Tenant-Isolation
Mandanten, Workspaces, Kontexte und Rollen werden logisch getrennt. Zugriff entsteht nicht durch bloße Modellkenntnis.
SECURITY & GOVERNANCE
Sicherheit vor Autonomie.
Oprivon entwickelt digitale Mitarbeiter mit klaren Rollen, begrenzten Rechten und menschlichen Freigaben. Die Umsetzung wird pro Produktstand nachgewiesen.
Tenant Isolation getrennt
Least Privilege minimal
Audit Trail nachvollziehbar
Konzept und EntwicklungsstandDiese Seite beschreibt geplante Sicherheitsmechanismen und Illustrationen, keine externe Zertifizierung und keine pauschale Aussage über einen bereits produktiv freigegebenen Betrieb.
Least Privilege
Digitale Mitarbeiter erhalten nur die Rechte, die für ihren freigegebenen Arbeitsbereich erforderlich sind.
Human Approval
Sensible oder externe Aktionen können vor der Ausführung eine namentliche Freigabe verlangen.
Auditierbarkeit
Auftrag, Kontext, Plan, Policy-Prüfung, Freigabe, Aktion und Ergebnis werden als Ereignisfolge erfasst.
POLICY ENGINEVorgang KS-184
Tenant stimmt übereinPASS
Rolle darf Entwurf erstellenPASS
Externer Versand erkanntR2
Menschliche FreigabeREQUIRED
Ausführung pausiert → Approval Queue
POLICY BEFORE ACTION
Regeln werden nicht nur dokumentiert. Sie greifen vor der Aktion.
Oprivon trennt Fähigkeit von Berechtigung. Dass ein Modell etwas technisch könnte, bedeutet nicht, dass der digitale Mitarbeiter es ausführen darf.
Verbindliches PrinzipKeine Rolle darf ihre eigene Policy erweitern oder eine erforderliche Freigabe selbst ersetzen.
AUDIT TRAIL
Nicht „die KI hat entschieden“, sondern ein prüfbarer Verlauf.
Relevante Ereignisse werden mit Rolle, Zeitpunkt, Kontextversion, Policy-Ergebnis und verantwortlicher Freigabe dokumentiert.
- 01Auftrag & auslösender Nutzer
- 02verwendete Kontextversion
- 03geplanter Arbeitsablauf
- 04Policy- und Rechteprüfung
- 05menschliche Freigabe oder Ablehnung
- 06Aktion, Ergebnis und Fehlerzustand
approval.requestedR2 · owner: teamlead.service
permission.deniedexternal.send · approval missing
policy.evaluatedcustomer-contact-v3 · matched
context.loadedscope: case KS-184 · version 8d2c
task.receivedtenant: dp-online-group · worker: sophie
BETRIEBSMODELL
On-Premise auf Kundenhardware
Für den geplanten On-Premise-Betrieb sollen Kundendaten, KI-Laufzeit, Datenbank und Worker in der Kundenumgebung verbleiben. Die tatsächlichen Datenflüsse werden vor jedem Einsatz geprüft. oprivon.com ist davon als Marketing-, Informations- und Kontaktseite getrennt.
Security-Gespräch anfragen
NÄCHSTER SCHRITT
Ihre Sicherheitsanforderungen gehören an den Anfang.
Besprechen Sie Architektur, Datenflüsse, Berechtigungen und Freigaben, bevor ein Pilotprozess freigeschaltet wird.
VERANTWORTUNG & MENSCHLICHE KONTROLLE
Die KI unterstützt. Der Mensch entscheidet.
OPRIVON und die eingesetzten KI-Modelle können Fehler machen: Inhalte können unvollständig, veraltet, irreführend oder sachlich falsch sein. Auch automatisierte Vorschläge und Bewertungen können fehlerhaft sein.
Wichtige, sicherheitskritische, finanzielle, rechtliche oder personenbezogene Entscheidungen trifft nicht allein eine KI. Ein dafür verantwortlicher Mensch muss Informationen überprüfen, erforderliche Freigaben erteilen und die letzte Entscheidung treffen.