Legal Hub
Verträge, Richtlinien und gesetzliche Pflichtangaben von Spoki an einem Ort, mit Versionen und Verlauf. Spoki wird von der NextAI Srl betrieben.
Sicherheit und KI-Transparenz
Zusammenfassung der technischen und organisatorischen Maßnahmen aus Anlage 2 des AVV. Verbindlich ist der Text des AVV.
48 h
Umgang mit Vorfällen
NextAI informiert den Kunden unverzüglich und spätestens 48 Stunden, nachdem ihr eine Verletzung des Schutzes personenbezogener Daten bekannt wird, gegebenenfalls schrittweise (AVV Art. 11.1).
Sicherheitsmaßnahmen
- Verschlüsselung bei der Übertragung mit TLS 1.2/1.3 und im Ruhezustand mit AES-256 (AWS KMS).
- Verpflichtende Multi-Faktor-Authentifizierung für administrative Zugriffe.
- Mandantentrennung zwischen Kunden.
- Halbjährliche Penetrationstests.
- Backups auf Amazon S3 und Glacier mit festgelegten RTO und RPO.
Künstliche Intelligenz
- Kundendaten werden nicht zum Training, Feintuning oder zur Bewertung von KI-Modellen verwendet, außer bei Modellen, die einem Kunden vorbehalten sind und schriftlich angefordert wurden (AVV Art. 6.9).
- Inferenz außerhalb des EWR erfolgt zu Bedingungen, die Training und, wo möglich, Speicherung ausschließen (AVV Art. 9.4).
- Personen, die mit einem KI-Agenten interagieren, müssen erfahren, dass sie mit einem KI-System sprechen (Art. 50 KI-Verordnung).
Zertifizierungen
Der Zertifizierungsprozess läuft. Zertifizierungen veröffentlichen wir hier erst, wenn sie erteilt sind.
Fragen zu einem Dokument?
Schreiben Sie uns und nennen Sie den Namen und die Version des Dokuments.