Gebaut, um geprüft zu werden, auch von Ihnen.
Eine Plattform, die Ihre Kontrollen prüft, muss der Prüfung ihrer eigenen standhalten. Die Sicherheitsgarantien von RiskForge gelten, weil das System so gebaut ist, nicht weil eine Richtlinie es verspricht.
Architektur ist die erste Kontrolle.
- Unabhängigkeit durch Bauweise. RiskForge überwacht Ihre SAP-Welt, ohne von ihr abzuhängen, und liest weit mehr, als es je berühren kann. Das überwachte System kann seinen Überwacher nicht verändern, blenden oder abschalten.
- Kundengetrennte Umgebungen. Jeder Kunde läuft in einer dedizierten Umgebung mit eigenen Verschlüsselungsschlüsseln. Keine geteilten Datenbanken, kein geteiltes Rechenwerk.
- EU-Datenhaltung, technisch erzwungen. Verarbeitung und Speicherung finden ausschließlich in EU-Rechenzentren statt. Die Beschränkung steht in unserem Infrastrukturcode. Eine Bereitstellung außerhalb der EU ist damit technisch unmöglich, nicht bloß untersagt.
- Durchgängige Verschlüsselung. Bei Übertragung und Speicherung, mit verwalteter Schlüsselrotation.
- Least Privilege überall. Jeder Teil von RiskForge besitzt nur die Zugriffe, die er braucht, und kein Teil kann in Ihr SAP-System zurückschreiben.
- Manipulationssichere Nachweise. Der Nachweis kann nur ergänzt, nie heimlich verändert werden, sodass jede Änderung schon durch die Bauweise sichtbar wird, statt bloß gegen die Regeln zu verstoßen.
- Ausfallsicheres Eingreifen. Ist RiskForge nicht erreichbar, entscheiden Sie je Prozess, ob Transaktionen ungeprüft passieren oder warten. Die Verfügbarkeit Ihres Betriebs hängt nie an unserer.
DSGVO by Design.
RiskForge verarbeitet Tätigkeitsdaten von Beschäftigten. Die DSGVO ist deshalb Konstruktionsvorgabe, kein Nachtrag. Datenminimierung steckt im kanonischen Modell. Die Zweckbindung beschränkt sich auf die Kontrollüberwachung. Der Zugriff ist rollenbezogen, jeder sieht nur, was seine Funktion erfordert. Löschfristen gelten je Datenklasse, Verarbeitungsverzeichnisse werden vollständig geführt. Betriebsräte erhalten eine klare Dokumentation dessen, was überwacht wird und was nicht.
EU AI Act: Hochrisiko-Klasse, und dafür gebaut.
Ein System, das finanzielle Entscheidungen über Transaktionen beeinflusst, fällt in die Hochrisiko-Klasse des EU AI Act. RiskForge ist von Anfang an auf Konformität ausgelegt. Menschliche Aufsicht ist Teil der Architektur, denn keine Transaktion wird ohne menschliche Entscheidung endgültig abgelehnt. Jede automatische Entscheidung wird mit Eingaben und Modellversion protokolliert. Konfidenzbänder kommunizieren Unsicherheit ehrlich, die technische Dokumentation wird fortlaufend geführt. Leitplanken gegen Halluzinationen halten ForgeIQ in Ihren Daten verankert: Es zitiert, was es liest, und sagt es offen, wenn es eine Frage nicht beantworten kann.
Unser eigenes Change Management.
Wir halten uns an den Maßstab, den wir prüfen. Jede Änderung an RiskForge ist versioniert, im Vier-Augen-Prinzip geprüft, automatisch getestet und wird über eine Pipeline ausgeliefert. Manuelle Eingriffe in die Produktion gibt es nicht. Die Prüfer unserer Kunden können unsere Entwicklungsprozess-Dokumentation auf Anfrage einsehen.
Sehen Sie RiskForge auf Ihren eigenen Prozessen.
30 Minuten am lebenden Produkt: Zahlläufe, Buchungen, Transporte. Keine Folien, das echte System.