Sicherheit
Sicherheit bei Qualia.
Diese Seite wird vom Qualia-Team gepflegt, um häufige Sicherheits- und Datenschutzfragen zu Qualia und unserer Plattform zu beantworten. Sie stellt kein unabhängiges Audit oder Zertifikat dar.
Qualia ist Mitglied des NVIDIA Inception Programms.
Standardmäßig schreibgeschützt
Qualia verbindet sich mit Ihren Tools mit den geringstmöglichen Berechtigungen, die für die jeweilige Integration erforderlich sind. Schreibgeschützter Zugriff ist der Standard. Schreibzugriff wird pro Integration und pro Aktionstyp aktiviert – und erst, nachdem Sie ihn genehmigt haben. Finanzrelevante Aktionen erfordern ausnahmslos eine menschliche Freigabe, unabhängig vom Autonomiegrad eines Agenten.
Jede Aktion protokolliert
Jede Aktion, die ein Agent durchführt (Lesevorgänge, Schreibvorgänge, Entwürfe, Entscheidungen), wird inklusive Agent, Aufgabentyp, Ein- und Ausgaben sowie der freigebenden Person (falls zutreffend) protokolliert. Sie können das Protokoll jederzeit einsehen.
Reversibel nach Design
Sofern das zugrundeliegende System dies unterstützt, sind Agentenaktionen umkehrbar: PRs können geschlossen, Entwürfe verworfen und Änderungen rückgängig gemacht werden. Wo eine Reversibilität im zugrundeliegenden System nicht möglich ist, bleibt die Aktion standardmäßig an eine menschliche Freigabe gebunden.
Datenverarbeitung
Ihre Daten bleiben Ihre
Qualia speichert die betrieblichen Daten, die für den Betrieb der von Ihnen aktivierten Agenten erforderlich sind: Connector-Metadaten, Agentenläufe, Entscheidungen und deren Ausgaben. Daten werden bei der Übertragung (TLS) und im Ruhezustand durch unsere Infrastrukturanbieter verschlüsselt. Kundendaten werden nicht zum Trainieren von Basismodellen verwendet.
Unterauftragsverarbeiter
Auf wen wir setzen
Qualia nutzt eine ausgewählte Gruppe von Infrastruktur- und Modellanbietern für den Betrieb. Eine aktuelle Liste der Unterauftragsverarbeiter, ein AVV (DPA) und ein Sicherheitsfragebogen sind auf Anfrage unter security@thinkqualia.com erhältlich.
Compliance-Roadmap
SOC 2 auf der Roadmap
Qualia ist derzeit nicht nach SOC 2, ISO 27001, HIPAA oder PCI-DSS zertifiziert. SOC 2 Type I steht auf unserer Roadmap für 2026. Wir teilen Fortschritte mit potenziellen Kunden unter einer Vertraulichkeitsvereinbarung (NDA). Jeder, der behauptet, Qualia besitze eine Zertifizierung, die nicht vorliegt, stellt dies falsch dar.
Schwachstelle melden
Verantwortungsvolle Offenlegung
Wenn Sie glauben, eine Sicherheitslücke in Qualia gefunden zu haben, senden Sie bitte eine E-Mail mit Details an security@thinkqualia.com. Wir bestätigen Meldungen innerhalb von zwei Werktagen und halten Sie während unserer Untersuchung auf dem Laufenden.