Teil der Ambit Group

Sicherheit als Grundlage

Sicherheit. Von Beginn an in der Architektur verankert.

  • Klar definierte Befugnisse

    Die zulässigen Aktionen eines Systems werden für jeden Vorgang ausdrücklich festgelegt. Die technischen Berechtigungen eines Integrationskontos bestimmen diesen Handlungsspielraum nicht automatisch.

  • Fachlich überprüfbare Ergebnisse

    Bei folgenreichen Vorgängen erhält die verantwortliche Person den Vorschlag zusammen mit den relevanten Nachweisen. Das ermöglicht eine fundierte Prüfung vor der Freigabe.

  • Nachvollziehbare Abläufe

    Relevante Vorgänge werden während der Ausführung dokumentiert. Die Nachweise stehen damit für spätere Prüfungen zur Verfügung.

Vertrauen durch klare Gestaltung.

Wir klären sicherheitsrelevante Anforderungen zu Beginn des Vorhabens: Welche Daten darf das Modell verarbeiten? Welche Aktionen darf das System selbstständig ausführen? Wer erteilt verbindliche Freigaben? Welche Nachweise werden dokumentiert? Die Antworten bilden die Grundlage der Konzeption.

  1. Aufgabenbezogene Befugnisse

    Ein Agent erhält ausschliesslich die für seine Aufgabe erforderlichen Befugnisse. Sie werden auf definierte Vorgänge, Systeme und Datensätze begrenzt.

  2. Menschliche Verantwortung für folgenreiche Entscheidungen

    Aktionen mit finanziellen Verpflichtungen oder Änderungen an Kundendaten werden mit den relevanten Nachweisen zur Freigabe vorgelegt. Die Entscheidung trifft eine verantwortliche Person.

  3. Nachvollziehbare Nachweise je Vorgang

    Verarbeitete Informationen, vorgeschlagene Aktionen, erteilte Freigaben und ausgeführte Änderungen werden dokumentiert. So lassen sich Abläufe auch im Rahmen einer Prüfung nachvollziehen.

  4. Anforderungen als Ausgangspunkt der Architektur

    Datenklassifizierung, Speicherort, Aufbewahrung und menschliche Aufsicht werden vor der technischen Konzeption gemeinsam mit Ihren Teams festgelegt.