Sicherheit & Compliance

Gebaut, um geprüft zu werden, auch von Ihnen.

Eine Plattform, die Ihre Kontrollen prüft, muss selbst jeder Prüfung standhalten. Die Sicherheitszusagen von RiskForge gelten, weil das System so gebaut ist, nicht weil ein Richtliniendokument sie verspricht.

Die Architektur ist die erste Kontrolle.

riskforge / audit-trailTIMEENTRYCHAINED HASH09:41:12finding recorded · RF-02318f31…22aa09:42:01verdict · hold, four-eyes releasec77d…52f009:44:03released · m.vogel1a6e…bd9309:44:03evidence appended · PKG-2026-Q277b0…410cappend-only · each entry chained to the lastSEALED

Unabhängig gebaut

RiskForge beobachtet Ihre Systeme, ohne von ihnen abzuhängen. Das überwachte System kann seinen Beobachter weder verändern noch blenden noch abschalten.

Isolation je Kunde

Eine dedizierte Umgebung mit eigenen Schlüsseln. Keine geteilten Datenbanken, kein geteiltes Compute.

EU-Datenhaltung, erzwungen

Im Infrastruktur-Code festgeschrieben. Ein Betrieb außerhalb der EU ist technisch unmöglich, nicht bloß verboten.

Verschlüsselung überall

Unterwegs und im Ruhezustand, mit verwalteter Schlüsselrotation.

Least Privilege

Jeder Teil von RiskForge hält nur die Rechte, die er braucht, und keiner schreibt ungebeten in Ihr ERP.

Ausfallsicheres Eingreifen

Ist RiskForge nicht erreichbar, entscheiden Sie je Prozess, ob Transaktionen passieren oder warten. Ihr Betrieb hängt nie an unserem.

DSGVO by Design.

Minimiert und zweckgebunden

Datenminimierung von Grund auf, der Zweck ist auf Kontrollüberwachung begrenzt.

Zugriff nach Rolle

Jeder sieht nur, was seine Funktion erfordert. Löschfristen gelten je Datenklasse.

Betriebsratstauglich

Klare Dokumentation, was überwacht wird und was nicht, samt vollständigem Verarbeitungsverzeichnis.

EU AI Act: Hochrisiko, und dafür gebaut.

Der Mensch entscheidet

Keine Transaktion wird endgültig abgelehnt ohne menschliche Entscheidung. Aufsicht ist Architektur, nicht Richtlinie.

Konfidenzbänder

Anhalten folgt kalibrierten Konfidenzbändern. Unsicherheit wird ehrlich kommuniziert, Handeln bleibt sicher.

Jede Entscheidung protokolliert

Eingaben und Modellversion werden je automatischer Entscheidung festgehalten, die technische Dokumentation läuft mit.

ForgeIQ bleibt geerdet

Es zitiert, was es in Ihren Daten liest, und sagt es, wenn es nicht antworten kann.

Unser eigenes Change Management.

Wir halten uns an den Maßstab, den wir prüfen: Jede Änderung ist versioniert, im Vier-Augen-Prinzip geprüft, getestet und läuft durch eine Pipeline, ohne manuelle Eingriffe in die Produktion. Ihre Prüfer können unsere Entwicklungsdokumentation auf Anfrage einsehen.

Ihre Kontrollen. Ihre Regeln.

Sehen Sie RiskForge auf Ihren eigenen Prozessen.

In der Demo zeigen wir, was auf SAP und den angebundenen Live-Systemen bereits gebaut ist und läuft, und was wir für Ihr Geschäft aufsetzen können. Keine Folien, das echte System und ein Plan.

Demo anfragen