Plattform · Sicherheit & Compliance

Sicherheit, die Sie prüfen können.
Nicht nur glauben.

Revision und Aufsicht wollen sehen, wie ein Ergebnis zustande kam. Die Plattform zeigt es: zu jedem Wert die Quelle, zu jeder Zahl den Rechenweg, zu jeder Entscheidung den Namen.

Ihren Agenten live sehen

01Kontrollen

Sechs Zusagen, die im Produkt stecken.

01Belegt
Jeder Wert trägt seine Quelle: Dokument, Seite, Zitat.
02Nachrechenbar
Berechnungen mit festen Formeln. Dieselben Eingaben ergeben dasselbe Ergebnis.
03Freigegeben
Nichts ändert sich und nichts geht hinaus ohne die Freigabe einer Person.
04Nachvollziehbar
Wer, wann, was, mit welcher Quelle: unveränderbar protokolliert.
05Rechte
Der Agent handelt mit den Rechten, die für ihn bestimmt sind.
06Betrieb
In Europa gehostet oder bei Ihnen im Haus. Ihre Daten getrennt von anderen Kunden.

02Prinzip

Die KI liest. Die Software rechnet. Ihr Team entscheidet.

4.812.330

↳ JA_2025.pdf · S. 14, Z. 3

Die KI liest.

Bei jeder Zahl sehen Sie, wo sie steht: Dokument, Seite, Zitat. Ein Klick führt zur Stelle.

34,2 %

Eigenkapital / Bilanzsumme · Formel fix

Die Software rechnet.

Feste Formeln, keine KI. Dieselben Eingaben ergeben dasselbe Ergebnis. Den Rechenweg sehen Sie zu jedem Wert.

Freigeben

Name · Zeit · Grund im Prüfpfad

Ihr Team entscheidet.

Nichts ändert sich und nichts geht hinaus ohne Freigabe. Wer, wann, was und warum steht unveränderbar im Prüfpfad.

03Regelwerke

Worauf die Plattform abgebildet ist.

Die Tabelle zeigt, welche Plattformfunktion welche Anforderung unterstützt. Das ist eine strukturelle Zuordnung. Ihre Pflichten bleiben bei Ihnen; wir liefern die Nachweise dafür.

Regelwerk	Anforderung	Was die Plattform liefert
EU AI Act	Art. 12 Protokollierung, Art. 13 Transparenz, Art. 14 menschliche Aufsicht	Prüfpfad je Schritt, Quelle zu jedem Wert, Freigabepunkte
EU AI Act	Anhang III: Kreditwürdigkeitsprüfung als Hochrisiko	Votum bleibt beim Menschen, vollständige Kreditakte
DORA	IKT-Risikomanagement, Vorfälle, Drittparteien	Register, Nachweise und Protokolle aus dem Betrieb
NIS2 / NISG 2026	Art. 21 Risikomanagement-Maßnahmen	Zugriffskontrolle, Protokollierung, Lieferkettendokumentation
ISO 27001:2022	A.5.24, A.8.16, A.8.28	Vorfallsdaten, Überwachung, sichere Entwicklung
DSGVO	Art. 25 Datenschutz durch Technikgestaltung, Art. 32 Sicherheit	Datenminimierung, Rechte je Person, getrennte Mandanten
FINMA 2023/1	Operationelle Risiken und Resilienz	Nachvollziehbare Abläufe, Protokolle, Betrieb in Ihrer Infrastruktur
§ 132 BAO	Aufbewahrung sieben Jahre	Unveränderbare Ablage von Belegen und Verlauf

04Daten

Was mit Ihren Daten passiert.

Betrieb & Hosting

Wird mit unseren Daten trainiert?: Nein. Mit Ihren Daten wird kein Modell trainiert.
Wer sieht unsere Daten?: Nur Personen mit Rechten in Ihrem Mandanten. Der Agent sieht nur, was für ihn freigegeben ist.
Wo liegen sie?: In Europa oder in Ihrem Rechenzentrum, je nach Betriebsvariante.
Wie melden wir uns an?: Über Ihr Verzeichnis per Single Sign-on, mit MFA und Passkeys.

05 · Schwachstellen melden

Sie haben eine Lücke gefunden?

Schreiben Sie an security@lumesec.ai, gerne verschlüsselt mit unserem PGP-Schlüssel. Wir bestätigen den Eingang innerhalb eines Werktags und veröffentlichen nach koordinierter Offenlegung, spätestens nach 90 Tagen.

security@lumesec.ai Sicherheitsrichtlinie →