Raq.com
für Ihre Organisation prüfen
Sehen Sie, wie Daten durch den Dienst fließen, konfigurieren Sie Kontoeinstellungen und vereinbaren Sie mit Ihrem Team einen Pilotbetrieb. Wir unterstützen Sie bei Ihrem Sicherheitsfragebogen und zusätzlichen Anforderungen.
Verstehen Sie jeden Teil des Datenflusses
Aufbewahrung beim Anbieter, Workspace-Speicher und Verlauf eines externen Assistenten sind getrennt. Prüfen Sie jeden Dienst, der im vorgeschlagenen Workflow genutzt wird.
Ihr Team oder KI-Assistent
Personen melden sich bei ihren Konten an. Verbundene Assistenten erhalten die Daten, auf die ihre autorisierte Verbindung zugreifen kann.
Prüfung: Identität, Kontobereich und die eigenen Verarbeitungsbedingungen des Assistenten.
Raq.com
Ihre gespeicherte Arbeit, Kontoberechtigungen und Audit-Ereignisse. Anwendungs- und Datenbankserver werden in Deutschland und Finnland betrieben.
Prüfung: gespeicherte Inhalte, Diagnoseprotokolle, Dateispeicher und Aufbewahrungsdauer von Backups.
Ausgewählter Modellanbieter
Unterstützte Text- und Chat-Anfragen nutzen standardmäßig Zero-Data-Retention-Routen der Anbieter. Inhaber können ZDR verbindlich vorschreiben und die Verarbeitung in der EU/im EWR oder den USA auswählen.
Prüfung: ausgewähltes Modell, Region und erlaubte Funktionen.
Das Konto auf den Anwendungsfall abstimmen
Zusätzliche Governance-Richtlinien sind optional und kontospezifisch. Ein Inhaber verwaltet sie unter Einstellungen, dann Sicherheit. Prüfen Sie die gespeicherte Konfiguration, bevor Sie sich darauf verlassen.
VERFÜGBARE KONTROLLEOrganisationsanmeldung und Zwei-Faktor-Authentifizierung voraussetzen. Sitzungslimits anwenden.
IN IHREM PILOTPROJEKT PRÜFENEin Nutzer ohne die erforderliche Identität oder ohne abgeschlossene Authentifizierung hat keinen Zugriff auf das Konto.
VERFÜGBARE KONTROLLEEine Verbindung auf einen Kunden beschränken, sie nur lesbar machen und den Zugriff widerrufen.
IN IHREM PILOTPROJEKT PRÜFENErlaubte Lesezugriffe funktionieren. Schreibzugriffe, mandantenübergreifende Anfragen und widerrufene Zugangsdaten werden abgelehnt.
VERFÜGBARE KONTROLLEZDR und unterstützte Verarbeitung auf EU/EWR- oder US-Endpunkte festlegen. Modelle, Module und Anbieter genehmigen.
IN IHREM PILOTPROJEKT PRÜFENNicht verfügbare regionale Routen schlagen fehl, statt auf globale Verarbeitung umzuschalten. Nicht kompatible Funktionen sind unter den jeweiligen Einschränkungen nicht verfügbar.
VERFÜGBARE KONTROLLEPrompt- und Antwortinhalte aus neuen Diagnoseprotokollen ausschließen. Geteilte Links und KI-Websuche einschränken.
IN IHREM PILOTPROJEKT PRÜFENProtokoll einer neuen synthetischen Anfrage prüfen. Frühere Protokolle, gespeicherte Arbeiten und Backups werden getrennt behandelt.
VERFÜGBARE KONTROLLEVom Inhaber genehmigte Partnerverwaltung, zeitlich begrenzter Mitarbeiterzugriff und optionale Genehmigung für Supportzugriff.
IN IHREM PILOTPROJEKT PRÜFENBestätigen Sie die benannten Mitarbeitenden, das Ablaufdatum und das Verhalten bei Widerruf, wobei der Kundeninhaber die Kontrolle über die Sicherheitsregeln behält.
ZDR für Kern-Text- und Chatanbieter ist standardmäßig aktiviert. Die KI-Verarbeitung nutzt globales Routing, sofern keine Region ausgewählt ist. Standardmäßige KI-Diagnoseprotokolle können Prompts und Antworten bis zu 60 Tage lang enthalten.
Ein kleines Pilotprojekt mit klaren Prüfpunkten vereinbaren
Verwenden Sie synthetische Datensätze in zwei Kundenkonten. Wählen Sie eine sinnvolle Aufgabe und stimmen Sie die erwarteten Zugriffe, Aktionen und Nachweise mit Ihrer IT-Leitung ab.
Workflow definieren
Legen Sie die Nutzer, Datenquellen und erlaubten Aktionen fest. Entscheiden Sie, welche Assistenten, Raq.com-Funktionen und externen Dienste einbezogen werden.
Grenzen verifizieren
Testen Sie erlaubte und abgelehnte Anfragen. Prüfen Sie Anmeldung, Kontotrennung, regionale Einschränkungen, Protokollinhalte und den Widerruf von Verbindungen.
Entscheidung erfassen
Prüfen Sie die Ergebnisse und verbleibenden Anforderungen. Vereinbaren Sie die Verantwortung für Administration, Vorfälle, Überprüfungen und Änderungen, bevor Sie es breiter einsetzen.
Microsoft 365 Copilot-Pilot
Gesundheitsdaten, Pflegeakten oder andere sensible Datensätze
Nachweise für Ihre Sicherheitsprüfung
Export der Kontonachweise
Wenn die Mandanten-Governance aktiviert ist, können Inhaber Kontoaktivitäten einsehen, das Audit-Protokoll als CSV exportieren und ein Trust-Paket herunterladen, das die Kontrollen, Verbindungen und Verarbeitungsdienste des Kontos ausweist.
Der Export beschreibt die Konfiguration zu diesem Zeitpunkt. Verwenden Sie ihn zusammen mit den Ergebnissen der Pilotphase und den vereinbarten Verarbeitungsbedingungen.
Über Kundensteuerung lesen ↗- Kontorichtlinie und genehmigte Verbindungen
- Verarbeitungsdienste für die ausgewählten Module
- Audit-Ereignisse für zugelassene und abgelehnte Anfragen
- Ergebnisse der Pilotphase und offene Maßnahmen
- Vereinbarte Zuständigkeiten und Betriebsbedingungen
Beispielhafte Checkliste. Pilotergebnisse und Vertragsdokumente werden getrennt vom Kontoexport erstellt.
Vu AI Ltd ist Cyber Essentials zertifiziert
Gesamte Organisation · Gültig bis 21. September 2027 · Zertifikat prüfen
Teilen Sie uns Ihre zusätzlichen Anforderungen mit
Senden Sie den Sicherheitsfragebogen oder die genauen Abnahmekriterien. Wir ermitteln vorhandene Nachweise und grenzen weitere Arbeiten gemeinsam mit Ihnen ab.
Penetrationstests und Sicherheitsbewertung
Vu, das Team hinter Raq.com, kann Tests für Anwendungen und KI-Workflows sowie die Mängelbehebung und Nachtests planen. Falls Ihr Einkauf einen unabhängigen Prüfer oder eine bestimmte Akkreditierung verlangt, können wir eine passende Prüfung vereinbaren.
Vu-Penetrationstests ↗Microsoft-Governance oder individuelles Hosting
Vu kann Ihr IT-Team bei der Microsoft 365-Governance unterstützen oder ein privates Deployment für strengere Hosting-Anforderungen prüfen. Jede maßgeschneiderte Architektur wird separat vom Standard-Hosting auf Raq.com kalkuliert.
KI-Governance von Microsoft 365 ↗Bleibt mit einer EU-Verarbeitungssperre alles in der EU?
Können Sie uns bei unserem Sicherheitsfragebogen helfen?
Ihren ersten Anwendungsfall prüfen wir gemeinsam mit Ihnen
Bringen Sie die Aufgabe, die betroffenen Daten und die Bedingungen ein, die Ihr IT-Team erfüllen muss.