · EIOPA | Anforderungen an Governance-System und Auslagerung für Versicherer, die KI und externe IKT-Dienstleister nutzen. | Dieselben Kontrollen (menschliche Aufsicht, Protokollierung, dokumentierte Datenflüsse und Ausstieg) als Grundlage für Ihre Governance- und Auslagerungsdokumentation. |
| KVKK (Türkei) | 2024 geändert: Grenzüberschreitende Übermittlungen stützen sich auf Angemessenheit, Standardverträge (Meldung an die Behörde innerhalb von 5 Werktagen) oder verbindliche interne Datenschutzvorschriften (BCR). | Betrieb im Land oder On-Premises, sodass keine Übermittlung nötig ist. |
| NIST AI RMF | Freiwilliges US-Rahmenwerk mit vier Funktionen: Govern, Map, Measure, Manage. | Eine Zuordnung unserer Kontrollen zu den vier Funktionen auf Anfrage. |
| SOC 2 · ISO/IEC 27001 · ISO/IEC 42001 | Gängige Referenzen in der Beschaffung für Sicherheit und KI-Management. | Dokumentation zu Sicherheit und KI-Management auf Anfrage. |
NatusAI unterstützt Ihr Compliance-Programm; es ersetzt weder Ihre rechtliche Bewertung, noch zertifiziert es Ihre Systeme. Regulatorische Angaben zuletzt geprüft: Oktober 2026.
Außerhalb der EU? Dieselben Kontrollen (Datenflusskarte, Ausstiegsplan, namentliche Freigabe und Prüfprotokolle) sind unser Ausgangspunkt für andere Rechtsordnungen. Sagen Sie uns, welche Regeln für Sie gelten, und wir gehen sie in einem Briefing gemeinsam durch.
Aufbewahrung & Verantwortung
Löschen muss jede aufbewahrte Kopie berücksichtigen
Aufbewahrung, Legal Holds, Backups und exportierte Ableitungen brauchen ausdrückliche Richtlinien.
Die geplante kryptografische Grenze auf Ebene der Speichergruppen ist kein Versprechen einer automatischen kryptografischen Löschung je Person. Ein Projekt muss Löschung und Speicherfreigabe über sein tatsächliches Speicher- und Wiederherstellungsdesign hinweg bewerten.
Eine Produktarchitektur ist weder eine Compliance-Zertifizierung noch ein Ersatz für die eigene rechtliche und betriebliche Bewertung einer Organisation.
Bevor Sie entscheiden
Fragen von Risiko-, Sicherheits- und Compliance-Teams
Direkte Antworten. Für Details fordern Sie unsere Governance-Unterlagen an oder vereinbaren Sie einen Termin mit Ihrem CISO und Ihren Datenschutzbeauftragten.
Verlassen unsere Daten unsere Umgebung?
Nur dort, wo Sie es entscheiden. Jeder Datenfluss wird aufgeführt und freigegeben; ein externes KI-Modell ist eine dokumentierte Entscheidung, keine Voreinstellung. Beim Betrieb On-Premises mit lokalen Modellen bleibt die Verarbeitung in Ihren eigenen Räumen.
Ist NatusAI zertifiziert (ISO 27001, SOC 2)?
Auf dieser Website nehmen wir keine Zertifizierung für uns in Anspruch. Fragen Sie uns nach unserem aktuellen Zertifizierungsstand und unserer Sicherheitsdokumentation – beides erhalten Sie vor jedem Beschaffungsschritt.
Ist die NatusAI-Plattform konform mit der KI-Verordnung?
Kein Produkt kann das für Sie zusichern: Konformität hängt davon ab, wie ein System eingesetzt wird. Unsere Kontrollen (Protokollierung, menschliche Aufsicht, Quellentransparenz und Data Governance) sollen Sie bei Ihren Pflichten als Betreiber unterstützen.
Wie unterstützen Sie bei DORA?
Mit Betrieb On-Premises oder in der EU, einer dokumentierten Exit-Strategie, Angaben für Ihr Informationsregister und Wiederherstellungsplanung in jedem Projekt.
Wer darf freigeben, was eine KI tut?
Ihre Mitarbeitenden. Folgenreiche Aktionen warten auf eine namentlich benannte freigebende Person. Ein KI-Agent kann weder seine eigene Änderung freigeben noch sich selbst Zugriff verschaffen.
Was passiert, wenn wir wechseln wollen?
Sie behalten Ihre Daten, die von Ihnen gewählten Modelle und die Anwendungen, die wir entwickelt haben. Der Ausstiegsplan wird zu Beginn erstellt und legt fest, was Sie erhalten und wie Sie wechseln.
Mit unserem Team sprechen
Bringen Sie Ihre Sicherheits- und Compliance-Fragen mit
Wir gehen mit Ihrem CISO, Ihren Datenschutzbeauftragten und Ihrem Risikoteam Architektur, Datenflüsse und Ausstiegsplan durch.
Oder schreiben Sie an contact@natusai.com
