Sicherheitserklärung

1.Wo Ihre Daten liegen

Akollo läuft in unserer Cloud oder On-Premise in Ihrem eigenen Rechenzentrum, in beiden Fällen als dasselbe Produkt. On-Premise bleiben Ihre Daten in Ihrem Netzwerk, und Ihre Teams entscheiden, wann aktualisiert wird.

Jede Seite, Liste, jeder Export und jede API-Antwort enthält nur die Daten der Organisation, in der Sie arbeiten. Ein Datensatz einer anderen Organisation wird genauso behandelt, als gäbe es ihn nicht.

2.Verschlüsselung und Geheimnisse

Verbindungen zum Produkt und zu seinen Integrationen sind auf dem Transportweg verschlüsselt. Zugangsdaten für angebundene Systeme, API-Schlüssel von KI-Anbietern und ähnliche Geheimnisse werden beim Speichern sofort verschlüsselt und nie wieder angezeigt, auch Administratoren nicht. API-Schlüssel, Signaturgeheimnisse für Webhooks und Konnektor-Token werden einmal angezeigt und lassen sich jederzeit ersetzen. Der alte Wert verliert nach einer kurzen, angegebenen Übergangsfrist oder sofort seine Gültigkeit.

3.Anmeldung

Die Anmeldung erfolgt so, wie die jeweilige Organisation sie bereitstellt, auch per Single Sign-on mit Ihrem Verzeichnis. Jede Person kann ihr Konto mit Zwei-Faktor-Authentifizierung über eine Authenticator-App, Backup-Codes und, wo aktiviert, Passkeys schützen sowie vertrauenswürdige Geräte prüfen und entfernen.

Die Bereitstellung aus dem Verzeichnis vergibt nie eigenständig Zugriff und deaktiviert keine Konten. Jeder Eintritt, Wechsel oder Austritt läuft als Fall, und Änderungen, die einen Administrator anlegen oder viele Konten auf einmal deaktivieren würden, warten auf eine Freigabe.

4.Wer was sehen und ändern darf

Zugriff ergibt sich aus Rollen und Berechtigungssätzen, die aus einer festen Liste von Aktionen gebildet werden. Feldrichtlinien legen fest, ob ein sensibles Feld, etwa eine Ausweisnummer oder ein Kostensatz, verborgen, maskiert, schreibgeschützt oder bearbeitbar ist. Greifen mehrere, gilt die strengste, auch für Administratoren. „Explain access“ zeigt, woher jede Berechtigung einer Person stammt.

Sensible Änderungen brauchen eine zweite Person: die Vergabe von Administratorrechten, das Lockern einer Feldrichtlinie, das Veröffentlichen eines regulierten Workflows, die Freigabe einer Zeitkorrektur, eine Budget- oder Satzänderung oberhalb ihres Schwellenwerts oder die Verlängerung für eine externe Kraft. Niemand gibt seinen eigenen Antrag frei. Zugriff für externe Kräfte hat immer einen Sponsor und ein Enddatum von höchstens 180 Tagen. Mit Zugriffsprüfungen bestätigen oder entziehen Führungskräfte Zugriffe in festen Abständen.

5.Audit-Trail und Support-Zugriff

Änderungen an Berechtigungen und Konfiguration werden ins Audit-Protokoll geschrieben, das Administratoren lesen und filtern können. Viele Aktionen verlangen zudem eine schriftliche Begründung, die mit der Änderung gespeichert wird.

Öffnet der Akollo-Support eine Sitzung in Ihrer Organisation, weist ein sichtbares Banner darauf hin. Eine Support-Sitzung kann nur die freigegebenen Seiten lesen. Sie kann nichts anlegen, ändern, freigeben oder löschen, und sensible Felder bleiben verborgen.

6.Ausgehende Verbindungen

Integrationen erreichen nur die externen Hosts, die die Administratoren Ihrer Installation erlaubt haben, zusätzlich eingeschränkt durch die Einstellungen des jeweiligen Konnektors. Ist keine Liste eingerichtet, erreichen Konnektoren keinen externen Host. Verzeichniskonnektoren können nur lesen und auflisten.

7.KI und personenbezogene Daten

Akollo AI arbeitet mit den Berechtigungen der jeweiligen Person und erweitert nie den Zugriff. Ein Administrator legt fest, wer die KI nutzen darf, welche Modelle antworten und welche höchste Datenklassifizierung ein Cloud-Modell erhalten darf. Als vertraulich eingestufte Daten beantwortet nur ein Modell innerhalb Ihrer Organisation. Gibt es keines, wird die Anfrage abgelehnt statt weitergeleitet.

E-Mail-Adressen, Telefonnummern, IBANs, Kartennummern und Ausweisnummern werden maskiert, bevor ein Modell sie sieht. KI-Anfragen werden mit Person, Funktion, Zeitpunkt und Ergebnis protokolliert, nicht mit Inhalten. Ein Notschalter stoppt sofort jede KI-Anfrage.

8.Zertifizierungen und Geplantes

Akollo besitzt derzeit keine unabhängige Sicherheitszertifizierung. Wir planen, eine anzustreben. Bis wir sie bekanntgeben, verstehen Sie bitte nichts auf dieser Website als Zertifizierungsaussage.

Zur Unterstützung Ihrer eigenen Compliance-Arbeit bereitet Akollo ein Kontrollregister vor, das Produktkontrollen auf ISO/IEC 27001:2022 Anhang A, die IT-Verordnung der türkischen Bankenaufsicht BDDK und die Anforderungen des türkischen Datenschutzgesetzes KVKK abbildet. Dieses Register ist ein Mapping, keine Zertifizierung. Die Weiterleitung von Sicherheitsereignissen an Ihr SIEM und eine Governance-Übersicht für Sicherheits- und Datenschutzbeauftragte sind ebenfalls geplant und in der Dokumentation als geplant beschrieben.

9.Schwachstellen melden

Wenn Sie glauben, eine Sicherheitslücke in Akollo oder auf akollo.com gefunden zu haben, schreiben Sie bitte an [email protected]. Fügen Sie eine Beschreibung, die Schritte zur Reproduktion und die wahrscheinlichen Auswirkungen bei. Wir bestätigen den Eingang, halten Sie während Untersuchung und Behebung auf dem Laufenden und nennen Sie auf Wunsch namentlich.

• Testen Sie nur mit Ihrem eigenen Konto oder Ihrer eigenen Organisation und hören Sie auf, sobald Sie das Problem belegen können.
• Greifen Sie nicht auf Daten anderer zu, ändern oder löschen Sie sie nicht und beeinträchtigen Sie den Dienst für andere nicht.
• Geben Sie uns angemessen Zeit zur Behebung, bevor Sie das Problem öffentlich machen.
• Gegen Forschung, die in gutem Glauben und im Rahmen dieser Regeln erfolgt, gehen wir nicht rechtlich vor.