Sicherheit, Compliance & Transparenz

1. Sicherheitsarchitektur

Daten bei der Übertragung werden mit TLS 1.3 geschützt. Gespeicherte Daten werden mit AES-256 verschlüsselt. Jeder Zugriff auf Kundendaten wird protokolliert, auf minimale Berechtigungen beschränkt und regelmäßig überprüft.

Produktionssysteme erfordern Multi-Faktor-Authentifizierung. Der administrative Zugriff ist durch Hardware-Sicherheitsschlüssel gesichert. Der technische Zugriff auf Produktionsdaten ist zeitlich befristet und auditiert.

Kundendaten, die von den spezialisierten KI-APIs von Brainiall (Speech AI, NLP Suite, Image Processing) verarbeitet werden, werden nicht zum Training von Brainiall-Modellen oder Modellen Dritter verwendet. Unternehmenskverträge enthalten eine explizite Ausschlussklausel.

2. Compliance & Zertifizierungen

Die Plattformen von Brainiall sind so konzipiert, dass sie der LGPD (Brasilien), der DSGVO (EU) und dem CCPA (Kalifornien) entsprechen, sofern anwendbar.

SOC 2 Type II Audit: Ziel Q1 2027. Der Beobachtungszeitraum begann in Q2 2026. Vor-Audit-Bestätigungen sind unter NDA verfügbar.

ISO 27001 Zertifizierung: Roadmap-Ziel Q2 2027.

Bereitstellungen entsprechen den von der Anlage definierten Zonen und Leitungen (IEC 62443-3-2). Sicherheitsgerichtete Systeme (IEC 61511 / ISA-84) und Verriegelungen bleiben unabhängig und werden niemals angetastet.

Eine aktuelle Compliance-Übersicht und ein Sicherheits-Whitepaper sind unter NDA erhältlich. Anfrage über security@brainiall.com.

3. Datenresidenz

Brasilianische Kunden: LGPD-konforme Datenverarbeitung. Keine vom Kunden übermittelten Eingaben oder Daten verlassen das brasilianische Hoheitsgebiet ohne explizite Konfiguration.

Speech AI, NLP Suite und Image Processing: US- und EU-Regionen verfügbar. Kunden können bei Vertragsabschluss eine Regionsbindung anfordern.

AI Autopilot: Bereitstellungsoptionen umfassen Kunden-Cloud (beliebige Region), On-Premise-Edge-Geräte und Air-Gapped-Installationen. Keine Anlagen-Telemetrie verlässt das Kundennetzwerk ohne explizite Konfiguration.

4. Unterauftragsverarbeiter

Website-Hosting: Oracle Cloud Infrastructure. E-Mail: Microsoft 365. Webanalyse: Plausible. Systeme, die Kundendaten verarbeiten, laufen in der Cloud des Kunden oder On-Premise, wie in der jeweiligen Vereinbarung geregelt und im DPA aufgeführt.

Eine aktuelle Liste der Unterauftragsverarbeiter ist unter NDA verfügbar.

5. Verantwortungsbewusste Offenlegung

Wir begrüßen verantwortungsvolle Sicherheitsforschung. Um eine Schwachstelle oder einen Vorfall zu melden, schreiben Sie an contactus@brainiall.com. PGP-Schlüssel auf Anfrage erhältlich. Supportzeiten sind im jeweiligen Vertrag geregelt.

Bitte führen Sie keine zerstörerischen Tests, kein Social Engineering gegen Brainiall-Mitarbeiter und keine Tests an Produktionsdaten von Kunden durch. Tests in öffentlichen Demo-Umgebungen und auf dokumentierten API-Oberflächen sind zulässig.

6. Zugriffskontrolle & Kunden-Governance

Unternehmensmandanten unterstützen SSO über SAML 2.0 und SCIM-Bereitstellung. API-Schlüssel sind projektbezogen und können über das Kunden-Dashboard rotiert oder widerrufen werden.

Rollenbasierte Zugriffskontrolle (RBAC) mit granularen Berechtigungen für Admin-, Entwickler- und Viewer-Rollen. Audit-Protokolle können in JSON und CSV exportiert werden.

7. Geschäftskontinuität & Incident Response

Produktionsdienste und spezialisierte KI-APIs (Speech AI, NLP Suite, Image Processing) werden aktiv überwacht. Für AI Autopilot bleiben die Kontrollsysteme des Kunden die maßgebliche Rückfallebene.

Supportzeiten und Incident Response sind im jeweiligen Vertrag geregelt. Bestätigte Vorfälle, die Kundendaten betreffen, werden gemäß Vertrag und AVV (DPA) gemeldet. Aktueller Status: siehe /status.

8. Kontakt

Sicherheit & Vertrauen: security@brainiall.com

Datenschutz (DPO): privacy@brainiall.com

Enterprise Legal & Verträge: legal@brainiall.com