Antworten für Ihre IT‑Sicherheit, vor dem ersten Gespräch

Gesprächs-, Aufzeichnungs- und Auswertungsdaten werden ausschliesslich in der Schweiz (Zürich) und der EU verarbeitet und gespeichert. Einzige Ausnahme, offen benannt: Anmeldekennung und E-Mail-Adresse der Cockpit-Benutzer liegen beim Anmeldedienst des Cloud-Betreibers in den USA, abgedeckt durch das Swiss-U.S. Data Privacy Framework. Keine Gesprächs- oder Anruferdaten.

DSG und DSV, DSGVO. Auftragsbearbeitungsvertrag als Vertragsbestandteil. Für den Produktivbetrieb ein einziger Unterauftragsverarbeiter, der Betreiber der Cloud-Plattform; Aufnahme oder Wechsel nur mit Ihrer vorherigen schriftlichen Zustimmung.

Der Agent fragt nur, was er für das Anliegen braucht, und gibt personenbezogene Auskünfte erst nach Authentifizierung. Nennt jemand unaufgefordert besonders schützenswerte Angaben, wiederholt und verwendet der Agent sie nicht. Aufnahmen werden nach kurzer Frist automatisch gelöscht, ohne Sicherungskopie; ein Löschschutz für rechtlich relevante Gespräche verlangt eine Begründung und wird protokolliert.

Durchgehend im Ruhezustand (AES-256, nach FIPS 140-2 validiertes Modul) und bei der Übertragung (TLS; Sprachverbindung über SIP-TLS und SRTP). Für klassifizierte Felder zusätzlich eine Umschlagverschlüsselung mit einem Schlüssel in Hardware-Sicherheitsmodulen nach FIPS 140-2 Level 3, festgelegt vor dem Aufbau der produktiven Umgebung.

Auf drei Ebenen: ein eigenes Cloud-Projekt je Kunde für Agent, Wissensbasis und Gesprächsprotokoll, ohne gemeinsamen Index; serverseitige Zugriffsregeln, die bei jedem Lese- und Schreibvorgang Mandant und Rolle prüfen; kein Zugang ohne zugeordnetes Benutzerkonto.

Single Sign-on gegen Ihr Identity Management über OpenID Connect oder SAML 2. Rollenmodell mit acht Bereichen und je drei Stufen, durchgesetzt in der Datenbank und nicht nur in der Oberfläche. Befristete Zugänge enden serverseitig. Änderungen am Agenten nur im Vier-Augen-Prinzip.

Die Sprachverbindung wird ausschliesslich von den Adressen Ihres Session Border Controllers angenommen. Der Werkzeugcode des Agenten läuft ohne eigenen Netzwerkzugriff; ausgehender Verkehr ist nur über explizit deklarierte Schnittstellen möglich. Verbindungen in Ihr Netzwerk beidseitig mit mTLS.

Keine eigenen Betriebssysteme oder virtuellen Maschinen; massgeblich sind der CIS Google Cloud Foundations Benchmark und der CIS-Benchmark für den Container-Cluster. Schlanke offizielle Base Images, nur Versionen im aktiven Support, fixiert mit Prüfsummen. Aktualisierung mindestens monatlich, kritische Schwachstellen innert sieben Tagen, hohe innert 30 Tagen.

Nach OWASP Development Guide, OWASP Top 10 und CWE Top 25. Die gesamte Agentenkonfiguration liegt als versionierter Quellcode vor und wird nur aus diesem Stand ausgerollt, nach struktureller Prüfung, Schemavalidierung und bestandenem Regressionslauf. Getrennte Umgebungen für Produktion, Integration und Entwicklung.

Alle zehn Klassen der OWASP Top 10 für LLM-Anwendungen (2026) sind einzeln adressiert, mit Schwerpunkt auf eingeschleusten Anweisungen und Fehlinformation. Zweistufig: Guardrails prüfen jede Ein- und Ausgabe während des Anrufs; nach dem Auflegen wird jedes Gespräch auf unbelegte Auskünfte, Manipulationsversuche und Preisgabe interner Angaben analysiert und nach Schweregrad alarmiert. Zu jeder Klasse benennen wir Massnahme und Restrisiko.

Gesprächs-, Betriebs-, Zugriffs- und Versionsprotokolle; sicherheitsrelevante Ereignisse nach OWASP Logging Cheat Sheet, an Ihr SIEM weiterleitbar, als Syslog oder JSON.

Status-Endpunkt für Ihr Monitoring, Metriken über OpenTelemetry, Anschluss an zentrales Log Management. Dazu fachliche Überwachung: Anliegenerkennung, Korrektheit, Latenz und Fehlerquote je Schnittstelle.

Verwaltete Dienste über mehrere Verfügbarkeitszonen, automatischer Ersatz ausgefallener Instanzen. Konfiguration in Minuten aus dem Quellcode wiederherstellbar; Wiederherstellungszeit für den Anrufweg vier Stunden innerhalb der Supportzeit. Kein öffentlich erreichbarer Einstiegspunkt für die Sprachverbindung, Ratenbegrenzung auf der Plattform. Und immer: Rückfall auf Ihre bestehende Warteschlange.

Die Plattform läuft auf Google Cloud mit ISO/IEC 27001, 27017, 27018 und 27701 sowie SOC 1, 2 und 3; diese Zertifikate gelten für Google, nicht für uns. Vocare selbst ist nicht zertifiziert. Für unseren eigenen Anteil (Konfiguration, Rechte, Agentenverhalten, Betriebs- und Änderungsprozesse) führen wir ein dokumentiertes Sicherheitsmanagement und gewähren ein vertragliches Auditrecht.

Bewertung innert vier Stunden in der Supportzeit, Meldung an Sie spätestens 24 Stunden nach Erkennung, so bemessen, dass Sie die Fristen gegenüber den Aufsichtsbehörden einhalten können. Schriftlicher Bericht mit Ursache und Massnahme innert zehn Arbeitstagen.

Ihre Inhalte und Daten (Wissensinhalte, Gespräche, Auswertungen, die für Sie erstellte Agentenkonfiguration und Testszenarien) lassen sich jederzeit in offenen Formaten ausleiten. Sie kommen ohne uns weiter. Das schreiben wir hin, weil es sonst niemand tut.