Start · Sicherheit

Sicherheit

Wo Ihre Daten liegen, welches Modell rechnet, wer freigegeben hat.

Drei Fragen, die in jeder Freigabe gestellt werden. Diese Seite beantwortet sie als Aufbau, nicht als Versprechen.

Im Überblick

Betrieb und Datenhaltung

AspektWie es umgesetzt ist
Betriebsort Dedizierte Infrastruktur bei Hetzner, Rechenzentren in Deutschland. US-Hyperscaler sind bewusst ausgeschlossen, wegen der US-Rechtshoheit.
Kundenumgebungen Ein eigener, isolierter Kubernetes-Cluster je Kundenumgebung. Voller kubectl -Zugang auf Wunsch — den Cluster müssen Sie nicht selbst betreiben.
Sprachmodell Ein lokal betriebenes Mistral-Modell auf einem dedizierten KI-Server. Externe Modelle werden nur dort aufgerufen, wo sie für eine Aufgabe ausdrücklich konfiguriert sind.
Modellwahl Je Aufgabe im Prozessmodell festgelegt, nicht global. Die Wahl ist versioniert und im Protokoll sichtbar.
Protokollierung Eingabe, Modell, Version, Ergebnis, Rolle und Zeitstempel für jeden Agentenschritt in einem Vorgang.
Prozessformat BPMN 2.0. Modelle sind exportierbar und ohne DYNAMIXS.AI lesbar.
Anbindung Ein universeller API-Adapter zu E-Mail (IMAP), FTP, SharePoint, AD und LDAP, OpenID Connect, ERP-Systemen wie SAP, Oracle und Salesforce sowie externen Datenbanken (SQL, S3).
Zertifizierung des Hostings Die Rechenzentren sind nach ISO/IEC 27001:2022 zertifiziert — Hetzner Online GmbH, Geltungsbereich: alle Hosting-Dienste und Rechenzentren.

Designed for EU AI Act. Die Plattform ist auf die Anforderungen des EU AI Act ausgelegt: Rollenbindung, Protokollierung, menschliche Aufsicht an definierten Stellen und eine nachvollziehbare Modellwahl. Das ist nicht dasselbe wie eine formale Konformitätsbewertung, und eine solche wird hier nicht behauptet.

Schichten

Drei Schichten, klar getrennt.

Core

Die Prozess-Engine und die Identitätsverwaltung. Sie hält den Zustand eines Vorgangs, die Zuständigkeit und die geltenden Fristen — und sie ist die einzige Komponente, die einen Schritt auslöst.

Services

Administration, Retrieval, OCR, Dokumentbearbeitung und die Sprachmodelle. Jedes davon ist eine Aufgabe, die der Prozess aufrufen kann — nie ein Dienst, der den Prozess aufruft.

Fremdsysteme

Erreichbar über einen API-Adapter statt über Punkt-zu-Punkt-Anbindungen. Ein Wechsel des Quellsystems greift damit nicht ins Prozessmodell durch.

Was in einer Kundenumgebung läuft.

Die Plattform ist ein mandantenfähiges SaaS auf Basis von Jakarta EE und wird aus Container-Images betrieben. Jede Kundenumgebung läuft mit eigenem Stack:

  • WildFly-Applikationsserver mit der BPM-Suite
  • PostgreSQL
  • Collabora Online
  • Apache Tika für OCR
  • Apache Cassandra für Archiv und Retrieval
  • Archivdienst
  • Backup-Dienst
  • Postfix
In der Prüfung

Wonach ein Prüfer tatsächlich fragt.

Selten nach der Architektur. Fast immer nach einem einzelnen Vorgang. Zu jedem Agentenschritt hält die Plattform drei Dinge bereit:

Auslöser

Vorgangsnummer, Prozessversion, auslösender Schritt und zuständige Rolle.

Grundlage

Die genutzten Datenquellen und Dokumente, mit Modellkennung und Modellversion.

Ergebnis

Die Ausgabe des Agenten, die erteilte oder noch offene Freigabe und der Zeitstempel.

Das Ergebnis ist eine Vorgangsakte in der Sprache des Prozesses — kein Modellexport, den jemand erst deuten muss.

Eine Architekturprüfung mit Ihrem eigenen Team.

Wir gehen den Aufbau mit Ihren Verantwortlichen für Sicherheit und Betrieb durch — technisch, ohne Pitch-Deck.

Prüfung vereinbaren

DYNAMIXS.AI GmbH · München · info@dynamixs.ai · +49 89 452136-22