Datensicherheit

Datensicherheit Ihre Produktionsdaten bleiben unter Ihrer Kontrolle. PPI verbindet Datenhoheit mit nachvollziehbarer Analyse. Sie entscheiden, wo Ihre Daten verarbeitet werden, welche Modelle zum Einsatz kommen und ob externe Dienste überhaupt genutzt werden dürfen. On-Premises möglich Mandantenbezogen getrennt Keine Rohdaten ans LLM 01 Nur lesend Der Zugriff auf Produktionsquellen erfolgt standardmäßig ausschließlich lesend. 02 Je Kunde […]

Datensicherheit

Ihre Produktionsdaten bleiben unter Ihrer Kontrolle.

PPI verbindet Datenhoheit mit nachvollziehbarer Analyse. Sie entscheiden, wo Ihre Daten verarbeitet werden, welche Modelle zum Einsatz kommen und ob externe Dienste überhaupt genutzt werden dürfen.

On-Premises möglich

Mandantenbezogen getrennt

Keine Rohdaten ans LLM

Visualisierung der Datensicherheit von PPI

01

Nur lesend

Der Zugriff auf Produktionsquellen erfolgt standardmäßig ausschließlich lesend.

02

Je Kunde getrennt

Datenbanken, Rollen, Zugänge und Ergebnisse werden je Kunde getrennt geführt.

03

Keine Rohdaten ans Modell

Modelle erhalten strukturierte Analyseergebnisse statt vollständiger Produktionsdaten.

04

Sie bestimmen

Externe Modelle können ausgeschlossen, fallweise freigegeben oder gezielt zugelassen werden.

Betriebsmodelle

So lokal, wie Sie es brauchen.

Die Sicherheitslogik bleibt gleich, das Betriebsmodell richtet sich nach Ihren Vorgaben. Lokale Verarbeitung ist der Ausgangspunkt; externe Modelle werden nur nach einer festgelegten Kundenrichtlinie einbezogen.

01 · LOKAL

On-Premises

PPI kann innerhalb Ihrer eigenen Infrastruktur betrieben werden. Produktionsdaten und Modelle verlassen dabei Ihre Systemumgebung nicht.

02 · KONTROLLIERT

Lokal mit Erweiterung

Die Analyse erfolgt zunächst lokal. Nur wenn ein definierter Fall es erfordert und Ihre Richtlinie es erlaubt, kann ein externes Modell ergänzend eingesetzt werden.

03 · FREIGEGEBEN

Externe Modelle

Übertragen werden ausschließlich minimierte, strukturierte Informationen. Anbieter, Modell und Übertragung bleiben nachvollziehbar dokumentiert.

Sicherheitsarchitektur

Sicherheit beginnt im Systemaufbau.

PPI trennt Daten, Zugänge und Ergebnisse konsequent. Analysen bleiben reproduzierbar; Änderungen an Anlagen oder Produktionssystemen werden nicht automatisch ausgeführt.

Datenminimierung

Verarbeitet wird nur, was für die jeweilige Analyse tatsächlich erforderlich ist.

Mandantentrennung

Kundendaten, Konfigurationen, Ergebnisse und Zugriffsrechte bleiben voneinander getrennt.

Kontrollierte Zugriffe

Datenquellen werden nach dem Prinzip der geringsten notwendigen Berechtigung angebunden.

Nachvollziehbarkeit

Datenquellen, Analyseschritte, Modelle, Ergebnisse und Freigaben werden dokumentiert.

Datenlebenszyklus

Aufbewahrung, Sicherung und Löschung werden je Einsatz und Kunde geregelt.

Der Mensch entscheidet

PPI analysiert und empfiehlt. Produktionsänderungen erfolgen nur nach fachlicher Freigabe.

Recht und Qualität

Vorbereitet, ohne mehr zu versprechen als belegt ist.

Die Architektur wird an den relevanten europäischen Vorgaben und einem dokumentierten Qualitätsmanagement ausgerichtet. Abschließende Einstufungen und Prüfungen erfolgen vor dem jeweiligen Pilot- oder Kundeneinsatz.

In Vorbereitung

EU AI Act

Risikoeinstufung, Betreiberrolle, technische Dokumentation, Protokollierung und menschliche Aufsicht werden vor dem Einsatz verbindlich geklärt.

EU AI Act bei EUR-Lex

Privacy by Design

DSGVO

PPI folgt den Grundsätzen von Zweckbindung, Datenminimierung, begrenzter Speicherung sowie Integrität und Vertraulichkeit. Die Bewertung erfolgt für den konkreten Einsatzfall.

DSGVO-Grundsätze der EU-Kommission

Umfassend vorbereitet

ISO 9001:2026

Management-Handbuch, dokumentierte Arbeitsweisen und unser Audit-Agent bilden bereits eine belastbare Grundlage und bereiten die formale Zertifizierung systematisch vor.

ISO 9001:2026

Geplante Option

Gemeinsamer Erfahrungsraum

Geteiltes Wissen. Getrennte Kundendaten.

Kunden sollen sich freiwillig an einem gemeinsamen Erfahrungsraum beteiligen können. Daraus können übergreifende Muster entstehen, ohne betriebliche Rohdaten oder Kundenidentitäten offenzulegen.

  • Teilnahme ausschließlich freiwillig
  • PPI bleibt ohne Teilnahme vollständig nutzbar
  • keine Produktionsrohdaten im gemeinsamen Datenpool
  • nur technisch geprüfte, irreversibel anonymisierte oder ausreichend aggregierte Muster
  • vertraglich geregelter Zweck und definierte Nutzungsrechte
  • keine Rückschlüsse auf einzelne Unternehmen, Anlagen oder Personen

Datenflüsse

Was verlässt die Anlage?

Die Antwort hängt vom gewählten Betriebsmodell ab. Produktionsrohdaten werden weder an externe Modelle noch in einen gemeinsamen Datenpool übertragen. Kommt PPI-eigene Hardware zum Einsatz, erfolgt die Verarbeitung innerhalb der EU.

BetriebsartVerlassen Produktionsrohdaten die Anlage?Verarbeitung
On-PremisesNeinVerbleiben in Ihrer Infrastruktur
PPI-InfrastrukturNur im ausdrücklich vereinbarten UmfangAuf PPI-Hardware innerhalb der EU
Externes ModellNeinNur minimierte Informationen nach Kundenrichtlinie
Freiwilliger DatenpoolNeinNur freigegeben, anonymisiert oder aggregiert

Welches Sicherheitsmodell passt zu Ihrer Anlage?

Die passende Architektur richtet sich nach Ihren Daten, Ihren Systemen und Ihren Sicherheitsvorgaben.