FrançaisSicherheit durch die Architektur,
nicht durch das Versprechen
WivenLLM wird auf Ihrer Hardware installiert. Ihre Dokumente, Ihre Gespräche und Ihre Indizes bleiben dort, wo Sie sie abgelegt haben. Diese Seite beschreibt genau, was umgesetzt ist, in welchem Umfang, und was in Ihrer Verantwortung bleibt.
Sie deckt die drei Einsatzformate ab. Im gehosteten Format hat jeder Kunde seine eigene Instanz: Keine Daten, keine Indizes und keine Datenbanken werden zwischen Organisationen geteilt. Geteilt werden Hardware und Kosten, nie Daten.
Was Ihr Haus nicht verlässt
Die Daten werden nicht durch ein vertragliches Versprechen geschützt: Sie werden schlicht nicht übertragen.
- Ihre Daten bleiben auf Ihrem Rechner. Datenbank, abgelegte Dokumente, Vektorindex und Gesprächsverlauf liegen im Speicherordner des Arbeitsplatzes oder Servers, den Sie gewählt haben.
- Kein Training mit Ihren Daten. WivenLLM enthält keinen Mechanismus zum Trainieren oder Feinabstimmen von Modellen. Die Modelle werden nur für die Inferenz genutzt. Ihre Dokumente speisen kein Modell, weder unseres noch das eines Dritten.
- Standardmässig keine aktive Telemetrie. Unsere Images und Standardwerte deaktivieren jede Nutzungsrückmeldung. Sie zu aktivieren ist eine ausdrückliche Entscheidung Ihrerseits, nie eine Einstellung, die man entdecken und dann abschalten muss.
- Offline-Betrieb möglich. Mit lokalen Modellen und einer lokalen Vektordatenbank funktioniert WivenLLM ganz ohne ausgehende Verbindung. Diesen Modus wählen isolierte Umgebungen.
- Prüfbare Open-Source-Modelle. Mistral, LLaMA, Qwen, KIMI. Sie wissen, was auf Ihrem Rechner läuft.
Verschlüsselung
Wir sind lieber präzise beim Umfang, statt «alles ist verschlüsselt» zu schreiben.
- Mindestens TLS 1.2, erzwungen. Die Kommunikation zwischen Arbeitsplätzen und Server ist verschlüsselt, die minimale Protokollversion ist in der Konfiguration ausdrücklich festgelegt, und unverschlüsselte Zugriffe werden auf HTTPS umgeleitet.
- Geheimnisse von der Anwendung verschlüsselt. API-Schlüssel der Anbieter und Single-Sign-on-Geheimnisse werden mit AES-256 verschlüsselt, mit einem für Ihre Installation abgeleiteten Schlüssel.
- Vollständige Datenträgerverschlüsselung, geprüft und bestätigt. Die Volume-Verschlüsselung, je nach Plattform LUKS, BitLocker oder FileVault, ist Voraussetzung für die Installation. Eine Prüfung beim Start meldet ein unverschlüsseltes Volume, und der Punkt wird im Übergabeprotokoll bestätigt, das Sie unterzeichnen.
- Schlüsselrotation mit Werkzeug. Ein Neuverschlüsselungs-Skript ermöglicht es, den Anwendungsschlüssel zu wechseln, ohne bestehende Geheimnisse zu verlieren. Das Sitzungsgeheimnis rotiert, mit einem Fenster doppelter Gültigkeit während des Wechsels. Die Geheimnisse liegen nicht mehr in der Umgebungsdatei, sondern in einem Speicher mit eingeschränkten Rechten.
- Integrität der internen Kommunikation. Die Aufrufe zwischen dem Server und der Dokumentverarbeitung sind kryptografisch signiert, damit kein Dritter Aufrufe einschleusen kann.
Zugriff, Rollen und Trennung
Der Zugriff ist namentlich, aus Ihrem Verzeichnis übernommen, und die Befugnisse sind getrennt.
Single Sign-on als Standard
Der Mehrbenutzermodus mit OpenID-Connect-Anmeldung ist die Standardkonfiguration jeder Installation. Die lokale Anmeldung mit Passwort ist ausser für ein Notfallkonto deaktiviert.
Zweiter Faktor aus Ihrem Verzeichnis
Da die Anmeldung über Ihren Identitätsanbieter läuft, gelten Ihre eigenen Anforderungen, einschliesslich des zweiten Faktors, ohne Möglichkeit, ihn über eine lokale Anmeldung zu umgehen.
Kurze und widerrufbare Sitzungen
Begrenzte Sitzungsdauer. Eine Passwortänderung, eine Sperrung oder ein manueller Widerruf beenden sofort alle offenen Sitzungen, auch auf anderen Geräten.
Gewaltentrennung
Die technische Administration, also Konten, Rollen, Konnektoren und Konfiguration, erfolgt ohne Zugriff auf den Inhalt der Gespräche. Der Zugriff auf Inhalte gehört zu einer separaten Rolle und hinterlässt eine unlöschbare Spur.
Getrennte Arbeitsbereiche
Ein Benutzer sieht nur die Bereiche, denen er zugeordnet ist. Die Vektoren sind pro Bereich in getrennten Namensräumen isoliert.
Persönlicher Second Brain
Das Arbeitsgedächtnis eines Benutzers gehört ihm. Es ist weder für Kolleginnen und Kollegen noch für Vorgesetzte sichtbar und wird nicht stillschweigend geteilt.
Audit-Protokoll
Ein Protokoll, das ein Administrator löschen kann, beweist nichts. Unseres kann in der Anwendung nicht gelöscht werden.
- In der Anwendung nicht löschbar. Das Protokoll ist nur beschreibbar. Manuelles Löschen ist nicht möglich; nur die von Ihnen festgelegte Aufbewahrungsrichtlinie lässt Einträge ablaufen.
- Breite Abdeckung. Anmeldungen und fehlgeschlagene Anmeldungen, Abmeldungen, Erstellung und Änderung von Konten, Zugriff auf und Download von Dokumenten, Dokumentabfragen, Exporte von Gesprächen, Konfigurationsänderungen.
- Auch der Zugriff auf Inhalte wird protokolliert. Exportiert eine berechtigte Rolle ein Gespräch, wird der Vorgang protokolliert, und diese Protokollierung lässt sich nicht deaktivieren.
- Export in Ihr SIEM. Das Protokoll fliesst laufend in Ihr Überwachungssystem, per Syslog oder Webhook. Ihre Korrelations- und Aufbewahrungsregeln gelten.
- Inhaltskontrolle. Regeln zum Blockieren, Maskieren oder Melden von Begriffen oder Mustern, mit Protokoll der Auslösungen. Nur ein gekürzter Ausschnitt wird gespeichert, nie die ganze Nachricht.
Lieferkette
Was Sie installieren, muss vor der Ausführung überprüfbar sein.
Signierte Binärdateien
Die Installationsprogramme werden signiert (Authenticode unter Windows, Apple-Notarisierung unter macOS) und mit ihrem SHA-256-Fingerabdruck veröffentlicht. Keine Warnmeldung bei der Installation.
Überprüfbare Images
Server-Installationen verwenden ein versioniertes und signiertes Image, mit Software-Inventar und Herkunftsnachweis.
Prüfung bei jeder Änderung
Statische Code-Analyse und Abhängigkeitsprüfung bei jeder Änderung, blockierend bei hohen und kritischen Schwachstellen.
Überwachung und Korrekturen
Wir verfolgen die Sicherheitshinweise der Open-Source-Komponenten, die wir einbinden, und übernehmen die Korrekturen. Kritische Schwachstelle: Korrektur innert 7 Tagen. Hohe Schwachstelle: innert 30 Tagen. Sie werden per Mailingliste und per Banner in der Anwendung informiert.
Signierte Updates
Auf dem Arbeitsplatz wird das Update vor der Anwendung signiert und geprüft.
Verantwortungsvolle Offenlegung
Eine Schwachstelle melden Sie an security@wiven.ai. Eingangsbestätigung innert 72 Stunden, je nach Schwere abgestufte Korrekturzusage, und keine Strafverfolgung gegen Forschende, die in gutem Glauben handeln.
Wer macht was
Eine bei Ihnen installierte KI verlagert einen Teil der Verantwortung zu Ihnen. Das schreiben wir lieber schwarz auf weiss.
| Einzelarbeitsplatz | Dedizierter Server | |
|---|---|---|
| Lieferung und Konfiguration | Wiven | Wiven |
| Installation und Einführung | Wiven | Wiven |
| Datenträgerverschlüsselung | Sie, von Wiven geprüft und bestätigt | Sie, von Wiven geprüft und bestätigt |
| TLS und Zertifikate | Lokal nicht relevant | Wiven bei der Installation, danach Sie |
| Backups | Sie | Sie |
| Physische Sicherheit | Sie | Sie |
| Firewall und Netzwerk | Lokal nicht relevant | Sie |
| Verzeichnis, Konten und Rollen | Nicht relevant | Sie |
| Sicherheitskorrekturen | Von Wiven veröffentlicht und gemeldet, von Ihnen angewendet | Von Wiven veröffentlicht und gemeldet, von Ihnen angewendet |
| Überwachung und SIEM | Nicht relevant | Sie, Wiven liefert den Datenstrom |
Löschung und Reversibilität
- Granulare Löschung. Ein Dokument, ein Arbeitsbereich oder ein Konto wird in der Oberfläche gelöscht; die zugehörigen Daten, einschliesslich der Vektoren, werden mit entfernt.
- Export Ihrer Gespräche. Gespräche lassen sich als JSON oder CSV exportieren. Ihre Quelldokumente haben Ihren Speicherordner nie verlassen.
- Nach dem Vertrag bleibt nichts bei uns. Keine Ihrer Daten ist je über unsere Infrastruktur gelaufen. Es gibt bei uns also nichts zurückzugeben und nichts zu löschen.
Dokumente
Ihre Einkaufs- und Rechtsteams brauchen keine Webseite, sie brauchen Unterlagen. Hier sind sie.
Auftragsbearbeitungsvertrag
Der AVV (DPA), der die Bearbeitung von Personendaten regelt, als Anhang zu Ihrem Vertrag.
Verzeichnis der Bearbeitungstätigkeiten
Die Beschreibung der Bearbeitungen durch WivenLLM, ihrer Zwecke und Rechtsgrundlagen.
Datenschutz-Folgenabschätzung
Die DSFA, zur Übernahme und Anpassung an Ihren eigenen Einsatzkontext.
Sicherheitsrichtlinie
Unsere internen Regeln: Verwaltung von Zugriffen, Korrekturen, Geheimnissen und Umgebungen.
Incident-Verfahren
Wer wen in welcher Reihenfolge und innert welcher Frist alarmiert, mit den geltenden Meldefristen.
Liste der Unterauftragsbearbeiter
Die namentliche Liste der Dritten, die in der Kette tätig werden können, und in welcher Funktion.
Unsere Position zum revDSG und zur DSGVO ist in diesem Dossier dokumentiert. Das Ganze wird auf Anfrage zugestellt, falls Ihr Verfahren es verlangt unter Geheimhaltungsvereinbarung: info@wiven.ai
Was wir noch nicht beanspruchen
Eine Sicherheitsseite ist nur etwas wert, wenn sie auch sagt, was nicht gemacht ist.
- Bisher keine ISO-27001- oder SOC-2-Zertifizierung. Wir berufen uns nicht darauf. WivenLLM trägt das Label Swiss Made Software, das die Herkunft der Entwicklung bestätigt, nicht ein Sicherheitsaudit.
- Ein unabhängiger Penetrationstest wurde noch nicht durchgeführt. Wir veröffentlichen Anbieter, Umfang und Datum, sobald er stattgefunden hat.
- Die anwendungsseitige Verschlüsselung der Datenbank steht auf der Roadmap. Heute werden nur die Geheimnisse von der Anwendung verschlüsselt; der Inhalt ist durch die vollständige Datenträgerverschlüsselung geschützt, die bei der Installation geprüft wird.
- Der native zweite Faktor ist noch nicht ausgeliefert. Er wird heute von Ihrem Identitätsanbieter übernommen, was den Bedarf in fast allen Fällen abdeckt. Eine integrierte Zwei-Faktor-Authentifizierung, obligatorisch für Administratoren, folgt.
Mit jemandem sprechen
Zwanzig Minuten, um Ihr Umfeld, Ihre regulatorischen Anforderungen und das passende Einsatzformat zu prüfen. Ihre Technik- und Rechtsteams sind willkommen.
Eine Sicherheitsfrage, ein Lieferantenfragebogen oder eine Dokumentenanfrage: info@wiven.ai