Sicherheit

Gehostete Workloads laufen auf gepflegten, unterstützten Betriebssystemversionen.

Betriebssystem- und Plattform-Patches werden fortlaufend eingespielt.

Firewalling auf Netzwerkebene beschränkt eingehenden Zugriff auf gehostete Dienste.

Administrativer Zugriff und Datenbankzugriff sind auf Netzwerkebene beschränkt.

Der Datenverkehr zu von BMaiKR betriebenen Anwendungen wird während der Übertragung per TLS verschlüsselt.

Der Datenbankzugriff ist auf die Anwendung und autorisierte Administratoren beschränkt.

Der Anwendungszugriff erfordert authentifizierte Zugangsdaten.

Actions and data access are gated by the authenticated user’s permissions.

Unterstützt eine Anwendung mehrere Rollen, folgen die Berechtigungen einem rollenbasierten Modell.

Konten und Dienste erhalten nur die Zugriffsrechte, die für ihre Funktion notwendig sind.

Von Nutzern bereitgestellte Eingaben werden vor der Verarbeitung validiert.

APIs erfordern authentifizierte und autorisierte Anfragen.

Zugangsdaten und API-Schlüssel werden nicht im Quellcode oder in Code-Repositories gespeichert.

Der Zugriff auf Produktivsysteme wird regelmäßig überprüft.

Gehostete Dienste werden auf Verfügbarkeit und Fehler überwacht.

Anwendungs- und Infrastrukturereignisse werden für betriebliche und sicherheitsrelevante Überprüfungen protokolliert.

Bekannte Schwachstellen in Abhängigkeiten und Infrastruktur werden erfasst und behoben.

Anwendungsabhängigkeiten werden im Rahmen der laufenden Wartung aktuell gehalten.

Ein dokumentierter Prozess regelt den Umgang mit Sicherheitsvorfällen — siehe die Seite Vorfallsreaktion.

Daten, die zwischen Kunde, Anwendung und BMaiKR-Infrastruktur übertragen werden, sind per TLS verschlüsselt.

Wird angewendet, sofern die zugrundeliegende Speicher- und Hosting-Plattform dies unterstützt.

Backups unterliegen denselben Zugriffsbeschränkungen wie Produktivdaten.

Aufbewahrungsfristen richten sich nach der jeweiligen Dienstkonfiguration — siehe Lebenszyklus der Kundendaten.

Deletion follows the service’s configured procedure after the recovery window closes.

Für Kunden bereitgestellte KI-Workflows sind so konzipiert, dass sie nur den für eine bestimmte Aufgabe erforderlichen Kontext bereitstellen.

AI models are not given open, unrestricted access to a customer’s full database.

Der für einen Workload eingesetzte KI-Anbieter ist eine Konfigurationsentscheidung, die pro Projekt dokumentiert wird.

Der an ein Modell übergebene Kontext wird von der Anwendungsschicht eingegrenzt und aufbereitet, nicht unverändert übergeben.

Retrieval-gestützte Workflows sind so konzipiert, dass sie nur die für die Aufgabe relevante Wissensbasis abfragen.

For applicable client-delivered platforms, access can be scoped to a specific customer’s data according to the agreed architecture.

Customer data and workflows can be kept separate at the application and storage layer where a platform’s architecture calls for it.

Zugangsdaten für Integrationen können auf den jeweiligen Kunden und Dienst eingegrenzt werden.

Wird gemäß dem für die jeweilige Plattform vereinbarten Deployment-Modell umgesetzt.

Hängt von der für die jeweilige Plattform eingesetzten Protokollierungskonfiguration ab.