Souveränität und Vertrauen
Ihre Beweismittel verlassen nie Ihr Gebäude.
Der Standardbetrieb ist vollständig offline und souverän: der Arbeitsplatz oder Ihr eigener Server, ohne dass etwas das Gebäude verlässt. Die folgenden Fragen werden für diesen Standardbetrieb beantwortet.
- Standardmäßig offline und souverän
- Keine Telemetrie, kein Fernzugriff des Herstellers
- Modelle laufen auf Ihrer Hardware
Die Architektur in einem Absatz
Eine geschlossene Installation innerhalb Ihres Perimeters.
VERA wird als Client auf den Arbeitsplätzen der Analysten installiert, mit einem zentralen Inferenzserver in Ihrem eigenen Intranet, wenn Sie einen möchten. Beweismittel werden aus Ihrem eigenen Speicher gelesen, und zwar nur lesend. Es gibt keine Telemetrie. Hat ein Arbeitsplatz ein Netzwerk, prüft VERA bei uns seinen Lizenzschlüssel und sendet keine Falldaten. Trennen Sie das Netzwerk, und die Arbeit läuft weiter.
Daneben gibt es eine Option für eine Dienststelle, die die Modelle nicht auf ihrer eigenen Hardware betreiben möchte: „Bei VERA Forensics“. Sie ist ausgeschaltet, bis Sie sie wählen, und selbst dann bleiben die Falldateien auf dem Arbeitsplatz. VERA ist außerdem bei der Service National de Police Scientifique im Einsatz. Das nennt ein Labor, nicht die einzige Art von Organisation, für die die Software gedacht ist.
Der beste Test dafür ist, während der Vorführung das Netzwerkkabel zu ziehen und weiterzuarbeiten. Das ist das Erste, was wir vorschlagen.
Datenflüsse
Was das Gebäude verlässt und was bleibt.
Verlässt Ihr Netzwerk nie
- Extraktionen und jeder daraus abgeleitete Datensatz.
- Kennungen von Fall, Asservat und Gerät.
- Suchanfragen und Unterhaltungen mit dem Assistenten.
- Prüfprotokolle und Nutzeraktivität.
- Mappings, es sei denn, Sie entscheiden sich, sie in eine Bibliothek einzubringen, die Sie selbst betreiben.
Bleibt auf dem Arbeitsplatz des Analysten
- Zugriff auf die Rohbeweise, der in jeder Phase nur lesend erfolgt.
- Der Beweisspeicher selbst, den der Inferenzserver nie liest.
- Lokaler Fallstatus und der Arbeitskontext des Analysten.
Nur wenn Sie die KI nicht selbst betreiben
- Der Text der Anfrage, die Auszüge für Suche oder Assistent und das Audio für die Transkription, sofern genutzt. Falldateien bleiben auf dem Arbeitsplatz.
- Das geschieht erst, wenn Sie „Bei VERA Forensics“ wählen, sich anmelden und eine gesonderte Einwilligung erteilen. Die Datenschutzerklärung sagt, wohin die Daten gehen.
- Die Nutzung wird vom Kontoguthaben abgebucht. Die dort gehaltenen Assistenten-Unterhaltungen werden aufbewahrt; die Datenschutzerklärung sagt, was aufbewahrt wird und wie man ihre Löschung erreicht.
Sicherheitsprüfung
Der Fragebogen, beantwortet, bevor Sie ihn verschicken.
Dies sind die Fragen, die in jeder Sicherheitsprüfung auftauchen. Wenn Sie die Antworten hier schon haben, entfällt eine Rückfrage, und Sie können sie beurteilen, ohne dass ein Verkaufsgespräch daran hängt.
| Frage | Antwort |
|---|---|
| Benötigt die Software einen Internetzugang? | Nein. VERA funktioniert ohne Netzwerk. Wenn ein Netzwerk vorhanden ist, prüft VERA den Lizenzschlüssel beim Start und danach alle paar Stunden: die Kennung des Schlüssels, den Arbeitsplatzcode und die Version, niemals Falldaten. Die Internetverbindung von VERA, standardmäßig ausgeschaltet und in den Einstellungen einzuschalten, lädt die KI-Modelle herunter. Der öffentliche Katalog der Bibliothek ist das Einzige, was ohne sie gelesen wird, und er enthält keine Falldaten. Wählen Sie „Bei VERA Forensics“, dann ruft nur dieser eine Ort nach Anmeldung und Einwilligung unsere API auf. |
| Hat der Hersteller Fernzugriff? | Nein. Es gibt keinen Fernwartungstunnel und keinen Wartungszugang: Wir können Ihre Fälle nicht erreichen. Wir können lediglich einen Lizenzschlüssel entziehen, den ein Arbeitsplatz mit Netzwerk bei seiner nächsten Lizenzprüfung umsetzt. |
| Gibt es Telemetrie oder Nutzungsberichte? | Nein. Die Software sendet keine Telemetrie: Die Lizenzprüfung enthält die Kennung des Schlüssels, den Arbeitsplatzcode und die Version, nichts darüber, was Sie tun. Nur wenn Sie „Bei VERA Forensics“ wählen, wird die Nutzung vom Kontoguthaben abgebucht, und dann werden Assistenten-Unterhaltungen aufbewahrt, wie die Datenschutzerklärung beschreibt. |
| Wo werden Ermittlungsdaten verarbeitet? | Auf Ihrer Infrastruktur. Das ist der Standardbetrieb, und er ist vollständig offline. Rohbeweise bleiben auf dem Arbeitsplatz des Analysten. Ihr eigener Server, falls Sie einen nutzen, bleibt in Ihrem Netzwerk. Nur wenn Ihre Dienststelle die Modelle nicht selbst betreiben möchte und „Bei VERA Forensics“ wählt, verlässt der Text der Anfrage Ihr Netzwerk, niemals die Falldateien. |
| Ist der Zugriff auf Beweismittel nur lesend? | Ja, in jeder Phase der Verarbeitung. Der Beweisspeicher wird nie mit Schreibzugriff geöffnet. |
| Was wird protokolliert, und wo liegt das Protokoll? | Jede Aktion des Assistenten und jedes Ergebnis wird in ein Audit-Protokoll geschrieben, das in Ihrer Installation gehalten wird und das Sie lesen können. |
| Welche KI-Modelle werden verwendet, und wer bestimmt sie? | Auf Ihrer Hardware, und Sie wählen sie aus. Das ist der Standardbetrieb. Nur wenn Sie „Bei VERA Forensics“ wählen, legt VERA Forensics die Liste der Modelle fest. |
| Können Daten zu einem KI-Anbieter eines Drittanbieters gelangen? | Standardmäßig nicht: Der Arbeitsplatz und Ihr Server tun das nie. Nur wenn Ihre Dienststelle die Modelle nicht selbst betreiben möchte und „Bei VERA Forensics“ wählt, nach Anmeldung und einer gesonderten Einwilligung. Die Datenschutzerklärung sagt, wohin dieser Datenverkehr geht. |
| Wie werden Updates bereitgestellt? | Als Pakete, die Sie erhalten und nach eigenem Zeitplan installieren. Nichts aktualisiert sich selbst über eine Netzwerkverbindung. |
| Wer beim Hersteller kann unsere Daten sehen? | Niemand kann Ihre Installation erreichen, und es gibt keine Kopie Ihres Falls. Nur wenn Sie „Bei VERA Forensics“ wählen, laufen Auszüge über unsere API. Die dort gehaltenen Assistenten-Unterhaltungen werden aufbewahrt, und nur VERA Forensics kann sie lesen, wie die Datenschutzerklärung beschreibt. |
| Was passiert mit den Daten, wenn der Vertrag endet? | Sie bleiben dort, wo sie waren: auf Ihrer Infrastruktur. Das galt im Standardbetrieb schon immer. Assistenten-Unterhaltungen, die am optionalen Ort aufbewahrt werden, werden auf Anfrage gelöscht, wie die Datenschutzerklärung beschreibt. Sie entfernen die Software, und Ihre Dateien bleiben. |
| Gibt es einen Auftragsverarbeitungsvertrag zu unterzeichnen? | Im Standardbetrieb bleiben Sie alleiniger Verantwortlicher und Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag gilt nur, wenn Sie „Bei VERA Forensics“ wählen, weil diese Option Auszüge aus Ihrem Netzwerk hinausschickt. |
| Können wir einen eigenen Penetrationstest durchführen? | Ja. Testen Sie die Installation in Ihrer Umgebung unter den Bedingungen, die Ihre Richtlinie verlangt, und schicken Sie uns die Ergebnisse. |
| Wie steht es um Lieferkette und Abhängigkeiten? | Ein Abhängigkeitsinventar für die ausgelieferte Version wird auf Anfrage im unten beschriebenen Vertraulichkeitsrahmen bereitgestellt. |
Wenn Ihre Prüfung etwas fragt, das hier nicht behandelt wird, schreiben Sie an alexandre@veraforensics.com, und die Antwort wird dieser Seite hinzugefügt.
Datenschutz
DSGVO, so wie sie tatsächlich gilt.
Standardmäßig gelangen keine Ermittlungsdaten zu uns oder zu sonst jemandem. Die Software ist offline. „Bei VERA Forensics“ ist eine gesonderte Option für eine Dienststelle, die die Modelle nicht selbst betreiben möchte: Der Text der Anfrage verlässt Ihr Netzwerk nur, wenn Sie die Option wählen und einwilligen.
-
Sie bleiben der Verantwortliche
Ihre Dienststelle bestimmt Zwecke und Mittel der Verarbeitung, wie sie es schon heute für die Beweismittel selbst tut. Daran ändert die Installation von VERA nichts.
-
Standardmäßig souverän
Der Arbeitsplatz und Ihr eigener Server geben keine Falldaten nach außen weiter und brauchen kein Netzwerk, um zu arbeiten. „Bei VERA Forensics“ bleibt aus, sofern Sie es nicht bewusst wählen.
-
Die Aufbewahrungsfrist legen Sie fest
Die Daten liegen in Ihrem Speicher nach Ihren Aufbewahrungsregeln. Die Software setzt keine eigene Aufbewahrungsfrist und hält nirgendwo sonst eine Kopie.
Barrierefreiheit
EN 301 549, konkret beantwortet statt mit einem Prüfsiegel.
Barrierefreiheit ist eine Anforderung bei der öffentlichen Beschaffung in Europa, und eine pauschale Konformitätsangabe eines kleinen Anbieters ist wenig wert. Deshalb hier die genaue Lage. Diese Website ist nach WCAG 2.1 AA gebaut: semantische Struktur, durchgehende Tastaturbedienung, sichtbarer Fokus, Kontrast gegen die Farbpalette geprüft, und jede Animation wird auf ihren Endzustand reduziert, wenn der Besucher reduzierte Bewegung gewählt hat.
Für die Produktoberfläche sagen Sie uns, welche Kriterien Ihre Ausschreibung anwendet. Wir beantworten sie einzeln, auch die Punkte, bei denen die heutige Antwort noch nicht das ist, was Sie brauchen. Für eine Bewertungskommission ist das nützlicher als ein Siegel, und es ist die einzige Aussage, die wir treffen und halten können.
Einführung
Was die Installation tatsächlich umfasst.
Eine Einführung in einem geschlossenen Netzwerk streicht die meisten Schritte, die eine normale Softwareverteilung verlangt. Es gibt keine Kontenbereitstellung, keine Identitätsföderation mit einem externen Dienst und keine Netzwerkausnahme, über die man verhandeln müsste.
- 01
Umfang festlegen
Wir klären, auf welcher Hardware der Inferenzserver läuft und wie viele Analysten-Arbeitsplätze betroffen sind. Dieses Gespräch ist kurz, und in ihm wird die Form der Lizenz festgelegt.
- 02
Installation auf Ihrer Hardware
Jeder Arbeitsplatz erhält ein Installationsprogramm. Für die Dienststelle installiert Ihr Team entweder den Standardserver auf Mac, Windows oder Linux oder das Paket für einen Linux-Rechner mit Grafikkarte, aus Dateien, die einmal über Ihr Konto heruntergeladen werden, wobei wir für die Sitzung erreichbar sind. Modelle werden durch Kopieren eines Ordners ergänzt, sodass an keiner Stelle ein ausgehender Zugriff nötig ist.
- 03
Ihre eigenen Sicherheitstests
Führen Sie alles durch, was Ihre Richtlinie verlangt, bevor die Software ein echtes Asservat berührt. Wir ziehen es vor, dass Sie etwas finden, als dass Sie nicht hinsehen.
- 04
Ein erstes echtes Asservat
Der erste Fall, der durch die Installation läuft, ist der eigentliche Test der Abdeckung, und genau hier beginnt sich die gemeinsame Bibliothek zu lohnen.
- 05
Übergabe und Dokumentation
Die Installation ist so dokumentiert, dass sie ohne uns läuft. Das ist keine Höflichkeit, sondern die Antwort auf die Kontinuitätsfrage, die eine Dienststelle einem kleinen Anbieter zu Recht stellt.
Geschäftsmodell
Wie die Lizenz aufgebaut ist.
Die Beträge hängen von der Form einer Installation ab und werden auf Anfrage genannt. Die Struktur ist nicht vertraulich, und ihre Veröffentlichung kostet nichts, während sie die erste Frage beantwortet, die die Beschaffung stellt.
-
Jährliche Lizenz pro Lizenzplatz
Ein Lizenzplatz ist ein Analyst für ein Jahr. Ein unabhängiger Sachverständiger bestellt ihn online; eine Dienststelle oder ein Labor mit mehreren Plätzen arbeitet mit einem Vertrag, dessen Preis im Einzelfall vereinbart wird.
-
Pilotvereinbarungen
Ein Pilotprojekt, das klein genug ist, dass die Beschaffung nicht der schwierige Teil ist, ist meist der richtige erste Schritt. Unterhalb der Schwelle für die Direktvergabe ist kein förmliches Verfahren nötig.
-
Quellcode-Hinterlegung
Eine Hinterlegung und eine unbefristete Lizenz für die eingesetzte Version können beide in den Vertrag aufgenommen werden. Kontinuität ist ein berechtigtes Anliegen, und dafür gibt es eine vertragliche Antwort.
-
Keine vorgelagerte Lizenz
VERA verlangt nicht, dass Sie eine Lizenz für eine Akquisitionssuite besitzen. Im Betrieb kommt kein zweiter Anbieter in die Kosten hinzu.
Unterlagen
Das Sicherheitsdossier und das Kompetenzprofil.
Ein schriftliches Sicherheitsdossier und ein zweiseitiges Kompetenzprofil stehen für die interne Weitergabe in Ihrer Dienststelle bereit. Beide werden pro Empfänger ausgestellt, tragen eine Vertraulichkeitskennzeichnung und werden über einen privaten Link statt als Anhang verschickt.
Fordern Sie sie per E-Mail an, oder vereinbaren Sie eine Vorführung, dann kommen sie mit dem Folgegespräch.
Prüfen Sie die Souveränitätsaussage selbst.
Bitten Sie darum, während der Vorführung das Netzwerkkabel zu ziehen, und sehen Sie, was weiterläuft. Es dauert zehn Sekunden und klärt die Frage besser als jedes Dokument.
Jede Anfrage wird geprüft, bevor der Zugang gewährt wird.