Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Sicherheitsbedingungen betreffen den vertraglichen Dienst von Numikeral für die Verarbeitung von Modellportfolio und Index sowie die Ausgabe „Vergleich mit Referenzindex“. Die Technische Leitung verantwortet die beschriebenen Schutzmaßnahmen. Grundlage sind interne Aufzeichnungen vom 2026-10-26, keine unabhängige Softwareprüfung.
Das ausführbare Beispiel auf der Informationswebsite rechnet mit lokalen Regeln im Browser; seine Vergleichshistorie bleibt bis zum Neuladen des Tabs erhalten. Es ist von der KI-gestützten Extraktion und Erläuterung sowie der Verarbeitung und Speicherung im vertraglichen Dienst zu unterscheiden.
Maßnahmen
Für Verbindungen der Plattform gilt TLS 1.3. Die interne Aufzeichnung dazu trägt die Kennung de-0186b6822758-evidence-tls.
Arbeitsbereich und Sicherungen werden verschlüsselt gespeichert. Freigegebene Administration darf Inhalte bearbeiten; die Verschlüsselung schließt diesen Zugriff nicht aus. Grundlage: de-0186b6822758-evidence-storage.
Für administrative Zugänge ist die Mehrfaktor-Anmeldung verpflichtend. Kunden können sie optional verwenden. Grundlage: de-0186b6822758-evidence-mfa.
Der Zugriff auf einen Mandanten wird anhand von Rollen und mandantenbezogenen Berechtigungen geprüft. Grundlage: de-0186b6822758-evidence-tenant.
Sicherungen erfolgen täglich und laufen nach 30 Tagen ab. Grundlage: de-0186b6822758-evidence-backup. Die Technische Leitung verantwortet diese Maßnahmen; die genannten Aufzeichnungen sind nicht unabhängig verifiziert.
Betrieb
Bei einem Rollenwechsel sind die bisherigen Berechtigungen zu entziehen. Administrative Zugriffe bedürfen einer Freigabe und werden protokolliert. Sicherheitslogs enthalten weder Prompts noch Berichtsinhalte.
Für die Übergabe einer Untersuchung bleiben Quellen nachvollziehbar und Korrekturen dokumentiert. Der Kunde legt fest, welche Personen das Modellportfolio, den Index und die Erläuterung einsehen dürfen; Freigaben sind auf den benötigten Arbeitsumfang zu begrenzen. Die Zugriffskontrolle ersetzt nicht die fachliche Prüfung von Quellen und Ergebnissen durch das Kundenteam.
Sicherungen
Der vertragliche Dienst sichert Daten täglich; die Sicherungen laufen nach 30 Tagen ab. Diese Frist ist keine Zusage einer unbegrenzten Wiederherstellbarkeit früherer Forschungsstände.
Der letzte isolierte Wiederherstellungstest am 2026-09-26 war erfolgreich und dauerte 4.3 Stunden. Das Ergebnis beruht auf einem internen Testprotokoll ohne unabhängige Prüfung. Aus der gemessenen Dauer folgt kein garantiertes Wiederanlaufziel für einen Störungsfall.
Grenzen
Absolute Sicherheit und eine unterbrechungsfreie Verfügbarkeit werden nicht zugesagt. Insbesondere besteht keine Ende-zu-Ende-Verschlüsselung: Autorisierte Dienstadministration kann Inhalte bearbeiten.
Ein unabhängiges Audit liegt nicht vor; eine Zertifizierung nach ISO 27001 oder SOC 2 wird nicht behauptet. Interne Aufzeichnungen zu Schutzmaßnahmen und der isolierte Wiederherstellungstest sind keine unabhängige Bestätigung. Das Kundenteam bleibt für korrekte Eingaben und die fachliche Freigabe der Erklärung von Indexabweichungen verantwortlich.
Kontakt
Sicherheitsmeldungen richten Sie an sicherheit@numikeral.com. Beschreiben Sie den betroffenen Arbeitsablauf, etwa den Zugriff auf ein Modellportfolio oder eine unerwartete Freigabe, ohne unnötige Portfolio- oder Berichtsinhalte in die Nachricht aufzunehmen. Die Technische Leitung ist für die beschriebenen Schutzmaßnahmen zuständig.
Die Nachweise zu diesen Maßnahmen sind interne Aufzeichnungen. Auch eine Auskunft dazu stellt keinen unabhängigen Auditnachweis dar.