Sicherheitsbeschreibung und technische Maßnahmen

Geltung

Dieses Schutzmodell gilt für den vertraglichen Dienst von Nivraskel: Kunden stellen Präsentationen und Exporte für eine konkrete Quellenfrage bereit und prüfen die Liste konsistenter und strittiger Kennzahlen. Die Schutzangaben stützen sich auf interne Aufzeichnungen, nicht auf eine unabhängige Softwareprüfung. Das ausführbare Website-Beispiel rechnet mit lokalen Regeln; KI-gestützte Extraktion und Erklärung gehören zum vertraglichen Dienst.

Maßnahmen

Für Plattformverbindungen gilt TLS 1.3; die interne Aufzeichnung dazu trägt die Referenz de-e96115e74fe0-evidence-tls. Arbeitsbereich und Sicherungen werden verschlüsselt gespeichert. Berechtigte Administration kann dennoch Inhalte bearbeiten; die zugehörige Referenz lautet de-e96115e74fe0-evidence-storage.

Administration und Kunden müssen die Mehrfaktor-Anmeldung verwenden, dokumentiert unter de-e96115e74fe0-evidence-mfa. Rollen und mandantenbezogene Berechtigungen bestimmen die Prüfung des Mandantenzugriffs; Referenz: de-e96115e74fe0-evidence-tenant. Tägliche Sicherungen laufen nach 30 Tagen ab; Referenz: de-e96115e74fe0-evidence-backup. Diese internen Belege sind nicht unabhängig verifiziert.

Betrieb

Bei einem Rollenwechsel sind die bisherigen Berechtigungen zu entziehen. Administrative Zugriffe bedürfen einer Freigabe und werden protokolliert; Sicherheitslogs enthalten weder Prompts noch Berichtsinhalte. Joachim Wiesenthal achtet auf die Trennung der Kundenarchive. Größere Kundenteams arbeiten mit Rollen, Freigaben und begleiteter Einführung und müssen ihre Zuständigkeiten für die Quellenprüfung festlegen. Die Entscheidung, ob Kennzahlen vergleichbar sind, bleibt beim Kunden.

Sicherungen

Für den vertraglichen Dienst gelten tägliche Sicherungen mit Ablauf nach 30 Tagen. Der interne Nachweis zum letzten isolierten Wiederherstellungstest vom 2026-09-26 dokumentiert einen erfolgreichen Abschluss nach 4.1 Stunden. Das Ergebnis ist nicht unabhängig geprüft und begründet weder ein garantiertes Wiederanlaufziel noch eine Zusage gleicher Wiederherstellungszeiten für Kundenarchive.

Grenzen

Die Schutzmaßnahmen begründen keine Zusage absoluter Sicherheit oder unterbrechungsfreier Verfügbarkeit. Die Speicherung ist verschlüsselt, jedoch nicht Ende-zu-Ende: Autorisierte Dienstadministration kann Inhalte bearbeiten. Ein unabhängiges Audit liegt nicht vor; weder eine ISO-27001- noch eine SOC-2-Zertifizierung wird behauptet. Der Schutz der Quellen ersetzt zudem keine fachliche Prüfung der strittigen oder nicht abgedeckten Kennzahlen durch den Kunden.

Kontakt

Sicherheitsmeldungen richten Sie an sicherheit@nivraskel.com. Beschreiben Sie den betroffenen Arbeitsbereich und den beobachteten Vorgang, ohne unnötige Präsentations- oder Berichtsinhalte mitzuschicken. Die technischen Schutzangaben beruhen auf internen Aufzeichnungen; auch der Wiederherstellungstest ist kein unabhängiger Auditnachweis.