Was FlowOS heute tut, was wir vor jedem Einsatz mit Ihnen festlegen und was wir noch nicht haben. Für IT-, Rechts- und Compliance-Teams, die freigeben müssen.
Wo die Anwendung und die Daten gehostet werden und welche Anbieter genutzt werden, wird vor dem Einsatz mit jedem Kunden festgelegt. Das Hosting kann auf europäische Anbieter beschränkt werden.
Auf der KI-Seite stützt sich FlowOS auf mehrere Modellanbieter: Anthropic (Claude), OpenAI, Google (Gemini) und Mistral. Ein Modus „Nur EU“ beschränkt die Nutzung auf Mistral, einen europäischen Anbieter. An einen Modellanbieter gesendete Daten werden von diesem Anbieter nach seinen eigenen Bedingungen verarbeitet.
Passwörter mit scrypt gesalzen und gehasht, zufällige Sitzungs-Tokens, ratenbegrenzte Anmeldeversuche gegen Brute-Force-Angriffe.
Zwei-Faktor-Authentifizierung mit App-Codes (TOTP). Single Sign-on mit Ihren Google- oder Microsoft-Geschäftskonten (OpenID Connect), sofern konfiguriert.
Rollen für Administrator, Manager und Mitglied, serverseitig geprüft vor jedem Datenzugriff. In FlowOS ERP gelten die Berechtigungen jeder Rolle auch für Fragen in natürlicher Sprache.
Anmeldungen, Einladungen, Berechtigungsänderungen, Dokumente, Freigaben und Modellaufrufe werden in einem Audit-Log erfasst, das Administratoren einsehen und exportieren können (CSV in FlowOS ERP).
API-Schlüssel für Modellanbieter und Konnektoren bleiben auf dem Server, nie im Browser. Verschlüsselte Verbindungen (HTTPS) und HTTP-Sicherheits-Header (HSTS, Schutz vor iframe-Einbettung, nosniff, no-referrer).
Autonomiestufen je Aktionstyp. In FlowOS ERP erfordern Zahlungen und Löschungen immer eine menschliche Freigabe, unabhängig von der gewählten Stufe.
Wo die Anwendung und die Daten gehostet werden und welche Anbieter genutzt werden, mit der Option, diese auf europäische Anbieter zu beschränken. Ein privater Einsatz oder ein Einsatz auf Ihrer Infrastruktur kann gemeinsam mit Ihren Teams geprüft werden.
Zulässige Modellanbieter, bei Bedarf der Modus „EU only“ sowie die Datenbedingungen jedes Anbieters, gemeinsam mit Ihnen geprüft.
Auftragsverarbeitungsvertrag (AVV) mit jedem Kunden, Aufbewahrungsfristen, Service- und Supportverpflichtungen, Reversibilität: Alles ist im Vertrag geregelt.
Vor jeder Einführung teilen wir unsere Sicherheitsdokumentation, beantworten die Fragebögen Ihrer Teams, schließen einen Auftragsverarbeitungsvertrag (AVV) ab und können eine Sicherheitsprüfung mit Ihrer IT-Abteilung organisieren.
Thinking Platforms trainiert seine eigenen Modelle nicht mit Daten seiner Kunden. FlowOS nutzt die professionellen API-Angebote der Modellanbieter; die Wahl des Anbieters und dessen Datenbedingungen werden gemeinsam mit Ihnen geprüft.
Das Audit-Log hält fest, wer was wann getan hat. Nutzungslimits pro Agent und pro Organisation sowie die sofortige Kontodeaktivierung durch einen Administrator behalten Sie in der Kontrolle.
Vor dem Einsatz teilen wir Ihnen mit, welche Modellanbieter in welchem Modus genutzt werden.
Wir senden Ihnen unsere Sicherheitsdokumentation, beantworten Ihre Fragebögen und organisieren bei Bedarf eine Sicherheitsprüfung mit Ihrer IT-Abteilung.
Team kontaktieren →