Finanzdaten verdienen Zurückhaltung auf Finanzniveau.

Mandantentrennung

Jeder Geschäftsdatensatz — Verträge, Regeln, Uploads, Feststellungen, Entscheidungen — trägt eine Arbeitsbereichs-Kennung. Der Zugriff wird per Row-Level Security in der Datenbank durchgesetzt: Eine Abfrage liefert nur Zeilen eines Arbeitsbereichs, in dem der angemeldete Nutzer Mitglied ist. Der Anwendungscode kann das nicht versehentlich umgehen, weil die Datenbank die Richtlinie unabhängig von der Abfrage anwendet.

Erhöhte Dienstberechtigungen werden ausschließlich serverseitig für Zahlungs-Webhooks und geplante Aufgaben verwendet, nie aus dem Browser.

Speicherung und Aufbewahrung

• Hochgeladene Dateien werden vom Server in einen privaten Speicherbereich geschrieben. Es gibt keine öffentlichen Objekte.
• Dateien werden über kurzlebige signierte URLs gelesen, die nur für das anfragende Mitglied erzeugt werden.
• Sie können jede Rohdatei sofort löschen. Die Löschung entfernt das Objekt aus dem Speicher; es wird nicht nur ausgeblendet.
• Rohdateien, die Sie nicht gelöscht haben, werden nach 30 Tagen automatisch entfernt.
• Bestätigte Abrechnungsregeln, Feststellungen, deren Berechnungsgrundlagen und -schritte sowie Ihre Bestätigungs- und Ablehnungsentscheidungen bleiben erhalten, solange der Preflight besteht, damit jedes Ergebnis nachvollzogen und geprüft werden kann.

Grenzen der KI

Ein Sprachmodell wird für zwei eng umrissene Aufgaben eingesetzt: mögliche Abrechnungsbedingungen aus einem Vertrag zu extrahieren und vorzuschlagen, welche Rechnungsposition welchem Konzept entsprechen könnte. Seine Ausgabe wird validiert, als KI-Vorschlag gekennzeichnet und getrennt von bestätigten Regeln gespeichert.

• Nichts, was das Modell vorschlägt, wirkt sich auf eine finanzielle Feststellung aus, bevor eine Person es bestätigt hat.
• Das Modell berechnet nie Geldbeträge. Alle Beträge erzeugt eine deterministische Engine aus bestätigten Regeln und importierten Nachweisen, in ganzzahligen Währungsuntereinheiten, mit Protokoll jedes Schritts.
• Vertragstext wird nur von unseren Servern aus, über verschlüsselte Verbindungen und nur für die Dauer der Anfrage an den KI-Anbieter übermittelt.

Analyse und Überwachung

Wir erfassen Produktereignisse (ein Preflight wurde erstellt, eine Regel wurde bestätigt) und Anwendungsfehler, um den Dienst funktionsfähig zu halten. Diese Ereignisse enthalten Kennungen und Zeitstempel, keine Inhalte. Vertragsauszüge, Rechnungspositionen, Beträge und Dateiinhalte sind von Analyse und Fehlerberichten ausgeschlossen.

Zugriff und Sitzungen

• Die Authentifizierung übernimmt unser Identitätsanbieter; Passwörter speichern wir nie im Klartext.
• Sitzungen basieren auf HTTP-only-Cookies, die auf die Origin truviate.com beschränkt sind.
• Die Mitgliedschaft im Arbeitsbereich bestimmt, was ein Nutzer sehen und tun kann. Wird ein Mitglied entfernt, erlischt sein Zugriff sofort.
• Der gesamte Datenverkehr ist während der Übertragung per TLS verschlüsselt.

Mehrfaktor-Authentifizierung und Step-up

• Die Mehrfaktor-Authentifizierung mit zeitbasiertem Einmalpasswort (TOTP) wird vor dem ersten Dokument-Upload eingerichtet.
• Sensible Aktionen – Mitgliederverwaltung, Sicherheitseinstellungen, Löschen des Workspace – erfordern eine aktuelle Prüfung des zweiten Faktors (AAL2-Step-up), nicht nur eine gültige Sitzung.
• Aktive Sitzungen werden in den Sicherheitseinstellungen aufgelistet und können einzeln widerrufen werden.

Audit-Trail

• Regelbestätigungen, Entscheidungen zu Befunden, Mitgliederänderungen und Löschungen werden mit Akteur und Zeitpunkt aufgezeichnet.
• Befunde behalten ihre Berechnungseingaben und -schritte, sodass jedes Ergebnis aus den gespeicherten Daten reproduziert werden kann.

Aufbewahrung und Löschung

• Hochgeladene Rohdateien können von einem Mitglied sofort gelöscht werden und werden nach der Aufbewahrungsfrist automatisch bereinigt.
• Das Löschen eines Workspace entfernt dessen Datensätze; der letzte Eigentümer kann nicht versehentlich entfernt werden.

Heute umgesetzt – und was noch finalisiert wird

Was wir noch nicht beanspruchen

Truviate hat noch keine externe Sicherheitszertifizierung und kein unabhängiges Audit abgeschlossen. Wir sagen das lieber offen, als uns ein Siegel zu leihen. Die oben genannten Kontrollen sind die, die tatsächlich bestehen; wenn Sie für Ihre eigene Prüfung etwas Bestimmtes benötigen, fragen Sie uns, und wir antworten direkt.

Verantwortungsvolle Offenlegung

Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, schreiben Sie an support@truviate.com mit genügend Details, um sie nachzustellen. Wir bestätigen Meldungen zeitnah, halten Sie während der Untersuchung auf dem Laufenden und gehen nicht gegen Forschende vor, die in gutem Glauben handeln.