Sicherheit & Datenschutz
Datenschutz ist das Produkt.
Alles andere baut darauf auf.
Kundenkennungen werden in Ihrem eigenen Netzwerk versiegelt – mit einem Schlüssel, den nur Sie besitzen –, bevor eine Anfrage uns oder ein KI-Modell erreicht. Weder wir noch der Modellanbieter können sie lesen.
Warum regulierte Unternehmen zögern
Ihre Kunden haben Ihnen ihre Daten anvertraut.
Nicht Ihrem KI-Anbieter.
Generische KI-Assistenten senden, was Ihre Mitarbeitenden eintippen, an Server, die Sie nicht kontrollieren. Für ein Unternehmen mit Kontonummern, Ausweisdokumenten und Portfolios liegt genau in diesem Schritt das regulatorische, vertragliche und Reputationsrisiko.
Datenschutz
Minimieren und pseudonymisieren
Die DSGVO verlangt so wenig Daten wie nötig, geschützt durch Technikgestaltung – Pseudonymisierung wird ausdrücklich als Schutzmaßnahme genannt.
Operationale Resilienz
IKT-Drittparteienrisiko beherrschen
DORA macht jeden IKT-Dienstleister zum Teil Ihres Risikoregisters – einschließlich der KI dahinter.
Kundenvertraulichkeit
Halten Sie Ihr Versprechen
Mandate und Berufsgeheimnis kennen keine Ausnahme für einen hilfsbereiten Chatbot.
Der Kern der Plattform
Kundenkennungen bleiben in Ihrem Netzwerk.
Alles andere betreiben wir.
Sie installieren eine einzige Komponente – das Cypria Gate – in Ihrer eigenen Umgebung. Es versiegelt Kundenkennungen mit einem Schlüssel, den nur Sie besitzen, bevor eine Anfrage das Netzwerk verlässt, und stellt sie nur für die anfragende Person wieder her.
Sicher geschlossen
Kein Schlüssel oder keine gültige Konfiguration – kein Datenverkehr. Es fällt nie auf das Senden von Rohdaten zurück.
Signierte Konfiguration
Einstellungen kommen kryptografisch signiert an; manipulierte oder zurückgesetzte Pakete werden abgelehnt.
Nur Metadaten
Das Gate meldet Anzahlen und Zeiten – nie Nachrichteninhalte.
Für Sie prüfbar
Läuft als Container in Ihrer Cloud; Ihr Team kann es prüfen und betreiben.
Eine Anfrage, von Anfang bis Ende
Folgen Sie einer Anfrage.
Sehen Sie genau, wer was liest.
Dieselbe Kennung wird immer zum selben Alias, sodass ein Agent über ein ganzes Gespräch – und eine ganze Kundenakte – hinweg arbeiten kann, ohne die Nummer selbst je zu sehen.
| Wer | Liest echte Kennungen? |
|---|---|
| Ihr Berater Die eigene Frage und Antwort, im eigenen Browser. | ✓ Ja |
| Cypria Gate (Ihre Cloud) Versiegelt und stellt wieder her; speichert nichts und protokolliert keine Inhalte. | ✓ Im Arbeitsspeicher |
| CypriaAI Aliase und versiegelte Tokens, für die es keinen Schlüssel hat. | ✕ Nein |
| KI-Modellanbieter Nur Aliase wie [IBAN_7K2M9Q]. | ✕ Nein |
| Alle anderen Der Datenverkehr bleibt verschlüsselt, unter Ihrer eigenen Webadresse. | ✕ Nein |
01 · In Ihrem Netzwerk
Ihr Berater tippt
Bereite das Jahresreview für den Kunden mit Ausweis 881234 vor, Konto CY17 0020 0128 0000 0012 0052 7600, und sende es an a.k@mail.cy.02 · Verlässt Ihr Netzwerk
Das Gate sendet
Bereite das Jahresreview für den Kunden mit Ausweis [CY_ID_4H7Q2M] vor, Konto [IBAN_7K2M9Q], und sende es an [EMAIL_9R3T1X].+ versiegelte Tokens sv1.k3.Gx7… sv1.k3.p2M… sv1.k3.Ta9… – ohne Ihren Schlüssel nicht lesbar
03 · CypriaAI + Modell
Der Agent sieht
Nur Aliase. Er plant das Review, arbeitet die Schritte ab und entwirft die Antwort mit [IBAN_7K2M9Q] überall dort, wo das Konto gemeint ist.04 · Zurück in Ihrem Netzwerk
Ihr Berater liest
Jahresreview erstellt für Konto CY17 0020 0128 0000 0012 0052 7600 … Werte vom Gate wiederhergestellt, im Arbeitsspeicher, nur für diese Person.
Was wir schützen
Wir erkennen die Angaben, die Ihre Kunden identifizieren.
Und versiegeln sie, bevor sie gehen.
Kontonummern, Ausweise, Pässe, Telefonnummern und E-Mails werden automatisch erkannt und versiegelt. Jede Angabe wird vorher doppelt geprüft – so wird eine echte IBAN geschützt, während eine gewöhnliche Zahl wie ein Rechnungsbetrag unverändert bleibt.
Ausweis- und Steuernummern
Personalausweise und Steuernummern aus 38 Ländern, darunter Zypern und Griechenland.
Bankkonten und Karten
IBANs und Zahlungskartennummern.
Telefonnummern und E-Mails
Die Wege, auf denen Ihre Kunden erreichbar sind.
Reisepässe
Passnummern, einschließlich der maschinenlesbaren Zeile.
Ihre eigenen Formate
Fügen Sie Ihre Kunden- oder Portfolionummern hinzu – wir schützen auch diese.
Als Nächstes
Namen und Wohnadressen von Kunden.
Alle 38 Länder anzeigen
Wo Ihre Daten liegen
Sie entscheiden,
wo alles liegt.
Nichts, was Ihre Kunden identifiziert, muss Ihre Kontrolle verlassen.
Die Daten Ihrer Kunden und Ihr Schlüssel
Bei Ihnen
Bleiben in Ihren eigenen Systemen. Sie verlassen sie nie.
Ihre Dokumente
Bei Ihnen
Bleiben in Ihrem eigenen Cloud-Speicher, im Land Ihrer Wahl.
Die CypriaAI-Plattform
In der EU
Läuft in Frankfurt – und sieht immer nur versiegelte Platzhalter.
Die KI-Modelle
Ihre Wahl
Wählen Sie pro Aufgabe einen bekannten Anbieter oder betreiben Sie Modelle auf eigenen Servern.
Mehrstufige Absicherung
Acht Prüfungen bei jeder Anfrage.
Keine davon optional.
Jede Kontrolle wird von der Plattform bei jeder Anfrage durchgesetzt – nicht in einen Prompt geschrieben und auf Einhaltung gehofft.
01
Aufgabenbereich
Anfragen außerhalb der Aufgabe des Agenten werden abgelehnt, bevor Arbeit oder Kosten entstehen.
02
Injection-Prüfung
Versuche, Anweisungen zu überschreiben, werden bewertet und blockiert oder eskaliert.
03
Versiegelung
Kundenkennungen werden in Ihrem Netzwerk mit Ihrem Schlüssel versiegelt.
04
Isolation
Jede Abfrage beschränkt sich auf die Datensätze Ihrer eigenen Organisation.
05
Berechtigungen
Der Agent leiht sich die Zugriffsrechte der anfragenden Person – nie mehr.
06
Nur Lesen
Datenquellen werden nur lesend abgefragt, beschränkt auf die von Ihnen benannten Tabellen.
07
Budget
Feste Obergrenze für Schritte und Kosten pro Anfrage; er stoppt an der Linie.
08
Audit
Jede Aktion und Änderung wird protokolliert – wer, was, wann, vorher und nachher.
Plattformsicherheit
Die Grundlagen, richtig umgesetzt.
Zwei-Faktor-Anmeldung
Konten mit Authenticator-App geschützt, dazu rollenbasierte Berechtigungen in der Konsole.
Mandantentrennung
Jede Abfrage beschränkt sich bei jeder Anfrage auf die Datensätze Ihrer eigenen Organisation.
Verschlüsselte Zugangsdaten
Schlüssel von Modellanbietern und Speicherzugänge werden pro Organisation verschlüsselt.
Verschlüsselte Übertragung
Der gesamte Datenverkehr ist verschlüsselt, mit gegenseitigem TLS zwischen Ihrem Gate und unserer Plattform.
Vollständiger Audit-Trail
Wer hat was wann getan – einschließlich der Einstellungen vor und nach jeder Änderung.
Sicher geschlossen
Hat das Gate keinen Schlüssel oder keine gültige Konfiguration, wird überhaupt nichts gesendet.
Auf unserer Roadmap – noch nicht umgesetzt
Namen und Wohnadressen
Erkannt von einem Modell, das in Ihrem Gate läuft, ergänzend zu den heutigen Kennungsprüfungen.
Von Ihren Systemen zurückgegebene Daten
Versiegelung erweitert von dem, was Menschen eintippen, auf das, was Agenten aus angebundenen Systemen und Dateien lesen.
Single Sign-on
Anmeldung an der Konsole mit Ihrem bestehenden Identitätsanbieter.
Beginnen Sie mit der Arbeit Ihrer Wahl