Kurszertifikat · Vanderbilt University / Coursera
01 · Trustworthy Generative AI
Weiterbildung zu vertrauenswürdigem KI-Einsatz: Datensicherheit, Governance und Compliance-Fragen (z. B. revDSG / DSGVO) im produktiven Umfeld.
Sicherheitsstatus · Produktdemo
Compliance-Tresor
Unveränderlicher Protokollstrom. Einträge können gelesen und geprüft, aber nicht bearbeitet oder gelöscht werden. Inhalte bleiben verschlüsselt, bis Sie sie mit dem Mandantenschlüssel lokal entschlüsseln.
Schweizer Datensouveränität · Demo Zero-Knowledge-Architektur · Demo Infomaniak Object Storage · Demo
Sicherheits-FAQ für IT und Compliance
Sicherheit und Datenschutz bei PromptAudit™ Vault
01Wo liegen die Daten?
Unsere Zielarchitektur sieht für die produktive Datenhaltung ausschliesslich Schweizer Object Storage (Infomaniak, Rechenzentren Genf/Winterthur) vor; diese Anbindung ist noch nicht aktiv. In der aktuellen Live-Demo werden die Protokolle verschlüsselt in Ihrem Browser gespeichert; zusätzlich wird eine reine Chiffrat-Sicherung in einem Schweizer Backend abgelegt.
02Wer kann darauf zugreifen?
PromptAudit™ Vault folgt dem Zero-Knowledge-Prinzip: Die Verschlüsselung erfolgt clientseitig, und an unsere Server werden nur Chiffrate und Hashes übermittelt – Klartext-Prompts erreichen uns nicht. Zugriff auf den Klartext hat, wer den Mandantenschlüssel besitzt. Hinweis: In der Demo ist ein Beispielschlüssel vorbelegt.
03Wie werden sie verschlüsselt?
Die Verschlüsselung erfolgt direkt auf dem Endgerät mit dem Industriestandard AES-256-GCM (Schlüsselableitung via PBKDF2). Die Integrität der Protokolle wird über eine verkettete SHA-256-Hashkette nach dem WORM-Prinzip (Write Once, Read Many) gesichert, sodass nachträgliche Änderungen erkennbar werden.
04Was passiert bei einem Sicherheitsvorfall?
Da Protokollinhalte nur verschlüsselt gespeichert werden, liegen auf unseren Servern keine lesbaren Prompt-Klartexte vor. Die Maskierung von Schweizer IBANs und AHV-Nummern vor der Verschlüsselung ist im Live-Simulator demonstriert und für die Browser-Erweiterung in der Pilotphase. Ein Notfallkonzept mit Isolierung betroffener Mandanten ist in Ausarbeitung; Meldepflichten nach revDSG (Art. 24) werden eingehalten.
05Wie erhält oder löscht der Kunde seine Daten?
Ein Export der verschlüsselten Audit-Logs im JSON- oder CSV-Format über das Dashboard ist geplant; bis dahin stellen wir Exporte auf Anfrage bereit. Nach Kündigung werden Mandantendaten gemäss AVV gelöscht, unter Vorbehalt gesetzlicher Aufbewahrungspflichten. Die Demo-Daten in Ihrem Browser können Sie jederzeit selbst über die Browserdaten entfernen.
06Wie berücksichtigt PromptAudit das Schweizer Arbeitsrecht (Art. 26 ArGV 3)?
Art. 26 ArGV 3 untersagt Systeme, die das Verhalten der Arbeitnehmenden überwachen sollen; Systeme aus Sicherheitsgründen sind unter Auflagen zulässig. PromptAudit™ Vault ist auf Datensicherheit ausgelegt: Es maskiert sensible Daten und protokolliert verschlüsselt. Es gibt keine Leistungsranglisten und keine Arbeitszeitkontrolle; Klartext ist nur mit dem Mandantenschlüssel lesbar. Wir empfehlen ein internes Reglement mit Vier-Augen-Prinzip für die Entschlüsselung und die vorgängige Information der Mitarbeitenden.
Pilotphase: kein unabhängiger Sicherheitsaudit, keine Zertifizierung und keine Rechtsberatung.
Code-Auditing anfordern (Source Access Request)
Verifizierte IT-Systemhäuser, CISOs und Auditoren können hier den exklusiven, temporären Lesezugriff auf unser privates GitHub-Repository anfordern. Die Prüfung erfolgt manuell durch unser Core-Team innerhalb von 24 Stunden.
Fundierte KI-Sicherheitskompetenz: Drei Vanderbilt-Kurszertifikate
Die Architektur von PromptAudit™ Vault stützt sich auf aktuelle Lehrinhalte zu sicherer und souveräner Unternehmens-KI – belegt durch Online-Kurse der Vanderbilt University, absolviert vom Gründer über Coursera.
Kurszertifikat · Vanderbilt University / Coursera
02 · ChatGPT Advanced Data Analysis
Kompetenz in KI-gestützter Datenanalyse – Grundlage für unseren Ansatz, sensible Datenstrukturen clientseitig zu erkennen und zu maskieren, bevor sie das Endgerät verlassen.
Spezialisierung · 3 Kurse · Vanderbilt University / Coursera
03 · Prompt Engineering
Methodik für strukturierte KI-Interaktionen – Grundlage für die Absicherung von Modell-Schnittstellen gegen unbefugte Datenextraktion und Prompt-Injection-Risiken.
Persönliche Online-Kurszertifikate; keine Hochschulabschlüsse und keine Zertifizierung oder Prüfung des Produkts durch die Vanderbilt University oder Coursera.
Hast du bereits eine Lizenz über unseren Zahlungsdienst erworben? Füge deinen Aktivierungsschlüssel hier ein, um deinen persönlichen Tresor sofort freizuschalten.
Produktdemonstration: Der Schlüssel wird nur in diesem Browser gespeichert und noch nicht serverseitig geprüft.
Gesicherte Krypto-Hashes · Simulation
Unveränderlich (WORM) geschützt · Demo12'480
Simulierter Zähler, keine produktive Auswertung. Einträge und Integritätsprüfung unten stammen ausschliesslich aus dieser Browser-Demo.
Versiegelte Einträge
0
Erfasste Mitarbeitende
0
Abteilungen
0
Markierte Risikoeinträge
0
Ändern und Löschen durch WORM-Richtlinie gesperrt
Keine Einträge entsprechen diesen Filtern.