Kontakt aufnehmen

Standort Zürich, Schweiz

Sicherheit & Compliance

Sicherheit & COMPLIANCE

Enterprise-Level Sicherheit

ValueSpace wurde mit Sicherheit und Datenschutz als Kernstück entwickelt. Wir sind ein Schweizer Unternehmen, das nach schweizerischem und EU-Recht agiert, mit einer Infrastruktur, die für den Datenschutz auf Unternehmensebene ausgelegt ist.

Schweizer Unternehmen, in der EU gehostet. Ihre Daten bleiben in der EU und gehören Ihnen.

  • EU-Datenresidenz (DSGVO-konform)
  • End-to-End-Verschlüsselung (AES-256, TLS 1.3)
  • Schweizer Datenschutzstandards (nDSG-konform)
  • Ihre Daten werden nie für KI-Training verwendet
Enterprise Security
Architektur & DATENFLUSS

Infrastruktur auf Enterprise-Niveau

Microsoft Azure EU

Hosting in EU-Regionen (Niederlande, Irland). Alle Daten werden gemäß DSGVO in europäischen Rechenzentren verarbeitet und gespeichert.

Azure OpenAI Service

KI-Verarbeitung über Azure OpenAI Service (NICHT OpenAI direkt). Ihre Daten werden NICHT für das Modelltraining verwendet.

AES-256 Verschlüsselung

Daten im Ruhezustand werden mit AES-256 verschlüsselt. Datenübertragungen sind durch TLS 1.3 geschützt.

Mandantentrennung

Logische Trennung pro Mandant. Für Enterprise-Kunden steht dedizierte Infrastruktur zur Verfügung.

Bereitstellung OPTIONEN

Flexible Bereitstellungsoptionen

Wir passen uns Ihren Infrastrukturanforderungen an. Stellen Sie unsere Lösung in unserer Cloud, Ihrem Azure-Tenant oder On-Premises bereit.

Azure (Unsere Cloud)

Standardbereitstellung, EU-Regionen, vollständig verwaltet. ✅ Bereit

Azure (Ihr Tenant)

Bereitstellung in Ihrem Azure-Abonnement, volle Kontrolle. ✅ Bereit

On-Premises

Docker-basierte Bereitstellung in Ihrem Rechenzentrum. ✅ Verfügbar (PoV-Scoping erforderlich)

KI-Modelle FLEXIBILITÄT

Nicht an einen KI-Anbieter gebunden

Wenn Sie spezielle Modellanforderungen oder Einschränkungen haben, können wir uns anpassen.

Azure OpenAI (GPT-4)

Standard für Cloud-Bereitstellungen. Ihre Daten werden NICHT für Training verwendet. ✅ Standard

Ollama

Für On-Premises-Bereitstellungen. Kompatibel mit Semantic Kernel. ✅ Unterstützt

Kundenspezifische Modelle

Andere OpenAI-kompatible Endpunkte oder eigene Modellanforderungen. 🔄 Integration verfügbar

Compliance STATUS

Regulatorischer Compliance-Status

ValueSpace ist darauf ausgelegt, die höchsten Standards für Datenschutz und Datenschutzbestimmungen zu erfüllen.

  • Datenschutz ✅ Integriert - EU-Hosting, AVV (DPA) verfügbar
  • Transparenz ✅ Integriert - Menschliche Aufsicht, Audit-Trails
  • Schweizer Qualität ✅ Enterprise-Niveau - Schweizer Unternehmen, sichere Infrastruktur
  • SOC 2 Type II 🔄 In Bearbeitung - Erwartet Q3 2026
  • ISO 27001 📋 Geplant - Auf der Roadmap für 2026
Compliance
Sicherheit PRAKTIKEN

Kontinuierliche Sicherheitsüberwachung

Penetrationstests

Jährliche Penetrationstests durch Dritte zur Identifizierung und Behebung von Schwachstellen.

Schwachstellen-Scanning

Kontinuierliches automatisiertes Schwachstellen-Scanning zur Erkennung und Behebung von Sicherheitsproblemen.

Zugriffskontrolle

Rollenbasierte Zugriffskontrolle mit MFA-Pflicht für Administratorenkonten.

Reaktion auf Vorfälle

24-Stunden-Benachrichtigungsverpflichtung für Sicherheitsvorfälle mit dedizierten Reaktionsverfahren.

Fragen? KONTAKTIEREN SIE UNS

Sicherheits- & Compliance-Anfragen

Für Sicherheitsfragen, Compliance-Dokumentation, Auftragsverarbeitungsverträge oder Architekturdiagramme wenden Sie sich bitte an unser Security-Team.

Verfügbare Dokumentation: AVV (DPA), Security Whitepaper, Architekturdiagramme (unter NDA), Zusammenfassungen der Penetrationstests (Enterprise), DPIA-Vorlagen.