Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Sicherheitsbedingungen von Luravonet gelten für den vertraglichen Dienst zur Auswertung von Modellarchiven und Annahmeversionen einschließlich der Ergebnisunterschiede mit Ursachen. Die Technische Leitung verantwortet die dokumentierten Schutzmaßnahmen. Grundlage sind interne Aufzeichnungen, keine unabhängige Prüfung der Software.
Das ausführbare Beispiel auf der Informationswebsite arbeitet dagegen mit lokalen Regeln im Browser; seine Vergleichshistorie bleibt bis zum Neuladen des Tabs erhalten. Daraus lassen sich keine Aussagen über die Sicherheit der vertraglichen Serververarbeitung ableiten.
Maßnahmen
Für Plattformverbindungen ist TLS 1.3 festgelegt. Die zugehörige interne Aufzeichnung trägt die Referenz de-d07d364b0a6e-evidence-tls.
Arbeitsbereich und Sicherungen werden verschlüsselt gespeichert; freigegebene Dienstadministration kann dennoch Inhalte bearbeiten. Grundlage: de-d07d364b0a6e-evidence-storage.
Administration und Kunden müssen die Mehrfaktor-Anmeldung verwenden. Dies ist unter de-d07d364b0a6e-evidence-mfa dokumentiert.
Der vertragliche Kundenbereich ist ein isolierter Mandant mit getrennten Zugriffsrechten. Zugehörige Referenz: de-d07d364b0a6e-evidence-tenant.
Sicherungen erfolgen täglich und laufen nach 30 Tagen ab. Grundlage: de-d07d364b0a6e-evidence-backup. Die Technische Leitung verantwortet diese internen Aufzeichnungen; eine unabhängige Bestätigung liegt nicht vor.
Betrieb
Bei einem Rollenwechsel sind die bisherigen Berechtigungen zu entziehen. Administrative Eingriffe bedürfen einer Freigabe und sind zu protokollieren. Die Technische Leitung verantwortet diese Zugriffsregeln für den isolierten Mandanten und dessen begrenzte externe Verbindungen.
Sicherheitslogs dürfen keine Prompts oder Berichtsinhalte enthalten. Diese Vorgabe ersetzt weder die Prüfung der vom Kunden übergebenen Modellarchive noch dessen Verantwortung für den gemeinsamen Ausgangsstand der verglichenen Szenarien.
Sicherungen
Der Vertrag legt tägliche Sicherungen mit einer Aufbewahrung von 30 Tagen fest. Die interne Wiederherstellungsaufzeichnung dokumentiert einen erfolgreichen isolierten Test am 2026-10-02 mit einer Dauer von 4.4 Stunden.
Die Technische Leitung verantwortet den Nachweis. Das Testergebnis ist nicht unabhängig geprüft und begründet weder ein garantiertes Wiederanlaufziel noch eine Zusage, dass jede Wiederherstellung innerhalb dieser Dauer abgeschlossen wird.
Grenzen
Die Schutzmaßnahmen begründen keine Zusage absoluter Sicherheit oder unterbrechungsfreier Verfügbarkeit. Ein garantierter Verfügbarkeitswert ist nicht vereinbart.
Die Verschlüsselung von Arbeitsbereich und Sicherungen ist keine Ende-zu-Ende-Verschlüsselung: Autorisierte Dienstadministration kann Inhalte bearbeiten. Kunden müssen diese Zugriffsgrenze bei der Auswahl ihrer Modellarchive berücksichtigen.
Es liegt kein unabhängiges Sicherheitsaudit vor. Eine Zertifizierung nach ISO 27001 oder SOC 2 wird nicht beansprucht; interne Aufzeichnungen sind kein Ersatz dafür.
Kontakt
Sicherheitsmeldungen zum vertraglichen Dienst richten Kunden an sicherheit@luravonet.com. Beschreiben Sie den betroffenen Arbeitsbereich und den beobachteten Vorgang, ohne unnötige Modellinhalte oder Zugangsdaten mitzuschicken.
Die Technische Leitung ist für die dokumentierten Schutzmaßnahmen verantwortlich. Die Nachweise bestehen aus internen Aufzeichnungen; eine unabhängige Auditbestätigung oder ein garantierter Reaktionszeitraum wird damit nicht zugesagt.