Zugang
Rollen und Berechtigungen
Der Zugang zu Daten und Handlungen richtet sich nach der Rolle und Verantwortung im jeweiligen Prozess.
Sicherheit
Sicherheit gehört zum betrieblichen Prozess.
Brillnet-Produkte unterstützen die Arbeit mit Daten, Entscheidungen und Nachweisen. Zugriffssteuerung, Handlungshistorie und Datenminimierung gehören deshalb zum Entwurf.
Kontrollen
Sicherheitsebenen der Produkte
Wir bevorzugen einfache Mechanismen, die ein Prozessverantwortlicher versteht und die sich im Audit prüfen lassen.
Historie
Handlungsprotokoll
Wichtige Entscheidungen, Statusänderungen und Vorgänge hinterlassen einen lesbaren Prüfvermerk.
AI
Kontrollierter Einsatz von KI
KI-Funktionen unterstützen die Arbeit. Wo erforderlich, bleibt eine menschliche Freigabe bestehen.
Daten
Datenminimierung
Wir erfassen die Daten, die ein Prozess benötigt. Jede Erhebung braucht einen klaren Zweck.
Betrieb
Robuste Bereitstellung
Wir berücksichtigen Fehler und Grenzfälle: Eingabeprüfung, Protokolle, Sicherungen und ein vorhersehbarer Rückweg gehören dazu.
Kontakt
Fragen zur Sicherheit
Vor dem Einstieg besprechen wir konkrete Risiken: Integrationen, Zugriff, Aufbewahrung, Datenstandort und Teamaufgaben. Melde Schwachstellen oder Vorfälle an security@brillnet-app.com; den Eingang bestätigen wir innerhalb eines Arbeitstages.
Sicherheitsnachweise
Sicherheitsunterlagen auf Anfrage
Wer einen Lieferanten bewertet, braucht Dokumente. Beim Einstieg besprechen wir die Unterlagen für deine Lieferantenrisikobewertung.
Dokumente
Auftragsverarbeitung und Unterauftragsverarbeiter
Wir stellen ein Muster für den Auftragsverarbeitungsvertrag und eine Liste der beteiligten Dienstleister bereit.
Widerstandsfähigkeit
Sicherungen und Wiederherstellung
Sicherungsmodell, Wiederherstellung und Kommunikation bei Vorfällen bestätigen wir für den konkreten Leistungsumfang.
System
Status des Managementsystems
Wir führen das Sicherheitsmanagement als Prozess. Eine Zertifizierung ist kein aktives öffentliches Angebot; den Dokumentenumfang bestätigen wir nach der Bedarfsklärung.
Wartung
Wie wir das Produkt betreuen
Die Betreuung umfasst Unterstützung, Hosting, Sicherungen, Sicherheitsverfahren und Weiterentwicklung. Den Umfang bestätigen wir beim Einstieg; die Verantwortung für den Prozess bleibt beim Kunden.
Unterstützung
Unterstützung nach dem Start
Der Kunde erhält einen vereinbarten Kontaktkanal für betriebliche Fragen, Meldungen und Weiterentwicklungsentscheidungen.
Verfahren
Sicherheit und Vorfälle
Vor dem Start besprechen wir Zugriff, Rollen, personenbezogene Daten, Exporte und die Bearbeitung von Vorfällen.
Einführung
Unterstützung aus der Ferne
Brillnet unterstützt Konfiguration, erste Szenarien und die Klärung der Verantwortung. Prozessentscheidungen trifft der Kunde.
Quellen und Grenzen unserer Aussagen
Wir prüfen Verfahren und bestätigen den Umfang je Produkt.
Brillnet-Materialien beziehen sich auf anerkannte Quellen wie den OWASP Application Security Verification Standard und das NIST AI Risk Management Framework. Diese Quellen sind Bezugspunkte; sie erklären weder eine Zertifizierung noch die vollständige Übereinstimmung aller Produkte mit allen Anforderungen.