Vertrauen & Sicherheit
Ihre Daten, Ihr SAP-System, Ihre Prüfer – alles berücksichtigt.
Was wir tun, in der Reihenfolge, in der Ihr Security-Review fragen wird. Die Dokumente hinter jedem Punkt – Zertifikate, Architekturdiagramme, Bedingungen der Datenverarbeitung – sind unter NDA verfügbar.
- Hosting
- EU · dedizierte Umgebung je Kunde (AWS oder OVHcloud DE)
- Backups
- Täglich, verschlüsselt, Frankfurt · Aufbewahrung 21/42 Tage
- Anbindung
- IPsec Site-to-Site oder Extrakt-Übergabe
- Zugriff
- Namentliche Konten (CAS) · Rollen · vier Augen · Mitarbeitende im EWR
- Verschlüsselung
- TLS bei der Übertragung · Backups und Zugangsdaten verschlüsselt
- KI
- Bedrock EU · keine Aufbewahrung beim Anbieter · Funktionen standardmäßig aus
- Schreiben in SAP
- BAPI · IDoc · OData/RAP · Migration Cockpit – nie direkt
- Zertifiziert
- ISO/IEC 27001 · ISO 9001
FaktenblattDetails unter NDA
01
Sechs Bereiche, in der Reihenfolge, in der Sie fragen werden.
01Hosting und Isolation
- In der EU gehostet: eine dedizierte Umgebung je Kunde, auf AWS oder auf einem dedizierten Server bei OVHcloud (Deutschland), ausschließlich von Visehub betrieben
- Nichts wird zwischen Kunden geteilt: eigene Container, Datenbank und Speicher; Dienste nur über einen Edge-Proxy mit einer Allow-List Ihrer Adressen erreichbar
- Verbindung zu Ihren Systemen über einen Site-to-Site-IPsec-Tunnel, beschränkt auf das vereinbarte Subnetz – oder eine Extrakt-Übergabe, wenn Sie keine Verbindung möchten
- Alle Mitarbeitenden arbeiten innerhalb des EWR (Polen); administrativer Zugriff nur durch namentlich benannte Ingenieure mit schlüsselbasiertem SSH
02Zugriffskontrolle
- Nur namentliche Konten, über die zentrale Anmeldung von Visehub (CAS); Rollen je Programm, Projekt und Standort
- Freigaben und Abnahmen tragen Benutzer und Zeitpunkt; Vier-Augen-Freigabe für Änderungen, die ein Zielsystem erreichen
- Einstellungen, die bestimmen, was Ihre Umgebung verlässt (KI-Schalter, Anbieterkonfiguration), liegen bei Superusern von Visehub, nie bei einer Admin-Rolle des Kunden
03Datenschutz
- Verschlüsselung bei der Übertragung: TLS für jede Anwendung, jede API und jeden KI-Aufruf; IPsec zu Ihrem Netz. Backups werden auf dem Host verschlüsselt, bevor sie ihn verlassen; gespeicherte Zugangsdaten auf Feldebene verschlüsselt
- Tägliche Backups in Amazon S3 in Frankfurt (eu-central-1): 21 Tage täglich, 42 Tage wöchentlich, 14 Tage schreibgeschützt (write-once); monatlicher automatisierter Wiederherstellungstest; Recovery Point 24 Stunden
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit der Liste der Unterauftragsverarbeiter; Löschung innerhalb von 30 Tagen nach Ende des Dienstes, Backups laufen planmäßig ab
- Verletzung des Schutzes personenbezogener Daten: Benachrichtigung an Sie ohne unangemessene Verzögerung, soweit möglich innerhalb von 48 Stunden
04KI-Funktionen
- KI läuft ausschließlich auf Amazon Bedrock in EU-Regionen, aufgerufen aus dem Backend; Protokollierung der Modellaufrufe aus und Datenaufbewahrung beim Anbieter auf „keine“ gesetzt – Prompts und Ausgaben werden vom Anbieter nicht gespeichert und nie zum Training verwendet
- Jede KI-Funktion ist bei einer neuen Installation ausgeschaltet und wird auf Ihre Entscheidung einzeln eingeschaltet; ein Notschalter deaktiviert alle
- Anfragen enthalten Metadaten, Profilstatistiken und Werteformen – nie Datensätze, nie personenbezogene Daten, nie Steuer-, Bank- oder Identitätswerte; eine Vorschau zeigt die genaue Anfrage, bevor etwas gesendet wird
- Ein Nachweisprotokoll je KI-Aufruf (wer, was, welche Spalten, Prompt-Hash – nie der Text), 365 Tage aufbewahrt und exportierbar; auf Wunsch Ihr eigenes AWS-Konto
05Integrität des Zielsystems
- Laden nur über Standardschnittstellen von SAP (BAPI, IDoc, OData/RAP) oder Migration Cockpit
- Nie direkt in die Datenbank; SAP-Validierung, CVI, Nummernkreise und Änderungsbelege bleiben aktiv
- Ladesimulation vor jedem Ladevorgang; Fehler in eine Korrektur-Queue, nicht in die Produktion
06Prüfbarkeit und Managementsysteme
- Jeder Validierungslauf, jede Transformation, Wertänderung und Zusammenführungsentscheidung mit Benutzer, Zeitpunkt und Regel aufgezeichnet; versionierte Regeln, Mappings und Wörterbücher
- Änderungen am Anwendungsstack und an der KI-Konfiguration werden aus dem Quellcode über eine CI-Pipeline mit automatisierten Tests ausgeliefert; jedes Release ist getaggt
- ISO/IEC 27001 (Informationssicherheit) und ISO 9001 (Qualität); Zertifikate und das aktuelle Statement of Applicability unter NDA
02
Was wir unter NDA übergeben.
Das Review braucht meist die Unterlagen hinter den Aussagen oben. Fragen Sie im ersten Gespräch danach; nichts hiervon setzt einen unterschriebenen Vertrag voraus.
- 01 ISO-Zertifikate Zertifikate nach ISO/IEC 27001 und ISO 9001 mit Geltungsbereich und Gültigkeit sowie das aktuelle Statement of Applicability.
- 02 Architektur Hosting- und Netzwerkdiagramme: die dedizierte Umgebung je Kunde (AWS oder OVHcloud, EU), der IPsec-Tunnel, Backups in Frankfurt, wo Daten liegen und wie lange.
- 03 Datenverarbeitung Unser Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit den technischen und organisatorischen Maßnahmen, der Liste der Unterauftragsverarbeiter (Hosting, Backups, Amazon Bedrock) und der KI-Datengrenze, Funktion für Funktion.
- 04 SAP Interface Note Welche Standardschnittstellen jedes Objekt nutzt und warum es keinen direkten Datenbankzugriff gibt – für Ihren SAP-Architekten.
03
Fragen, die Ihre Sicherheitsprüfung stellen wird.
- 01Wie melden sich Benutzer an, und können wir unser eigenes Verzeichnis nutzen?
- Über vise CAS, unseren zentralen Authentifizierungsdienst: Single Sign-on über die vise-Anwendungen hinweg, Rollenvergabe je Anwendung und je Tenant, Authentifizierung über LDAP / Active Directory, Sitzungsverwaltung und ein Audit-Protokoll der Zugriffe. Die Anbindung an Ihren Identity Provider wird je Installation vereinbart.
- 02Wurde die Plattform einem Penetrationstest unterzogen?
- Ja. Penetrationstests und weitere Sicherheitstests sind Teil unseres Informationssicherheits-Managementsystems (ISO/IEC 27001). Zusammenfassungen der Ergebnisse und unsere Sicherheitsdokumentation stellen wir unter NDA im Rahmen einer Beschaffungsprüfung bereit.
- 03Was geschieht mit unseren Daten, wenn die Zusammenarbeit endet?
- Sie liegen nur in Ihrer dedizierten Umgebung und werden innerhalb von 30 Tagen nach Ende des Dienstes gelöscht, sofern der Vertrag nichts anderes vorsieht. Die Löschung ist ein dokumentiertes Verfahren – das Kundenschema wird gelöscht, Speichervolumes werden vernichtet, verbliebene Snapshots werden geprüft –, und wir bestätigen das Löschdatum schriftlich. Backups laufen gemäß ihrer Aufbewahrungsfrist ab.
- 04Maskieren oder anonymisieren Sie Daten für Test-Ladevorgänge?
- Wir minimieren zuerst: Es werden nur Felder im Scope extrahiert, die Projektarbeit läuft in Nicht-Produktivumgebungen, und Felder mit personenbezogenen Daten erreichen nie KI-Funktionen. Wo ein Test-Ladevorgang Maskierung braucht, werden Maskierungsregeln als Transformationsregeln je Feld konfiguriert – derselbe Mechanismus, der auch die Migrationstransformationen ausführt –, sodass maskierte und produktive Ladevorgänge demselben kontrollierten Weg folgen.
- 05Lassen sich die KI-Funktionen abschalten?
- Ja. Jede KI-Funktion wird je Installation einzeln eingeschaltet, und alle lassen sich jederzeit zentral abschalten. Die Plattform arbeitet vollständig ohne sie: KI beschleunigt die Arbeit des Data Stewards und liegt nicht auf dem kritischen Pfad eines Ladevorgangs.
- 06Kann ein KI-Modell in unser SAP-System schreiben?
- Nein. Jede KI-Ausgabe ist ein Vorschlag mit Confidence Score, den ein Mensch annimmt, ändert oder ablehnt; mit KI erstellte Mappings und Regeln werden versioniert und vor dem Einsatz in einer Sandbox getestet. Das Modell hat kein Werkzeug, das in SAP schreibt – Commits führt die Plattform aus, nach einer fehlerfreien Simulation und einer Freigabe.
- 07Wie sind die KI-Funktionen nach dem EU AI Act (KI-Verordnung) einzuordnen?
- Sie sind Assistenzwerkzeuge unter menschlicher Aufsicht: Sie schlagen Mappings, Regeln und Werte vor und treffen keine automatisierten Entscheidungen über Einzelpersonen. Jeder Vorschlag und die dazu getroffene Entscheidung werden mit Benutzer und Zeitpunkt protokolliert, und wir führen die Dokumentation, die zu diesem Einsatz gehört.
Sie müssen einen Sicherheitsfragebogen ausfüllen?
Schicken Sie ihn uns. Wir beantworten jede Zeile selbst – die Leute, die die Plattform betreiben, keine Vorlage.