Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Sicherheitsbedingungen gelten für den vertraglichen Dienst zur Erstellung der Karte der Mandatsänderungen aus Richtlinien und Positionen. Sie beschreiben den Schutz des Kundenarbeitsbereichs und die Grenzen der internen Nachweise, nicht eine unabhängige Softwareprüfung. Das ausführbare Website-Beispiel rechnet mit lokalen Regeln im Browser; KI-Extraktion und Erklärung gehören zum vertraglichen Dienst. Die fachliche Prüfung der Ergebnisse bleibt beim Kunden.
Maßnahmen
Für Verbindungen des vertraglichen Dienstes gilt TLS 1.3. Die interne Aufzeichnung dazu lautet de-889425800402-evidence-tls. Arbeitsbereich und Sicherungen werden verschlüsselt gespeichert; freigegebene Administration kann Inhalte bearbeiten. Zugehörige Aufzeichnung: de-889425800402-evidence-storage.
Administration und Kunden müssen Mehrfaktor-Anmeldung verwenden. Dies dokumentiert de-889425800402-evidence-mfa. Rollen und mandantenbezogene Berechtigungen bestimmen die Prüfung des Mandantenzugriffs; dazu gehört de-889425800402-evidence-tenant. Sicherungen erfolgen täglich und laufen nach 30 Tagen ab; die interne Grundlage ist de-889425800402-evidence-backup. Diese Aufzeichnungen sind keine unabhängigen Prüfnachweise.
Betrieb
Bei einem Rollenwechsel sind die nicht mehr benötigten Berechtigungen zu entziehen. Administrative Eingriffe benötigen eine Freigabe und sind zu protokollieren. Sicherheitslogs enthalten weder Prompts noch Berichtsinhalte und werden 30 Tage aufbewahrt.
Holger Neumeier stimmt die Grenzen des Datenzugriffs mit dem Kunden ab. Für größere Kundenteams gehören Rollen, Freigaben und eine begleitete Einführung zum Arbeitsablauf. Diese Zugriffskontrollen ersetzen nicht die Prüfung der Einheiten und Anteilklassen durch die zuständigen Kundenanalysten.
Sicherungen
Der vertragliche Dienst sieht tägliche Sicherungen mit einer Aufbewahrung von 30 Tagen vor. Der letzte isolierte Wiederherstellungstest am 2026-09-26 war laut internem Testprotokoll erfolgreich und dauerte 6.6 Stunden. Das Ergebnis ist nicht unabhängig bestätigt und begründet weder ein garantiertes Wiederanlaufziel noch eine Zusage für die Dauer einer Wiederherstellung im Störungsfall.
Grenzen
Absolute Sicherheit und unterbrechungsfreie Verfügbarkeit werden nicht zugesagt. Die Verschlüsselung von Speicherung und Übertragung ist keine Ende-zu-Ende-Verschlüsselung: Autorisierte Dienstadministration kann Inhalte bearbeiten.
Ein unabhängiges Audit liegt nicht vor; es bestehen keine ISO-27001- oder SOC-2-Zertifizierungen. Die internen Kontrollaufzeichnungen belegen keine fachliche Richtigkeit der Karte der Mandatsänderungen. Ob eine Position den Mandatstext verletzt, beurteilt der Analyst des Kunden.
Kontakt
Sicherheitsmeldungen richten Sie an sicherheit@molgriten.com. Beschreiben Sie den betroffenen Arbeitsbereich und den beobachteten Vorgang, ohne unnötige Richtlinien-, Positions- oder Berichtsinhalte mitzuschicken. Die Nachweise zu Schutzmaßnahmen und Wiederherstellung sind interne Aufzeichnungen; eine unabhängige Auditbestätigung ist damit nicht verbunden.