Sicherheit und Daten
Ihre Daten. Ihr Perimeter. Ihre NaDIA.
Die Daten einer Organisation sind eine Ressource. NaDIA ist darauf ausgelegt, nur mit den Quellen zu arbeiten, die Sie freigeben, in einer kontrollierten Umgebung.
Kein pauschales Versprechen für alle.
NaDIA wird in jeder Branche anders installiert. Was diese Seite darüber sagt, wo die Daten liegen, gilt nur für die jeweils genannte Branche.
Sicherheit und Daten
Fünf Kontrollen, die Sie behalten.
Externe Dienste oder Modelle
Wenn externe Dienste oder Modelle genutzt werden müssen, können die Daten vorher anonymisiert oder pseudonymisiert werden, gemäss der Architektur und den Richtlinien, die der Kunde festlegt.
Daten
NaDIA nutzt die Daten, die der Kunde freigibt.
Zugriffe
Jede Information kann abhängig von Benutzern, Rollen und Berechtigungen zugänglich gemacht werden.
Quellen
NaDIA arbeitet mit den festgelegten und freigegebenen Quellen, ohne das Wissen der Organisation wahllos preiszugeben.
Verarbeitung
Die Architektur lässt sich so konfigurieren, dass Daten und Verarbeitung in kontrollierten Umgebungen bleiben.
Nachvollziehbarkeit
Aktivitäten lassen sich gemäss den Richtlinien der Organisation überwachen und nachverfolgen.
Drei Wege, NaDIA zu betreiben.
NaDIA kann in einer Private Cloud, On-Premises oder in dedizierten Umgebungen betrieben werden. Die drei Varianten unten sind jene, die für Gemeinden und Kantone dokumentiert sind. Anwaltskanzleien und Ingenieurbüros haben je eine eigene Installation, beschrieben im Abschnitt «Branche für Branche».
Varianten dokumentiert für
Gemeinden und KantoneStandard (Cloud)
Dokumente vorübergehend in den Cloud-Systemen von Native Digital; Verarbeitung in der Cloud, verschlüsselt. Rasche Aktivierung, Skalierbarkeit, einfache Verwaltung.
On-Premises
Dokumente auf den Servern Ihrer Verwaltung; Verarbeitung in der Cloud, verschlüsselt. Direkte Kontrolle über die Daten und tiefe Integration in bestehende Systeme.
Eigener Server
Dokumente auf einem eigenen Server bei Ihnen; Verarbeitung ausschliesslich auf dem lokalen Server. Keine Daten werden in die Cloud übertragen.
Branche für Branche.
Wo die Dokumente liegen, wo die Verarbeitung stattfindet, was nach aussen geht und was nicht gespeichert wird. Für das Gesundheitswesen nennen wir die Governance-Massnahmen.
Anwalts- und Treuhandkanzleien
01 / 04| 01Wo die Dokumente liegen | Auf einem dedizierten Computer, im Büro der Kanzlei. |
|---|---|
| 02Wo die Verarbeitung stattfindet | Auf diesem Computer: das Sprachmodell, die Suchmaschine und die Dokumente. |
| 03Was nach aussen geht | Nichts. Die Internetverbindung dient nur nachts dazu, die aktualisierten Gesetze und Urteile aus öffentlichen Quellen herunterzuladen. |
| 04Was weder gespeichert noch für das Training verwendet wird | Kein Cloud-Dienst erhält Ihre Fragen oder Ihre Dokumente. |
Ingenieurbüros
02 / 04| 01Wo die Dokumente liegen | Auf dem Netzlaufwerk des Büros, mit reinem Lesezugriff. Extrahierte Texte, Indizes, Unterhaltungen und Anhänge auf einem Server im Büro. |
|---|---|
| 02Wo die Verarbeitung stattfindet | Die rechenintensive Arbeit (OCR, Extraktion, Indexierung) auf dem Server des Büros. Die Website (Konten, Berechtigungen, Verlauf) auf einem Server in der Schweiz, betrieben von Native Digital. Modell und KI-Dienste von NaDIA in der Schweiz. |
| 03Was nach aussen geht | Nur die Textfragmente und Auszüge, die für die Suche oder die Antwort nötig sind, mit Fragen und Sprachaufnahmen, an die Dienste von NaDIA in der Schweiz. |
| 04Was weder gespeichert noch für das Training verwendet wird | Diese Fragmente und Auszüge werden weder gespeichert noch für das Training verwendet. Die Website schreibt keine Datei und keinen Text des Büros auf ihre eigene Festplatte. |
Gemeinden und Kantone
03 / 04| 01Standard (Cloud) | 02On-Premises | 03Eigener Server | |
|---|---|---|---|
| 01Wo die Dokumente liegen | Vorübergehend in den Cloud-Systemen von Native Digital. | Auf den Servern Ihrer Verwaltung. | Auf einem eigenen Server bei Ihnen. |
| 02Wo die Verarbeitung stattfindet | Verarbeitung in der Cloud, verschlüsselt. | Ausschliesslich auf dem lokalen Server. | |
| 03Was nach aussen geht | Der zu verarbeitende Text, verschlüsselt. Personendaten werden in der Schweiz anonymisiert, bevor ein externes Modell den Text verarbeitet. | Nichts: Keine Daten verlassen Ihre Verwaltung. | |
| 04Was weder gespeichert noch für das Training verwendet wird | In Standardkonfigurationen werden keine Personendaten gespeichert, ausgenommen autorisierte anonymisierte Daten. | Keine Daten werden in die Cloud übertragen. | |
- 01Wo die Dokumente liegen
Standard (Cloud)
Vorübergehend in den Cloud-Systemen von Native Digital.
On-Premises
Auf den Servern Ihrer Verwaltung.
Eigener Server
Auf einem eigenen Server bei Ihnen.
- 02Wo die Verarbeitung stattfindet
Standard (Cloud)
Verarbeitung in der Cloud, verschlüsselt.
On-Premises
Verarbeitung in der Cloud, verschlüsselt.
Eigener Server
Ausschliesslich auf dem lokalen Server.
- 03Was nach aussen geht
Standard (Cloud)
Der zu verarbeitende Text, verschlüsselt. Personendaten werden in der Schweiz anonymisiert, bevor ein externes Modell den Text verarbeitet.
On-Premises
Der zu verarbeitende Text, verschlüsselt. Personendaten werden in der Schweiz anonymisiert, bevor ein externes Modell den Text verarbeitet.
Eigener Server
Nichts: Keine Daten verlassen Ihre Verwaltung.
- 04Was weder gespeichert noch für das Training verwendet wird
Standard (Cloud)
In Standardkonfigurationen werden keine Personendaten gespeichert, ausgenommen autorisierte anonymisierte Daten.
On-Premises
In Standardkonfigurationen werden keine Personendaten gespeichert, ausgenommen autorisierte anonymisierte Daten.
Eigener Server
Keine Daten werden in die Cloud übertragen.
Gesundheitswesen
04 / 04- 01Zugriffskontrolle nach Rolle und Abteilung, mit IdP/SSO-Integration
- 02Trennung nach Technologie und Lieferant
- 03Vollständiger Audit-Trail: wer, was, wann
- 04Richtlinien zur Aufbewahrung der Dokumente
- 05Verschlüsselung bei der Übertragung und im Ruhezustand
- 06Backup und Disaster Recovery
- 07Konzipiert für die Ausrichtung an DSG und DSGVO
DSG und DSGVO, von der Konzeption an.
Dokumentiert für Ingenieurbüros und für das Gesundheitswesen.
Technische Massnahmen.
Die Massnahmen, die für Ingenieurbüros, für das Gesundheitswesen und für Gemeinden und Kantone dokumentiert sind: jede mit der Branche, in der sie dokumentiert ist.
| Massnahme | Ingenieurbüros | Gesundheitswesen | Gemeinden und Kantone |
|---|---|---|---|
| Kein offener eingehender Port: ein verschlüsselter Tunnel, aus dem Büro heraus geöffnet | Dokumentiert | ||
| Sichere Integration in die Informationssysteme Ihrer Verwaltung | Dokumentiert | ||
| Archiv und ERP nur lesend; das ERP auf eine abschliessende Liste von Tabellen beschränkt | Dokumentiert | ||
| Verschlüsselung bei der Übertragung und im Ruhezustand | Dokumentiert | ||
| Verschlüsselung der Daten während der Verarbeitung | Dokumentiert | ||
| Aktivitätsprotokoll: wer, was, wann | Dokumentiert | Dokumentiert | |
| Aufbewahrungsrichtlinien, die Sie festlegen | Dokumentiert | Dokumentiert | |
| Backup und Disaster Recovery | Dokumentiert |
Kein offener eingehender Port: ein verschlüsselter Tunnel, aus dem Büro heraus geöffnet
Sichere Integration in die Informationssysteme Ihrer Verwaltung
Archiv und ERP nur lesend; das ERP auf eine abschliessende Liste von Tabellen beschränkt
Verschlüsselung bei der Übertragung und im Ruhezustand
Verschlüsselung der Daten während der Verarbeitung
Aktivitätsprotokoll: wer, was, wann
Aufbewahrungsrichtlinien, die Sie festlegen
Backup und Disaster Recovery
Zugriffe und Sitzungen.
Zugangsdaten, Sitzungen und Verbindungen: die Massnahmen, die für Ingenieurbüros und für Anwaltskanzleien dokumentiert sind.
HTTPS-Pflicht, geschützte Cookies, Schutz vor gefälschten Anfragen und externen Skripten
Jede Kanzlei sieht nur ihre eigenen Dokumente, mit getrennten Berechtigungen für Administrator, Fachpersonen und Assistenz
Verschlüsselte Verbindung von den Computern, Tablets und Telefonen der Kanzlei
Passwörter und Sitzungen
Ingenieurwesen- 12
- Zeichen Mindestlänge
für jedes Passwort - 5
- Versuche, dann
wird der Zugang gesperrt - 30
- Minuten Inaktivität,
dann wird die Sitzung beendet
Passwörter mit Argon2id gehasht
Ihre IT-Leitung hat Fragen?
Gerne organisieren wir ein technisches Gespräch zu Ihrem Fall: Architektur, Datenflüsse und Anforderungen.