Sicherheit als Grundlage
Sicherheit. Von Beginn an in der Architektur verankert.
Klar definierte Befugnisse
Die zulässigen Aktionen eines Systems werden für jeden Vorgang ausdrücklich festgelegt. Die technischen Berechtigungen eines Integrationskontos bestimmen diesen Handlungsspielraum nicht automatisch.
Fachlich überprüfbare Ergebnisse
Bei folgenreichen Vorgängen erhält die verantwortliche Person den Vorschlag zusammen mit den relevanten Nachweisen. Das ermöglicht eine fundierte Prüfung vor der Freigabe.
Nachvollziehbare Abläufe
Relevante Vorgänge werden während der Ausführung dokumentiert. Die Nachweise stehen damit für spätere Prüfungen zur Verfügung.
Vertrauen durch klare Gestaltung.
Wir klären sicherheitsrelevante Anforderungen zu Beginn des Vorhabens: Welche Daten darf das Modell verarbeiten? Welche Aktionen darf das System selbstständig ausführen? Wer erteilt verbindliche Freigaben? Welche Nachweise werden dokumentiert? Die Antworten bilden die Grundlage der Konzeption.
Aufgabenbezogene Befugnisse
Ein Agent erhält ausschliesslich die für seine Aufgabe erforderlichen Befugnisse. Sie werden auf definierte Vorgänge, Systeme und Datensätze begrenzt.
Menschliche Verantwortung für folgenreiche Entscheidungen
Aktionen mit finanziellen Verpflichtungen oder Änderungen an Kundendaten werden mit den relevanten Nachweisen zur Freigabe vorgelegt. Die Entscheidung trifft eine verantwortliche Person.
Nachvollziehbare Nachweise je Vorgang
Verarbeitete Informationen, vorgeschlagene Aktionen, erteilte Freigaben und ausgeführte Änderungen werden dokumentiert. So lassen sich Abläufe auch im Rahmen einer Prüfung nachvollziehen.
Anforderungen als Ausgangspunkt der Architektur
Datenklassifizierung, Speicherort, Aufbewahrung und menschliche Aufsicht werden vor der technischen Konzeption gemeinsam mit Ihren Teams festgelegt.

