← Cybertron

Für IT-, Sicherheits- und Einkaufsteams

Sicherheit & Betrieb

Wie ein Projekt mit Cybertron aufgesetzt wird und was wir mit Ihrem Team vereinbaren, bevor wir auf Kundendaten zugreifen.

Wo Cybertron läuft

Jedes Projekt wird für Ihre Infrastruktur geplant: in Ihrer eigenen Umgebung, in Ihrem Cloud-Tenant oder hybrid, mit den KI-Modellen und Engineering-Werkzeugen, die Ihre Organisation freigibt. Welche Variante zu Ihrem Projekt passt und was sie voraussetzt, klären wir in der technischen Prüfung.

In jedem Pilotprojekt vor dem Zugriff auf Kundendaten vereinbart

• Datenkategorien und Datenfluss: welche Projektdaten die Umgebung liest, wo sie verarbeitet und wo Ergebnisse gespeichert werden.
• Modellanbieter und externe Aufrufe: welche Modelle genutzt werden, wo sie laufen und welche Aufrufe gegebenenfalls Ihre Umgebung verlassen.
• Zugangsdaten und Zugriffsrechte: Zugriff nach dem Prinzip der minimalen Rechte auf die Anforderungs-, Repository- und Ausführungswerkzeuge im Projektumfang.
• Protokollierung und Aufbewahrung: was protokolliert wird, wo die Protokolle liegen und wie lange sie aufbewahrt werden.
• Integrationsumfang: unterstützte Integrationen und gegebenenfalls zu entwickelnde Adapter.
• Verantwortlichkeiten: wer auf Ihrer und auf unserer Seite was betreibt, prüft und freigibt.
• Löschung und Projektende: wie Daten, Zugangsdaten und Umgebungen am Ende entfernt werden.
• Verträge: Auftragsverarbeitungsvereinbarung, Unterauftragsverarbeiter und Drittlandübermittlungen, soweit erforderlich.

Stand der Informationssicherheit

Vorbereitungen für ISO/IEC 27001 und die DSGVO-Konformität wurden durchgeführt. Eine Zertifizierung ist noch nicht abgeschlossen. Sicherheitsdokumentation und die verbleibenden Audit-Schritte können im Beschaffungsprozess geprüft werden.

Was diese Website aussagt und was nicht

• Betriebseigenschaften wie Netzwerktrennung, eingeschränkter ausgehender Datenverkehr, Single Sign-on, Verschlüsselung und Einschränkungen für Modelltraining werden je Installation festgelegt und geprüft. Sie sind keine allgemeinen Zusagen dieser Website.
• Cybertron beansprucht keine ISO/IEC-27001-Zertifizierung, keine DSGVO-Zertifizierung, keinen SOC-2-Bericht und kein TISAX-Label. Eine SOC-2-Prüfung ist eine Option, wenn ein Kunde sie verlangt.
• ISO 26262 und verwandte Normen beschreiben die Engineering-Arbeit, die Cybertron in Ihren Projekten unterstützt. Sie sind keine Zertifizierung von Cybertron.
• Pflichten aus dem EU AI Act hängen vom konkreten System und seiner Verwendung ab und werden je Anwendungsfall bewertet.
• NVIDIA Inception und AWS Activate sind Mitgliedschaften in Startup-Programmen. Sie sind keine Sicherheits- oder Compliance-Nachweise.

Diese Website

Eine statische Website: keine Analyse, kein Tracking, keine Webformulare und keine eingebetteten Dienste Dritter. Schriften, Bilder, 3D-Modelle und Skripte werden mit der Website ausgeliefert. Gespeichert werden nur Ihre optionale Design- und Sprachwahl. Einzelheiten: Datenschutz.

Sicherheitsprobleme dieser Website melden Sie bitte an ahmed@cybertron-labs.com.