Sicherheit
Unabhängig getestet, zertifiziert
und von Grund auf so gebaut.
Dactana wurde von einem unabhängigen, CREST-akkreditierten Unternehmen einem Penetrationstest unterzogen und ist nach Cyber Essentials zertifiziert, dem von der britischen Regierung unterstützten Programm. Die Kontrollen dahinter sind bereits eingerichtet, in Betrieb und werden täglich geprüft. Das decken sie ab.
2026 · Unabhängiges, CREST-akkreditiertes Unternehmen
Professioneller Penetrationstest
Ein unabhängiges, CREST-akkreditiertes Sicherheitsunternehmen hat 2026 einen Penetrationstest der Dactana-Plattform durchgeführt, der die Webanwendung und den KI-Assistenten selbst umfasste. Die während des Auftrags festgestellten Befunde wurden innerhalb des Testzeitraums behoben und erneut getestet, und der Abschlussbericht schloss ohne offene Befunde.
Zusammenfassung unter NDA verfügbar. Wird mindestens jährlich und nach größeren Änderungen der Architektur wiederholt.
Von der britischen Regierung unterstütztes Programm · Zertifiziert im August 2026
Cyber Essentials zertifiziert
Dactana ist nach Cyber Essentials zertifiziert, dem von der britischen Regierung unterstützten Programm, das die grundlegenden technischen Kontrollen prüft, die jede Organisation eingerichtet haben sollte: Firewalls, sichere Konfiguration, Zugriffskontrolle, Schutz vor Schadsoftware und Patch-Management.
Gesamte Organisation im Geltungsbereich. Jährliche Rezertifizierung.
Zertifizierung läuft · Ziel Anfang 2027
ISO 27001 in Arbeit
Die Kontrollen sind umgesetzt, nachgewiesen und werden täglich auf unserer Compliance-Plattform überwacht. Was noch aussteht, sind die Nachweissammlung über den Auditzeitraum und das unabhängige Audit selbst, keine neuen Kontrollen.
Aktueller Fortschritt unter NDA einsehbar.
Sicherheitsniveau
Sicherheit ist die Grundlage für alles, was wir tun
Wir bauen kein Sicherheitsprogramm auf, um ein Audit zu bestehen; wir lassen das Programm, das wir bereits betreiben, unabhängig testen und zertifizieren.
Ihre Daten
- Überall verschlüsselt, im Ruhezustand und bei der Übertragung, einschließlich erzwungenem TLS zu jeder Datenbank.
- Gehostet in der EU, mit strikter Trennung zwischen den Organisationen unserer Kunden.
- Single Sign-on und Multi-Faktor-Authentifizierung für Ihre Nutzer.
- Dokumentierte Aufbewahrung und nachprüfbare Löschung. Jede Löschung erzeugt einen überprüfbaren Nachweis.
- Automatisierte Backups mit Point-in-Time-Wiederherstellung.
Unsere Plattform
- Produktion vollständig von der Entwicklung getrennt, in separaten Cloud-Konten mit organisationsweiten Schutzvorgaben.
- Die gesamte Infrastruktur ist als Code definiert und im Vier-Augen-Prinzip geprüft. Keine nicht nachverfolgten Änderungen.
- Kein öffentlicher administrativer Zugang: nirgends offenes SSH oder RDP. Admin-Zugriff erfolgt ausschließlich über private Kanäle mit Identitätsprüfung.
- Eine Web Application Firewall vor dem Produkt, deren Konfiguration kontinuierlich überwacht wird.
Unser Team und unsere Geräte
- Single Sign-on und Multi-Faktor-Authentifizierung verpflichtend für alle Mitarbeitenden.
- Administrative Arbeit über separate privilegierte Konten. Standardmäßig minimale Rechte.
- Jedes Gerät ist Firmeneigentum, zentral verwaltet, vollständig verschlüsselt und durch Endpoint Detection and Response geschützt. Private Geräte werden nicht für die Arbeit im Unternehmen genutzt.
- Eine einzige Identitätsquelle, sodass beim Offboarding alle Zugänge in einem Schritt entzogen werden.
Wie wir entwickeln
- Jede Änderung wird im Vier-Augen-Prinzip geprüft und durchläuft automatisierte Prüfungen, bevor sie ausgeliefert wird.
- Abhängigkeiten, Code und Container-Images werden bei jeder Änderung automatisch gescannt.
- Befunde werden in festgelegten Fristen nach einem dokumentierten Schwachstellenmanagement-Prozess behoben.
- Sicherheit ist Teil des Entwicklungsprozesses und keine separate Hürde.
Dahinter steht: ein vollständiges Regelwerk an Richtlinien zur Informationssicherheit, ein gepflegtes Risikoregister, Pläne für Incident Response und Business Continuity sowie eine tägliche automatisierte Überwachung unserer Kontrollen.
Im Produkt
Schutzmaßnahmen über den gesamten Ablauf
Von Ausführungsgrenzen über Zugriffskontrolle bis zur vollständigen Transparenz über jeden Lauf.
Schutz des Webverkehrs
Eingehender Verkehr wird gefiltert, bevor er die Kerndienste erreicht, mit Web Application Firewall und Ratenbegrenzung.
Verschlüsselung bei der Übertragung
Verbindungen werden bei der Übertragung verschlüsselt, einschließlich externer Zugriffe und der Kommunikation zwischen internen Diensten.
Verschlüsselung im Ruhezustand
Gespeicherte Daten werden in den zentralen Plattformdiensten im Ruhezustand verschlüsselt, einschließlich Datenbanken und Dateispeicher.
Private Netzwerkgrenzen
Zentrale Rechen- und Datendienste laufen in privaten Netzwerksegmenten und sind nicht aus dem öffentlichen Internet erreichbar.
Kontrollierter Dateizugriff
Auf sensible Dateien wird über zeitlich begrenzte, signierte Links zugegriffen, niemals über offene öffentliche URLs.
Sicherer Umgang mit Secrets
Zugangsdaten und Schlüssel werden über eigene Kontrollen für Secrets verwaltet und nicht in den Anwendungscode eingebettet.
Isolierte Analyseumgebungen
Analysen laufen in isolierten Umgebungen, getrennt von den Produktivsystemen, sodass Fehler eingegrenzt bleiben.
Schutzvorgaben und Limits
Integrierte Limits und Circuit Breaker halten die Ausführung berechenbar und verhindern endlose Wiederholungsversuche oder unbegrenzten Ressourcenverbrauch.
Zugriffskontrolle und Datentrennung
Der Zugriff richtet sich nach Organisation und Berechtigungen, sodass Nutzer nur mit Daten arbeiten, für die sie freigegeben sind.
Beobachtbarkeit und Nachvollziehbarkeit
Jede Analyse erzeugt eine Ablaufspur mit Qualitätsprüfungen, Zeiten und Status, die sich prüfen lässt.
Datenschutz
Ihre Daten bleiben Ihre Daten
Dactana liest, prüft und berichtet. Es kopiert Ihre Daten nicht, speichert sie nicht und lernt nicht aus ihnen.
Ihre Daten bleiben in Ihrem Warehouse
Dactana verbindet sich mit reinen Lesezugangsdaten und führt Abfragen dort aus, wo die Daten liegen, mit Zeilenlimits und Timeouts.
Nur Ergebnisse verlassen das System
Zurück kommt die Erkenntnis mit der Faktentabelle dahinter, keine Kopie Ihrer Daten.
Nichts lernt aus Ihren Abfragen
Ihre Daten und das Verhalten der Modelle sind klar voneinander getrennt. Die Modelle lernen weder aus Ihren Fragen noch aus Ihren Daten.
Kein Fragenverlauf zu Ihren Daten
Zu Ihren Geschäftsdaten wird kein Prompt-Verlauf gespeichert.
Zugangsdaten unter Kontrolle
Verbindungszugangsdaten laufen über einen sicheren Prozess für Zugangsdaten und werden nie in einen Chat oder ein geteiltes Dokument eingefügt.
Nach Organisation getrennt
Jede Organisation und jeder Assistent ist isoliert, mit integrierter Zugriffskontrolle.
Snowflake
BigQuery
Databricks
PostgreSQL
ClickHouseSQL ServerDateien und TabellenHäufige Fragen
Wurde Dactana einem Penetrationstest unterzogen?
Ja. Ein unabhängiges, CREST-akkreditiertes Unternehmen hat die Dactana-Plattform 2026 getestet, einschließlich des KI-Assistenten selbst. Jeder Befund wurde während des Auftrags behoben und erneut getestet, und der Bericht schloss ohne offene Punkte. Wir stellen die Zusammenfassung unter NDA bereit und wiederholen den Test mindestens jährlich.
Sind Sie nach Cyber Essentials zertifiziert?
Ja. Dactana ist seit August 2026 nach Cyber Essentials zertifiziert, dem von der britischen Regierung unterstützten Programm. Wir arbeiten auf die Zertifizierung nach ISO 27001 hin, die für Anfang 2027 angestrebt ist, und verfolgen den Fortschritt täglich auf unserer Compliance-Plattform.
Wo läuft die Analyse?
In einer isolierten Analyseumgebung, getrennt von den Produktivsystemen, mit Limits für Wiederholungsversuche und Ressourcenverbrauch. Ihr Warehouse wird ausschließlich lesend abgefragt und nur die Ergebnisse kommen zurück.
Können wir Ihre Richtlinien einsehen?
Ja. Hinter den Kontrollen stehen ein vollständiges Regelwerk an Richtlinien zur Informationssicherheit, ein gepflegtes Risikoregister sowie Pläne für Incident Response und Business Continuity. Unter NDA stellen wir die Richtlinien, die Zusammenfassung des Penetrationstests und unseren aktuellen Fortschritt bei ISO 27001 bereit.
Fordern Sie das Sicherheitspaket an
Unter NDA stellen wir die Zusammenfassung des Penetrationstests, unsere Richtlinien und unseren aktuellen Fortschritt bei ISO 27001 bereit.