In Sardona dokumentieren Sie Informationen über Ihre Organisation, Risiken und Sicherheitsmassnahmen. Der Schutz dieser Daten ist ein wesentlicher Bestandteil des Plattformbetriebs.
Hier finden Sie eine Übersicht zur Anwendungs- und KI-Infrastruktur, zu den Zugriffsrechten und zum Einsatz von KI.
Die Anwendungs- und Portalserver von Sardona werden in der Schweiz betrieben. Für die KI-Funktionen sind regionale Bereitstellungen in der Schweiz eingerichtet.
Entwicklung und Betrieb von Sardona werden durch Burri Consulting verantwortet.
Der Zugang zur Plattform erfolgt über persönliche Benutzerkonten. Rollen und Berechtigungen bestimmen, welche Informationen und Funktionen einer Person zur Verfügung stehen.
Zugriffe durch Mitarbeitende von Burri Consulting werden auf die Aufgaben begrenzt, die sie für Betrieb und vereinbarte Unterstützung übernehmen.
Sardona trennt die Daten verschiedener Kunden logisch voneinander. Die Zuordnung zum jeweiligen Kundenbereich und die Zugriffsberechtigungen steuern, welche Daten zugänglich sind.
Ein Audit-Protokoll dokumentiert Aktivitäten innerhalb der Plattform. Damit lassen sich Änderungen und Bearbeitungsschritte nachvollziehen.
Die SQL-Datenbank ist bei der Speicherung verschlüsselt. Für die Anwendungs- und Portalserver sind ausschliesslich HTTPS-Verbindungen und mindestens TLS 1.2 konfiguriert.
Für die SQL-Datenbank sind automatische Sicherungen eingerichtet. Wartung und Aktualisierung gehören zum Betrieb der Plattform.
Der konkrete Leistungsumfang sowie die Anforderungen an Aufbewahrung und Wiederherstellung werden in den Vertragsunterlagen festgehalten.
KI unterstützt ausgewählte Aufgaben innerhalb der Plattform:
Je nach Funktion verarbeitet die KI Ihre Eingaben und die für die Aufgabe herangezogenen Inhalte aus Ihrem Kundenbereich. Dazu können beispielsweise ISMS-Dokumente oder Informationen zu Assets und Risiken gehören.
Für die KI-Unterstützung sind von Burri Consulting verwaltete regionale Modellbereitstellungen in der Schweiz eingerichtet. Welche Inhalte herangezogen werden, hängt von der verwendeten Funktion und Ihrer Anfrage ab.
KI-Ergebnisse können unvollständig oder fehlerhaft sein. Sie dienen als Unterstützung für die fachliche Arbeit.
Die verantwortlichen Personen prüfen Vorschläge und entscheiden über deren Übernahme. Freigaben und Entscheidungen verbleiben bei Ihrer Organisation.
Wenn Sie externe Systeme mit Sardona verbinden, werden die für die jeweilige Funktion benötigten Informationen über diese Verbindung verarbeitet.
Der Umfang hängt von der eingerichteten Integration und den erteilten Berechtigungen ab. Die angebundenen Systeme unterliegen zusätzlich den Betriebs- und Datenschutzbedingungen ihrer jeweiligen Anbieter.
Die Regelungen zur Aufbewahrung, zur Rückgabe Ihrer Daten und zur Löschung bei Vertragsende werden vertraglich festgehalten.
Dabei werden auch der Umgang mit Sicherungskopien und gegebenenfalls bestehende Aufbewahrungspflichten berücksichtigt.
Für die Beurteilung von Sardona sind neben dieser Übersicht die Vereinbarungen zur Auftragsbearbeitung sowie die technischen und organisatorischen Massnahmen massgebend.
Wenn Sie Fragen zur Verarbeitung Ihrer Daten haben oder Unterlagen für Ihre interne Prüfung benötigen, wenden Sie sich an uns.
Kontakt aufnehmen →