Selbstständigkeit, mit Handbremse.
Arbeit an Software zu übergeben, ist eine Frage der Kontrolle, nicht der Begeisterung. Hier steht genau, was Systeni tut, was es von sich aus verweigert — und weiter unten, was wir noch nicht vorweisen können.
Wie Autonomie begrenzt wird.
Agenten handeln in Grenzen, die Sie setzen
Richtlinienregeln entscheiden, was ein Agent allein tun darf: ein Betragsrahmen, eine Mindestsicherheit und wer freigibt. Außerhalb dieser Grenzen entscheidet ein Mensch.
Antworten stammen aus freigegebenen Quellen
Die Wissensbasis ist das, was Sie hochladen und freigeben. Agenten nennen die Quelle und sagen, dass sie es nicht wissen, statt eine Antwort zu erfinden.
Alles ist umkehrbar
Workflows sind versioniert, Agenten lassen sich mit einem Klick pausieren, und jeder Lauf hält jeden Schritt fest, den er ausgeführt hat.
Nichts geht live, bevor Sie veröffentlichen
Workflows laufen zuerst im Testbetrieb gegen Beispielverkehr. Kein Kunde sieht etwas, das Sie nicht haben laufen sehen.
Was gerade zutrifft.
Alles auf dieser Liste ist umgesetzt und lässt sich im Produkt oder in einem Vertrag überprüfen.
- Verschlüsselung bei der ÜbertragungHTTPS auf jeder Verbindung, mit HSTS, damit ein Browser nach dem ersten Besuch nicht auf unverschlüsseltes HTTP zurückfällt.
- Wo die Daten liegenEin Server, in Nürnberg. Keine Auswahl an Regionen — es gibt eine, und das ist sie. Wenn Sie die Daten woanders brauchen, übergeben wir Ihnen eine Kopie, die Sie selbst betreiben.
- Rollenbasierte ZugriffsrechteInhaber, Verwaltung, Bedienung und Ansicht, je Arbeitsbereich durchgesetzt.
- Übergabe an Menschen als GrundsatzEine Antwort, die die Dokumente nicht stützen oder die unter einer festen Sicherheitsschwelle liegt, geht an einen Menschen. Welche Sicherheit eine Handlung braucht, legen Sie je Richtlinienregel fest.
Was wir nicht haben.
Die meisten Anbieter lassen diese Seite weg. Steht auf der Seite eines Wettbewerbers eine Zertifizierung, fragen Sie nach dem Bericht — und halten Sie uns an denselben Maßstab.
- AuftragsverarbeitungsvertragNicht vorhanden
In Vorbereitung. Unterauftragnehmer stehen in der Datenschutzerklärung, Löschanfragen beantworten wir innerhalb von 30 Tagen — einen unterzeichneten AV-Vertrag gibt es aber noch nicht.
- PrüfprotokollNicht vorhanden
Aufgezeichnet; ein Export für Kunden ist noch nicht verfügbar. Anmeldungen sowie Änderungen an Verbindungen, Richtlinien und Workflows werden auf dem Server in eine Protokolltabelle geschrieben, und noch gibt es keine Ansicht und keinen Export, mit dem Sie sie lesen können.
- SOC 2 Type IINicht vorhanden
Noch nicht vorhanden. Auf der Vorhabenliste; wir veröffentlichen den Bericht, sobald es ihn gibt.
- ISO 27001Nicht vorhanden
Noch nicht vorhanden. Umfang festgelegt, nicht zertifiziert.
- Veröffentlichte VerfügbarkeitszusageNicht vorhanden
Vertraglich zugesicherte Zeiten im Enterprise-Tarif. Noch keine öffentliche Statusseite.
- Verschlüsselung der gespeicherten DatenNicht vorhanden
Noch nicht. Das Datenbank-Volume und die nächtlichen Sicherungen sind nicht verschlüsselt gespeichert. Zugangsdaten, die ein Arbeitsbereich für seine Verbindungen hinterlegt, werden gesondert mit AES-256-GCM versiegelt.
Bringen Sie Ihren Sicherheitsfragebogen mit.
Wir füllen ihn vor der Angebotsphase aus, nicht danach — und wo die ehrliche Antwort „noch nicht“ lautet, bekommen Sie genau diese Antwort.