Technologie · Souveränität
Souveränität.
Kann Ihr Softwareanbieter Ihre Daten lesen?
Der Schnitt zeigt, bis wohin ein Anbieter reicht. Im Bauplan von SnapSite endet die Reichweite bei Software und Paketen; Daten und Schlüssel bleiben ohne unseren Zugriff.
Stand · Bauplan · in Entwicklung
SnapSite soll bis zur Laufzeit reichen: Software und geprüfte Pakete. Darunter soll es keinen Zugriff geben.
Schicht 01 / 06in Reichweite: SnapSite
Anwendungen und Agenten
Die fünf Produkte und ihre Agenten. Die Organisation soll Rechte und Regeln setzen, SnapSite die Software und ihre Aktualisierungen liefern.
Die fünf ProdukteSchicht 02 / 06in Reichweite: SnapSite
Ontologie
Das Modell der Organisation mit Objekten, Regeln und Handlungen. Es soll ihr gehören und sich in offenen Formaten exportieren lassen.
FORGESchicht 03 / 06in Reichweite: SnapSite
Modelle
Sprachmodelle und Rechenwerke sollen über Schnittstellen angebunden sein. Die Organisation soll sie wählen und tauschen können, auch gegen offene Modelle im eigenen Haus.
AXONSchicht 04 / 06in Reichweite: SnapSite
Laufzeit und Betrieb
HERMES soll jeden Stand als geprüftes Paket liefern. Die Organisation soll ihn einspielen und die Laufzeit selbst betreiben.
HERMESSchicht 05 / 06ohne Zugriff des Anbieters
Rechenzentrum und Netz
Eigenes Rechenzentrum, eine gewählte Cloud oder ein Netz ohne Verbindung nach außen. SnapSite soll dort keinen Zugang brauchen.
Abgeschottet liefern mit HERMESSchicht 06 / 06ohne Zugriff des Anbieters
Daten und Schlüssel
Produktivdaten, Schlüssel und Verlauf sollen bei der Organisation bleiben. SnapSite soll im Betrieb keinen Zugriff brauchen, und Prüfer sollen den Verlauf ohne Zugang zum System nachrechnen können.
KALKÜL
Schicht wählen
Wählen Sie eine Schicht. Sie erklärt sich hier und führt zu ihrem Produkt. Der Schalter oben zeigt, wie weit ein Anbieter reicht, wenn er die Plattform selbst betreibt.
Den Schnitt als Tabelle lesen
| Schicht | Bauplan: Organisation | Bauplan: SnapSite | Beim Anbieter: Organisation | Beim Anbieter: Anbieter |
|---|---|---|---|---|
| Anwendungen und Agenten | setzt Rechte und Regeln | liefert die Software | nutzt und konfiguriert | betreibt die Software |
| Ontologie | gehört ihr, exportierbar | liefert das Werkzeug | pflegt die Inhalte | speichert sie bei sich |
| Modelle | wählt und tauscht | bindet an | nutzt das Angebot | wählt und betreibt |
| Laufzeit und Betrieb | spielt ein und betreibt | liefert geprüfte Pakete | kein Anteil | betreibt und aktualisiert |
| Rechenzentrum und Netz | wählt Ort und Betreiber | kein Zugriff | kein Anteil | betreibt |
| Daten und Schlüssel | bleiben bei ihr | kein Zugriff | Eigentum | speichert, Zugriff nach Vertrag |
01 / Warum aus Europa
Warum die Plattform aus Europa kommt.
01 /
Europäisches Recht als Maßstab.
DSGVO, NIS-2, Datenverordnung und die Verordnung über künstliche Intelligenz stehen von Anfang an im Bauplan.
02 /
Ein Anbieter aus Europa.
SnapSite hat seinen Sitz in Deutschland und arbeitet unter deutschem und europäischem Recht.
03 /
Kein Zugriff durch uns.
Die Plattform ist so entworfen, dass auch wir im Betrieb nicht an die Daten kommen: Schlüssel und Anmeldung bleiben bei Ihnen.
02 / Die Schleife
Fünf Schritte bilden einen Kreis.
Souverän bleibt, wer diesen Kreis jederzeit wieder durchlaufen kann, auch mit einem anderen Anbieter.
01Verorten
Die Organisation bestimmt, wo die Plattform läuft: im eigenen Rechenzentrum, in einer gewählten Cloud oder abgeschottet.
Prüffrage · Wo liegen Daten, Schlüssel und Verlauf?
HERMES02Abschließen
Schlüssel, Anmeldung und Rechte liegen bei der Organisation. Wir liefern geprüfte Pakete, ohne Produktivdaten zu sehen.
Prüffrage · Wer kann im Betrieb Daten lesen?
Sicherheit03Nachprüfen
Jede Handlung steht im verketteten Verlauf, den Prüfer ohne Zugang zum System nachrechnen können. Diese Kette ist bereits gebaut.
Prüffrage · Lässt sich jede Entscheidung belegen?
KALKÜL04Austauschen
Sprachmodelle und Rechenwerke sind austauschbar angebunden, auch gegen offene Modelle im eigenen Haus, weil Rechte an der Handlung hängen und nicht am Modell. Daten der Organisation trainieren kein fremdes Modell.
Prüffrage · Was hängt an einem einzelnen Anbieter?
AXON05Mitnehmen
Ontologie, Daten und Verlauf lassen sich in offenen Formaten exportieren.
Prüffrage · Was nehmen Sie mit, wenn Sie gehen?
FORGE
03 / Rechtsrahmen
Der Rechtsrahmen, auf den wir hin bauen.
- Datenschutz-Grundverordnung
- Ein Zweck je Zugriff, Datenschutz durch Technikgestaltung und keine Übermittlung ohne Grundlage.Verordnung (EU) 2016/679 · Art. 5 Abs. 1 lit. b, Art. 25, Art. 32, Art. 44
- NIS-2-Richtlinie
- Sicherheit der Lieferkette und Zugriffskontrolle; der Anbieter gehört zur Lieferkette.Richtlinie (EU) 2022/2555 · Art. 21 Abs. 2 lit. d und i
- Datenverordnung
- Wechsel ohne Hindernisse und Schutz vor unrechtmäßigem staatlichem Zugriff aus Drittländern.Verordnung (EU) 2023/2854 · Art. 23 bis 31, Art. 32
- Verordnung über künstliche Intelligenz
- Protokollierung und menschliche Aufsicht für Systeme, die als hochriskant gelten.Verordnung (EU) 2024/1689 · Art. 12, Art. 14
Wir bauen auf diese Anforderungen hin. Geprüft oder zertifiziert ist nichts davon, und ob eine Vorschrift für einen Einsatz gilt, klärt die Organisation mit ihrer Rechtsberatung.
StandAlles auf dieser Seite ist Bauplan, bis auf das verkettete Protokoll, das als Prototyp gebaut und getestet ist. Was heute steht
Souveränität prüfen an Ihrem ersten Ablauf.
Wir zeigen im Gespräch, wo Daten, Schlüssel und Betrieb in Ihrem Fall liegen würden.