Bewiesen nicht nur vertraut.
OPSQAI ist von Grund auf souverän konzipiert. Operatives Wissen verbleibt auf dem Windows Server des Kunden. Signierte Artefakte belegen die Herkunft. Jede privilegierte Aktion wird in einem hash-verketteten Audit-Log erfasst.
OPSQAI sieht niemals operatives Kundenwissen. Dokumente, Chats, Embeddings und Nutzer verbleiben innerhalb der Kundeninstallation.
Sicherheit von Grund auf.
Jede Lizenz ist ein Ed25519-signiertes Paket. Die Installation verifiziert es lokal, offline. Widerruf ist dauerhaft und kryptografisch an die Installationsidentität gebunden.
Aktivierungspakete werden von OPSQAI mit einer 90-Tage-Gültigkeit signiert. Abgelaufene Pakete werden abgelehnt; die Erneuerung erfolgt über das Kundenportal.
Privilegierte und KI-Aktionen werden an ein hash-verkettetes Audit-Protokoll angehängt. Jede Manipulation bricht die Kette und wird bei der Verifizierung erkannt.
OPSQAI führt eine signierte CRL für Lizenzen und Aktivierungspakete. Die Installation prüft sie bei jedem Heartbeat und lehnt widerrufene Artefakte ab.
Der Abruf wird auf Chunk-Ebene durchgesetzt. Nutzer sehen nur belegte Zitate aus Dokumenten, die ihre Rolle und Abteilung zulassen.
Dokumente, Embeddings, Chats, Nutzer und Konfiguration werden innerhalb der Kundeninstallation gespeichert. OPSQAI sieht niemals operatives Kundenwissen.
Installationspakete und Update-Manifeste sind signiert. Der Updater lehnt jedes Artefakt ab, das die Verifizierung nicht besteht.
TLS überall via Caddy. Die PostgreSQL-Speicherung folgt der Windows-Server-Richtlinie. Backups können durchgängig verschlüsselt werden.
Lizenzausstellung, Eigentümerwechsel, Admin-Beförderung, Modulaktivierung — jede privilegierte Aktion wird mit Akteur, Ziel und Zeitstempel protokolliert.
Workspace-Inhaber, Admin, Manager, Supervisor, Mitarbeiter, Betrachter. Platform Super Admin ist eine separate, eng begrenzte OPSQAI-Rolle.
Jede Installation entspricht einem Kunden. Keine gemeinsamen Datenbanken, Vektorspeicher oder KI-Schlüssel — nichts überschreitet Mandantengrenzen.
Datenexport, Anonymisierung, konfigurierbare Aufbewahrung, lokale Auditnachweise und dokumentierte Wiederherstellung unterstützen relevante Kontrollziele aus DSGVO, DORA und ISO/IEC 27001. OPSQAI beansprucht keine Zertifizierung oder automatische Rechtskonformität.
Ein Bußgeld ist günstig gegenüber dem Nichtwissen, was passiert ist.
Sicherheit wird meist als Zertifikat verkauft. Im Betrieb ist die Frage einfacher: Können Sie jederzeit zeigen, wer was gesehen hat, welches Verfahren galt und woher eine Antwort kam?
- Was es Sie heute kostet
Netzlaufwerke, auf denen alle alles öffnen können, und Abgänge behalten monatelang Zugriff.
Was OPSQAI dagegen tutMandantenscharfe Zugriffe, benannte Nutzerrechte, Rollenhierarchie und Inaktivitäts-Timeout im Produkt erzwungen.
- Was es Sie heute kostet
Eine Vorfalluntersuchung hängt daran, dass sich Menschen erinnern.
Was OPSQAI dagegen tutHash-verkettetes KI-Audit plus Dokument- und Bestätigungshistorie, exportierbar als Nachweis.
- Was es Sie heute kostet
Eine Lizenz auf einen zweiten Rechner kopiert — und plötzlich sieht ein anderes Unternehmen Ihre Daten.
Was OPSQAI dagegen tutSignierte Lizenzen an Unternehmen und Installation gebunden, mit erzwungener Neuinstallation und Owner-Schutz.
Was übergeht. Was bleibt.
- · Kunden- und Installationsmetadaten
- · Lizenzdatensätze und Signierschlüssel
- · Release-Manifeste und CRL
- · Support-Gespräche
- · Dokumente, SOPs und Embeddings
- · Chatnachrichten und KI-Audit-Datensätze
- · Endnutzerkonten und Rollen
- · Workspace-Konfiguration und KI-Schlüssel
Bringen Sie Ihren Fragebogen mit.
Wir beantworten Sicherheitsprüfungen von Einkaufs-, InfoSec- und Compliance-Teams.