Sicherheit & Governance
Nachweise statt Zusicherungen.
Jedes ANULUM-System wird mit einem definierten Kontrollsatz und einem wiederholbaren Evaluationspaket ausgeliefert. Sie müssen nicht glauben, dass das System funktioniert — Sie können die Aufzeichnung prüfen.
Abnahmedossier zusammenstellen
Die Betriebsform legt offen, welche Nachweisgruppen wir bei der Übergabe mindestens erwarten.
Abnahmenachweise
Wählen Sie eine Betriebsform für das Mindestdossier.
Kontrollen in jeder bezahlten Installation
- Vollverschlüsselung der Datenträger auf jedem Knoten
- TLS auf allen Benutzer- und API-Pfaden
- Lokale Identität oder Integration in Ihr OIDC/SAML-Verzeichnis
- Rollenbasierte Zugriffskontrolle — Trennung nach Mandat, Dossier oder Abteilung
- Anfügende (append-only) Audit-Logs für Anfragen, Antworten und Administration
- Quell-Hashes für jedes aufgenommene Dokument
- Modell- und Paketinventar (SBOM) — Sie wissen genau, was läuft
- Backups mit getestetem, vorgeführtem Restore
- Definierte Sicherheitsupdate-Policy mit freigegebenen Wartungsfenstern
- Administrative Trennung — Supportzugriff bedeutet keinen Datenzugriff
- Keine stillen externen API-Aufrufe — der Netzwerkpfad ist prüfbar
Regulierte Installationen ergänzen SIEM-Export, Change-Control-Aufzeichnungen für Modell- und Index-Updates, Evaluationspakete vor jeder Modell-Promotion, Incident-Response-Verfahren sowie ein Lieferanten- und Subunternehmerregister.
Das Evaluationspaket: getestet, bevor Sie sich darauf verlassen
Bevor ein System übergeben wird — und bevor ein Modell-Update produktiv geht — durchläuft es eine klientenspezifische Evaluation:
Quellentreue
Antworten müssen abgerufene Quellen aus Ihrem Archiv zitieren. Unbelegte Behauptungen fallen durch.
Verweigerungsverhalten
Gibt das Archiv keine Antwort her, muss das System genau das sagen, statt zu raten.
Prompt-Injection-Resistenz
Adversariale Dokumente und Instruktionen werden platziert; das System darf ihnen nicht folgen.
Zugriffskontrolle
Nutzer dürfen kein Material ausserhalb ihrer Rolle abrufen — per Test verifiziert, nicht nur per Konfigurationsprüfung.
Vertraulichkeits-Challenges
Versuche, geschützte Inhalte über Rollen und Sitzungen hinweg zu extrahieren, werden durchgespielt und protokolliert.
Latenz und Parallelität
Gemessen auf Ihrer Hardware unter aufgezeichneter Last — Erwartungen werden durch Belege gesetzt.
Wie Antworten nachvollziehbar bleiben
Das menschliche Urteil bleibt zuständig: ANULUM-Systeme unterstützen Ihre Fachleute mit belegtem Material. Sie treffen keine juristischen, finanziellen oder medizinischen Entscheidungen.
Wie wir über Belege sprechen
Wir stufen unsere eigenen Aussagen nach ihrer Beweiskraft ein — und halten unser Marketing an dieselbe Leiter:
- Lokaler Funktionsnachweis Das Verhalten wurde auf unseren Referenzsystemen demonstriert.
- Abnahmenachweis beim Klienten Das Verhalten hat Ihre Abnahmetests bestanden, an Ihrem Material.
- Produktionsnachweis Das Verhalten wurde auf Ihrer Produktionshardware unter aufgezeichneter Last gemessen — die einzige Stufe, aus der wir Leistungsangaben zitieren.