Sicherheit und Datenschutz

Eine kurze Zusammenfassung für IT-, Sicherheits- und Einkaufsprüfungen. Alle Details finden Sie auf den verlinkten Seiten.

Datenverarbeitung

• Managed Service, Anwendungsdaten und Standard-Sprachmodelle werden in der Europäischen Union gehostet.
• Prompts, Dateien, Vorlagen und Präsentationen von Kunden werden standardmäßig nicht für KI-Training verwendet.
• Daten werden bei der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256 verschlüsselt.
• Jede Organisation läuft in einem eigenen, isolierten Workspace.
• Das Informationssicherheitsmanagementsystem ist nach ISO/IEC 27001 zertifiziert.
• offgen wird von der Aithera GmbH in München entwickelt und betrieben.

Anmeldung und Single Sign-on (SSO)

Nutzer melden sich mit Microsoft (Microsoft Entra ID) über ihr Arbeits- oder Privatkonto an oder mit einer offgen.ai-E-Mail-Adresse und Passwort. Einem Microsoft-Konto lässt sich unter Kontosicherheit ein Passwort hinzufügen. Rollen steuern, was jede Person tun darf; siehe Nutzer, Teams und Rollen.

• Single Sign-on: Die Anmeldung mit Microsoft ist das Single Sign-on, das offgen heute anbietet. Eine SAML-Anbindung an andere Identitätsanbieter und SCIM-Provisionierung gibt es nicht.
• Automatischer Beitritt: Der offgen-Support kann Ihren Microsoft-Tenant (Mandant) oder Ihre E-Mail-Domain mit Ihrer Organisation verknüpfen. Wer sich darüber anmeldet, tritt als Mitglied bei. Schreiben Sie an support@offgen.ai.
• Personen entfernen: Admins entfernen Personen unter Nutzer; der Zugriff endet sofort.

Der Enterprise-Tarif nennt SSO. Gehen Ihre Anforderungen über die Anmeldung mit Microsoft hinaus, kontaktieren Sie uns.

Unterlagen für Ihre Prüfung

• Sicherheit: Architektur und Zertifizierungen
• EU-Hosting: wo Daten gehostet und verarbeitet werden
• Auftragsverarbeitungsvertrag
• Datenschutzerklärung
• Trust Center: aktuelle Kontrollen und Nachweise

Für Sicherheitsfragebögen wenden Sie sich an security@offgen.ai.

Verwandte Seiten

• SharePoint verbinden: Lesezugriff auf ausgewählte Websites
• API-Schlüssel: Schlüssel erstellen und widerrufen
• Häufige Fragen: kurze Antworten für die Evaluierung