Sicherheit

Einleitung

Sicherheit und Datenschutz haben für uns höchste Priorität. Dieses Dokument beschreibt die zentralen Sicherheitsmassnahmen, die wir zum Schutz von Kundendaten und zur Verfügbarkeit unserer SaaS-Lösung implementiert haben.

Die Übersicht basiert auf anerkannten Sicherheits- und Datenschutzstandard und zeigt, in welchen Bereichen wir bereits Massnahmen etabliert haben. Sie wird kontinuierlich gepflegt und weiterentwickelt, um aktuellen Bedrohungen, regulatorischen Anforderungen und Best Practices zu entsprechen.

Zugriff & Authentifizierung

BeschreibungStatus
Individuelle Produktions-DB-Authentifizierung
Zugriff auf Produktionsdatenspeicher nur über persönliche Konten (Azure Entra ID) bzw. autorisierte Mechanismen.
Zugriff auf Verschlüsselungsschlüssel eingeschränkt
Privilegierter Zugriff auf Keys nur für berechtigte Personen mit geschäftlichem Bedarf.
Einzigartige Konto-Authentifizierung
Systeme/Apps erfordern persönliche Benutzerkonten (keine generischen Logins).
Produktions-Applikationszugriff beschränkt
Systemzugriff nur für autorisierte Benutzer.
Produktions-DB-Zugriff beschränkt
Privilegierter DB-Zugriff nur für berechtigte Personen (Need-to-Know).
Produktions-OS-Zugriff beschränkt
Privilegierter OS-Zugriff nur für berechtigte Personen.
Produktions-Netzwerkzugriff beschränkt
Privilegierter Netzwerkzugriff nur für Berechtigte.
Zugriff nach Austritt entzogen
Offboarding: Deaktivierung/Löschung von Zugängen zeitnah.
Einzigartige Authentifizierung fürs Prod-Netz
Authentifizierung zum Prod-Netz mit persönlichen Konten/SSH-Keys.
MFA für Remote-Zugriff
Remote-Zugriff auf Azure nur mit MFA (Authenticator-App).
Remote-Zugriff verschlüsselt
Remote-Zugriff ausschlieslich über genehmigte, verschlüsselte Verbindungen.
Infrastruktur/Performance überwacht
Monitoring/Alerting (Azure Defender, Azure Log Monitoring, SMS-Alarme).

Daten & Verschlüsselung (Product Security)

BeschreibungStatus
Verschlüsselung im Ruhezustand
Sensible Kundendaten in DB/Blob Storage standardmäsig verschlüsselt (Azure).
Verschlüsselung bei Übertragung
Transportverschlüsselung via TLS/HTTPS über öffentliche Netze.
Schlüsselmanagement
Schlüssel in Azure Key Vault bzw. DB-seitig (AES-256-GCM); Zugriff streng limitiert.

Infrastruktur und Monitoring

BeschreibungStatus
Monitoring & Alarmierung
Zentrale Überwachung von Systemen/Infra inkl. Schwellwert-Alerts.
Prod-Zugang rollenbasiert
Deployment/Prod-Zugriff auf definierte Rollen beschränkt.

Organisation & Mitarbeiter

BeschreibungStatus
NDA Mitarbeiter
Vertraulichkeitsvereinbarung im Onboarding.
NDA Dienstleister
Vertraulichkeitsvereinbarung bei Einbindung externer Partner.
Security-Awareness-Training
Regelmässige Schulungen zu Informationssicherheit.

Betrieb & Resilienz

BeschreibungStatus
Backups vorhanden
Regelmässige Sicherungen (Azure).

FAQ

FrageAntwort
OWASP LLM01:2025

Werden Benutzeranfragen über den Chat validiert, um manipulierte Eingaben abzufangen, die zur Ausgabe sensitiver/vertraulichen Daten führen könnten?		Eingaben und Ausgaben werden automatisch gefiltert, sensible Daten bleiben isoliert und potenziell gefährliche Aktionen werden zuverlässig blockiert. So gewährleisten wir höchste Sicherheit, volle Transparenz der Datenquellen und eine robuste Abwehr gegen Manipulationsversuche.

Auf folgende Inhalte wird geprüft:
– Gewalt, Hass
– Sexuell
– Selbstverletzung
OWASP LLM02:2025

Wie wird Verhindert, dass Sensible Daten ausgegeben werden.		Unsere Lösung schützt zuverlässig vor der ungewollten Offenlegung sensibler Informationen, da das LLM nur die Daten verarbeitet, die der Benutzer bewusst bereitstellt und keinen Zugriff auf interne Systeme oder vertrauliche Datenbestände hat. Durch strikte Trennung, kontrollierte Datenflüsse und kontinuierliche Verbesserungen stellen wir sicher, dass Ihre Informationen jederzeit geschützt bleiben.

Häufig gestellte Fragen

  • Eigene KI-Modelle und Fine-Tuning?

    Wir trainieren und betreiben keine eigenen KI-Modelle. Für rund 98 % der Anwendungsfälle sind bestehende Modelle völlig ausreichend und lassen sich so einsetzen, dass sie exakt unsere Anforderungen erfüllen. Zudem erscheinen laufend neue Modelle, die oft günstiger oder spezialisierter sind. Wir prüfen deshalb kontinuierlich, ob ein neues Modell besser zu unseren Anwendungsfällen passt. Ist dies der Fall, wechseln wir entsprechend.

  • Lokale Applikation oder als Service?

    Unsere Lösung stellen wir als SaaS (Software as a Service) bereit. Sie greifen über einen Link auf die Software zu und können diese nach dem Anmelden direkt in der Applikation nutzen.

    Der Vorteil: Sie müssen keine Updates installieren und profitieren dennoch laufend von neuen Funktionen und Verbesserungen.

  • Welche KI-Modelle setzt ihr ein?

    Wir wählen KI-Modelle sorgfältig aus und setzen jeweils das Modell ein, das für den entsprechenden Anwendungsfall am besten geeignet ist. Neue Modelle prüfen wir hinsichtlich Verfügbarkeit, Qualität und Eignung für unsere Anwendungsfälle, bevor wir einen Wechsel vornehmen.
    Derzeit nutzen wir über zertifizierte Microsoft-Azure-Cloudsysteme (100% datenschutzkonform) die Modelle GPT-4o sowie Whisper (Sprache-zu-Text), die auf Schweizer Servern betrieben werden.

  • Warum nicht einfach n8n oder Zapier und CO?

    n8n oder Zapier sind Baukästen, man muss wissen, wie man Workflows modelliert, APIs anbindet und LLMs richtig promptet. Unsere Lösung ist ein fertiges Produkt für KMU: Daten werden automatisch aus Dokumenten, E-Mails und einer Vielzahl von anderen Quellen extrahiert, ergänzt, mit ERP, CRM oder anderen Quelldaten abgeglichen und stehen sofort bereit. Das spart bis zu 10x Zeit – ohne technisches Vorwissen und mit vollem Datenschutz in der Schweiz.

  • Werden Benutzeranfragen über den Chat validiert?

    Eingaben und Ausgaben werden automatisch gefiltert, sensible Daten bleiben isoliert und potenziell gefährliche Aktionen werden zuverlässig blockiert. So gewährleisten wir höchste Sicherheit, volle Transparenz der Datenquellen und eine robuste Abwehr gegen Manipulationsversuche.

    Auf folgende Inhalte wird geprüft:
    – Gewalt, Hass
    – Sexuell
    – Selbstverletzung

  • Wie wird verhindert, dass Sensible Daten ausgegeben werden?

    OWASP LLM02:2025

    Unsere Lösung schützt zuverlässig vor der ungewollten Offenlegung sensibler Informationen, da das LLM nur die Daten verarbeitet, die der Benutzer bewusst bereitstellt und keinen Zugriff auf interne Systeme oder vertrauliche Datenbestände hat. Durch strikte Trennung, kontrollierte Datenflüsse und kontinuierliche Verbesserungen stellen wir sicher, dass Ihre Informationen jederzeit geschützt bleiben.

  • Warum Companion statt ChatGPT?

    Während sowohl Companion als auch ChatGPT die besten GPT-4-Modelle anbieten, nutzt Companion GPT-4, das in der Schweiz gehostet wird und ist bestrebt künftig Modelle aller führenden LLM-Anbieter sowie Open-Source-Modelle anzubieten. Companion integriert sich abhängig vom Anwendungsfall in die Daten deines Unternehmens und bietet die Möglichkeit individuelle Assistenten und Arbeitsabläufe zu erstellen und einzusetzen. Companion verfügt auch über eine integrierte Prompt-Bibliothek und einen unkomplizierten KI-Support & Sparringpartner aus der Schweiz.

  • Was macht Companion DSGVO-konform?

    Wir hosten alle unsere Dienste auf DSGVO-konformen Servern in der Schweiz. Beispielsweise wird das von uns verwendete GPT-4o-Modell von Microsoft Azure in Zürich gehostet und Microsoft gewährleistet, dass a) die Daten gemäss der DSGVO behandelt werden und b) OpenAI keinen Zugriff auf die Daten hat. Wir streben künftig ISO270001 und SOC2 Typ 2 Zertifizierungen an und kontinuierliche Einhaltung aller Datenschutzrichtlinien durch einen externen DSB.