Daten schützen.
Arbeit nachvollziehen.
UNOY verbindet Berechtigungen, dokumentierte Abläufe und vereinbarte Freigaben. Für Ihren Einsatz klären wir Datenverarbeitung, Zuständigkeiten und die verfügbaren Sicherheitsnachweise.
Für Organisationen, die Arbeit mit klaren Rollen und nachvollziehbaren Schritten erledigen möchten.
Audit-Trail · Mandat #4821
Live§ 02 · Trust Center
Kontrolle für Ihre Arbeitsumgebung.
Zugriffe, erlaubte Aktionen und erforderliche Freigaben werden für Ihren Einsatz festgelegt. Die Dokumentation unterstützt Ihre Prüfung und die laufende Steuerung.
Continuous Monitoring
Laufend beobachtet.
Sicherheits-Controls werden laufend beobachtet. Umfang und Berichte richten sich nach den maßgeblichen Unterlagen.
Datenresidenz
Rechenzentren in der EU.
Verschlüsselung at-rest und in-transit. Datenwege und eingesetzte Dienstleister werden für Ihren Einsatz in den maßgeblichen Unterlagen beschrieben.
Zertifizierungen
Nachweise der eingesetzten Anbieter.
Prüfen Sie Geltungsbereich, Gültigkeit und betroffenen Dienst. Zertifizierungen von Infrastrukturbetreibern sind von eigenen Zertifizierungen von UNOY zu unterscheiden.
Verantwortung
Zuständigkeit passend zum Angebot.
Bei Workforce Basis führt Ihr Team den laufenden Einsatz. UNOY Advisor entwickeln und prüfen wir gemeinsam mit Ihren Fachleuten. Bei Claim Workforce übernimmt UNOY die vereinbarte Bearbeitung. Wo erforderlich und von Ihnen gewünscht, erbringen wir die Leistung gemeinsam mit Skribe Rechtsanwälte GmbH. Anwaltliche Leistungen werden gesondert beauftragt.
Datensicherheit
Was für Ihren Einsatz vereinbart wird.
Datenverwendung, Speicherorte, eingesetzte Dienstleister und Zugriffsrechte werden in den maßgeblichen Unterlagen beschrieben. Die konkrete Konfiguration und die vereinbarten Leistungen bestimmen den Umfang.
Modell-Training
Ob und wie Eingaben und Ausgaben von eingesetzten Modelldiensten verwendet werden, wird für Ihren Einsatz geklärt und dokumentiert.
Trennung von Kundendaten
Ihre Daten sind für andere Kunden nicht vorgesehen; Zugriffe folgen den vereinbarten Berechtigungen.
Speicherorte
Speicherorte und mögliche Zugriffe außerhalb der EU/EWR werden anhand der eingesetzten Dienstleister für Ihren Einsatz beschrieben.
Zweckbindung
Ihre Daten werden für die vereinbarten Aufgaben verarbeitet. Abweichende Zwecke werden nicht ohne Vereinbarung verfolgt.
Status quo
Klare Regeln vermeiden unnötige Nacharbeit.
Fehlen Zuständigkeiten, Freigaben oder Nachweise, wird die Bearbeitung schwerer prüfbar. Legen Sie diese Punkte vor dem Einsatz fest.
Rollen
Zugriffe und Entscheidungen
Wer darf Daten sehen, Arbeit beauftragen und Ergebnisse freigeben? Vereinbarte Rollen geben Ihrer Organisation einen prüfbaren Rahmen.
Audit
Audit-Nacharbeit
Dokumentierte Quellen, Schritte und Freigaben helfen, Rückfragen zu klären. Umfang und Form der Nachweise werden für Ihren Einsatz festgelegt.
KI
Einsatz ohne Regeln
Legen Sie erlaubte Aufgaben, Datenquellen und Freigaben fest. Prüfen Sie Änderungen, bevor sie im laufenden Betrieb eingesetzt werden.
Für Ihre Rolle
Governance löst unterschiedliche Probleme.
CISO / IT-Security
Zugriffe und Infrastruktur nachvollziehen
- checkSicherheitsnachweise mit benanntem Geltungsbereich
- checkEU-Rechenzentren, Dienstleister dokumentiert
- checkVerschlüsselung at rest + in transit
- checkSicherheitsunterlagen für Ihre Prüfung
Datenschutzbeauftragter
Datenschutzunterlagen für Ihre Prüfung
- checkVereinbarung zur Auftragsverarbeitung
- checkTechnische und organisatorische Maßnahmen
- checkUnterauftragsverarbeiter dokumentiert
- checkAudit Trail für Vorgänge
Legal / Compliance
Ergebnisse nachvollziehen und verantworten
- checkRegelbasiert + KI = nachvollziehbar
- checkFreigabe-Workflows pro Vorgang
- checkVersionierte Wissensbasis (Skills)
- checkGesondert beauftragte anwaltliche Leistungen
Rechenzentrum & Standards
Sicherheitsnachweise richtig einordnen.
Prüfen Sie, für welches Unternehmen, welchen Dienst und welchen Geltungsbereich ein Nachweis gilt. Zertifikate eines Infrastrukturproviders sind von eigenen Zertifizierungen von UNOY zu unterscheiden.
EU-Datenschutz
Datenschutz
Datenminimierung, Zweckbindung und Auskunftsrechte werden in den Datenschutzunterlagen für Ihren Einsatz beschrieben.
Informationssicherheit · Rechenzentren
ISO 27001
Ein ISO-27001-Zertifikat bezieht sich auf das Informationssicherheits-Managementsystem des benannten Unternehmens und den ausgewiesenen Geltungsbereich. Die für Ihren Einsatz maßgeblichen Nachweise erhalten Sie auf Anfrage.
Service Organization Controls · Rechenzentren
SOC 2 Type II
Prüfbericht des Rechenzentrumsbetreibers durch unabhängige Auditoren; Geltungsbereich auf Anfrage.
AI Management · Rechenzentren
ISO/IEC 42001
ISO/IEC 42001 betrifft Managementsysteme für KI. Ob ein solcher Nachweis einen für Ihren Einsatz verwendeten Dienst umfasst, ist anhand des konkreten Geltungsbereichs zu prüfen.
Frankfurt · Wien
EU-Souveränität
Zwei Rechenzentren in Frankfurt und Wien. Eingesetzte Dienstleister und Datenwege werden für Ihren Einsatz dokumentiert.
Sicherheit im Alltag
Wie Sicherheit im Alltag funktioniert
Technische und organisatorische Maßnahmen für Ihren Einsatz. Die maßgeblichen Unterlagen beschreiben Umsetzung, Prüfungen und Zuständigkeiten.
Infrastruktur-Sicherheit
Systemleistung wird laufend überwacht
Ressourcenüberwachung, angepasst an aktuelle und prognostizierte Anforderungen.
Zugriffe klar geregelt und abgesichert
Alle Systemkomponenten gemäß Unternehmensrichtlinie konfiguriert.
Organisationssicherheit
Business Continuity & Disaster Recovery
Unterlagen zur Fortführung und Wiederherstellung des Betriebs. Umfang und Prüfungen richten sich nach den maßgeblichen Vereinbarungen.
ICT-Readiness
Voraussetzungen für den Wiederanlauf anhand der vorgesehenen Betriebsziele prüfen.
Datensicherung
Datensicherung, Aufbewahrung und Wiederherstellung für Ihren Einsatz klären.
Produktsicherheit
Incident Response
Dokumentierte Verfahren für den Umgang mit Sicherheitsvorfällen.
Lieferantenverträge
Informationssicherheitsanforderungen pro Lieferant vereinbart.
Vorfallplanung
Abläufe, Rollen und Verantwortlichkeiten definiert und kommuniziert.
Data & Privacy
Verschlüsselte Datenübertragung
Sichere Protokolle über öffentliche Netzwerke.
Verschlüsselter Remote-Zugriff
Nur autorisierte Mitarbeitende, nur verschlüsselte Verbindungen.
Verschlüsselung at Rest
Sensible Kundendaten im Ruhezustand geschützt.
Interne Sicherheitsverfahren
Informationssicherheit im Projektmanagement
In jedes Projekt integriert.
Datenschutz-Folgenabschätzung
Prüfen Sie, ob eine Datenschutz-Folgenabschätzung für Ihre Verarbeitung erforderlich ist und wer sie durchführt.
Governance
Relevante Grundlagen nachvollziehen.
Berechtigte Personen sehen die für ihre Rolle vorgesehenen Quellen, Bearbeitungsschritte und Freigaben. Geschützte Skills, Code und interne Ausführungslogik werden dadurch nicht allgemein offengelegt.
Klare Rollen
Nachvollziehbare Bearbeitung
Regeln und Freigaben helfen, KI im vorgesehenen Rahmen einzusetzen. Prüfen Sie den Nutzen an Ihrer Aufgabe: weniger Nacharbeit, nachvollziehbare Entscheidungen und verwendbare Ergebnisse.
Maßstab: Ihre Aufgabe und die vereinbarten Anforderungen
Nachvollziehbarkeit
Was macht die KI, was macht das Regelwerk?
Arbeitsschritte in UNOY sind gekennzeichnet: was die KI beigetragen hat, was regelbasiert in Workflows ausgeführt wurde und was ein Mensch freigegeben hat.
Für Ihren Einsatz wird festgelegt, welche Schritte, Quellen und Freigaben dokumentiert werden und welche Nachweise Sie erhalten.
Audit-Log · Fall #7823
Zeit
Akteur
Aktion
Status
Routine
auto-freigegebenStandard-Regelwerk · Beispiel
Wichtig
Prüfung erforderlichAbweichung erkannt · Beispiel
Kritisch
UnterschriftHaftung · Präzedenzfall · Beispiel
Freigaben
Sie entscheiden, wo es zählt.
Freigabe-Ebenen werden für Ihren Einsatz festgelegt: Routine kann freigegebenen Regeln folgen, Wichtiges wird geprüft, Kritisches braucht Ihre Unterschrift.
Versionierte Skills
Wissen wird dokumentiert, nicht nur angewendet.
Skills, die Bausteine Ihrer Workflows, sind versionierbar und abspeicherbar. Jede Version dokumentiert, welche Regeln, Normen und Entscheidungslogik zu einem bestimmten Zeitpunkt galten. Wenn sich eine Norm ändert, bleibt die alte Version erhalten. So können Sie jederzeit nachvollziehen, auf welcher Grundlage ein Ergebnis entstanden ist.
Beispiel · Regel zur KI-Transparenz
3 VersionenAktiv
EU AI Act · Art. 50: Transparenzpflichten geprüft
Archiviert
Interne Vorgabe · Hinweistext überarbeitet
Archiviert
Erste geprüfte Fassung der Regel
Beispiel · Fachliche Grundlage
menu_bookPrüfgegenstand
Anspruch nach der Fluggastrechte-Verordnung
Stand der Regel
Fachliche Prüfung und Freigabe dokumentieren
Entscheidungsgrundlage
Strecke, Verspätung, Ursache und anwendbare Anspruchsvoraussetzungen prüfen. Fehlende Angaben und Sonderfälle zur fachlichen Entscheidung vorlegen.
Verantwortlich
Zuständige Fachperson · Freigabe dokumentieren
Know Why
Das relevante Wissen ist Teil des Workflows.
Im Know-Why-Bereich jedes Workflows wird das zugrunde liegende Fachwissen dokumentiert: Welche Norm gilt, welche Auslegung wurde gewählt, warum genau diese Entscheidungslogik. Nicht nachträglich, sondern von Anfang an integriert. So wird sichergestellt, dass nicht nur das Ergebnis, sondern auch die Begründung nachvollziehbar ist.
Dokumentation
Unterlagen für Ihre Prüfung.
Fordern Sie die für Ihren Einsatz erforderlichen Informationen zu Verarbeitung, Dienstleistern, technischen Maßnahmen und vertraglichen Zuständigkeiten an.
Nutzungsbedingungen
Hier finden Sie die Nutzungsbedingungen für Deutschland, Österreich und die Schweiz. Die für Ihren Auftrag geltenden Vereinbarungen und Datenschutzunterlagen werden gesondert festgelegt.
Security & Governance Paket
Fordern Sie die für Ihre Prüfung benötigten Vertrags- und Sicherheitsunterlagen an.
- check_circle Auftragsvereinbarung
- check_circle NDA
- check_circle TOMS
- check_circle Auftragsbedingungen
- check_circle SecurityChecklist
Häufige Fragen
Was Sie wissen sollten
Werden meine Daten zum Trainieren von KI-Modellen verwendet?
Ob und wie Eingaben und Ausgaben von eingesetzten Modelldiensten verwendet werden, wird für Ihren Einsatz geklärt und in den Unterlagen dokumentiert.
Wo werden meine Daten gespeichert?
In Rechenzentren in der EU (Frankfurt und Wien). Eingesetzte Dienstleister und Datenwege werden in den Unterlagen für Ihren Einsatz beschrieben.
Kann ich den Audit Trail exportieren?
Welche Protokolle und Exportformate für Ihren Einsatz verfügbar sind, klären wir anhand Ihrer Anforderungen.
Wer hat Zugriff auf meine Daten?
Zugriffe folgen den vereinbarten Rollen und Berechtigungen. Zugriffe durch UNOY-Mitarbeitende sind auf das vereinbarte Maß beschränkt und werden protokolliert.
Was passiert bei einer Datenpanne?
Wir folgen einem definierten Incident-Response-Plan. Information, Eindämmung und Dokumentation erfolgen nach den vereinbarten Fristen und Abläufen.
Kann ich externe Auditoren einbinden?
Die erforderlichen Einsichtsrechte und Nachweise stimmen wir für Ihren Einsatz ab. Zugriffe folgen den vereinbarten Berechtigungen.
Wie oft werden Penetrationstests durchgeführt?
Häufigkeit und Umfang von Penetrationstests sowie die Bereitstellung von Berichten werden in den Sicherheitsunterlagen beschrieben.
Kann ich eigene Governance-Regeln definieren?
Ja. Sie können Freigabe-Anforderungen, Datenzugriff-Policies und Workflow-Genehmigungen nach Ihren Richtlinien konfigurieren.
Wer Governance braucht
Governance ist nicht nur IT-Thema.
Vier Perspektiven, vier Anwendungsfälle, eine Plattform.
Workforce Basis
Facharbeit im eigenen Team
Fachregeln, Prüfung und Freigaben für Ihre Abläufe.
UNOY Advisor
Ratgeber für Ihre Nutzer
Geprüfte Inhalte, freigegebene Regeln und klare Zuständigkeiten.
Claim Workforce
Fälle zur Bearbeitung übergeben
Leistungsumfang, Entscheidungen und Nachweise vorab vereinbaren.
Zusammenarbeit
Anwaltliche Aufgaben zuordnen
Wo erforderlich und von Ihnen gewünscht, erbringen wir die Leistung gemeinsam mit Skribe Rechtsanwälte GmbH. Anwaltliche Leistungen werden gesondert beauftragt.
Für IT & Datenschutz
Prüfen Sie die UNOY-Architektur gegen Ihre Anforderungen.
Passenden Einstieg finden.
Wir klären Produkt, Datenverarbeitung und Zuständigkeiten an Ihrer konkreten Aufgabe.