Verfügbar
01 / 08
DSGVO- / AVV-Paket
Rollen von Verantwortlichen und Auftragsverarbeitern, Unterauftragsverarbeiter, Transfersicherungen und ein AVV für Geschäftskunden.
Trust Package
Nachweise für die Beschaffung, keine Versprechen.
Eigene KI braucht klare Unterlagen: Verarbeitungsrollen, technische Maßnahmen, Löschnachweise, Update-Grenzen, Modellherkunft und einen veröffentlichten Sicherheitskontakt.
- Unterlagen zum Download
- 03
- Prüfbereiche
- 08
- Meldekanal
- 01
01 — Status
Kontrollen, die Sie prüfen können.
Acht definierte Bereiche ersetzen pauschale Vertrauensversprechen durch prüfbare Nachweise, betriebliche Vorlagen und veröffentlichte Kontaktwege.
Verfügbar
02 / 08
TOMs
Technische und organisatorische Maßnahmen für Zugriff, Verschlüsselung, Protokollierung, Backups, Provisionierung und Vorfälle.
Verfügbar
03 / 08
Aufbewahrungsrichtlinie
Definierte Fristen für Bestelldaten, Supportmaterial, Logs und optionale Preload-Dateien.
Verfügbar
04 / 08
Löschbestätigung
Schriftliche Bestätigung, wenn Kundendateien nach einem vereinbarten Preload aus dem Provisionierungsspeicher gelöscht wurden.
Betriebliche Vorlage
05 / 08
Modellherkunft
Modellfamilie, Quelle, Lizenz, Workload, Runtime, Format, Update-Kanal und verfügbare Prüfreferenzen.
Betriebliche Vorlage
06 / 08
Update-Richtlinie
Getrennte Stable-, Balanced- und Fast-Track-Kanäle für Sicherheits-, Kompatibilitäts- und Modellupdates.
Betriebliche Vorlage
07 / 08
security.txt
Maschinenlesbarer Meldekontakt unter /.well-known/security.txt mit Verweis auf die aktuelle Sicherheitsrichtlinie.
Betriebliche Vorlage
08 / 08
Schwachstellenrichtlinie
Veröffentlichter Weg für Meldung, Triage, Behebung, Bewertung der Kundenauswirkung und Offenlegung.
02 — Provenance
Model Provenance Card
Für konfigurierte Systeme hält das Trust Package fest, welcher Modell-Stack ausgewählt wurde und warum er zum Gerät passt.
- 1Repository, Model Card, Publisher, Release-Datum und Lizenzprofil.
- 2Runtime und Format: Ollama, llama.cpp, MLX, vLLM, GGUF, Safetensors oder ein anderer ausgewählter Pfad.
- 3Workload, bekannte Grenzen, Sprachfit und Benchmark-Referenzen.
- 4Checksumme oder Verifikationshinweis, soweit verfügbar, plus Stable-, Balanced- oder Fast-Track-Kanal.
03 — Documents
Unterlagen für die Beschaffung
Versionierte Zusammenfassungen für die erste technische, Sicherheits- und Datenschutzprüfung.
Status
Diese Seite beschreibt das Trust Package, das selbsai für Kunden pflegt. Kundenspezifische AVV- und TOM-Dokumente werden bei Bedarf im Business-Onboarding bereitgestellt.