Vertrauen und Sicherheit

Diese Seite fasst zusammen, wie cloudstrata AI Foundry und zugehörige Managed Services für regulierte Unternehmen, Einkaufsteams und IT-Sicherheitsprüfer betreibt. Sie umfasst Datenresidenz, Compliance-Ausrichtung, Unterauftragsverarbeiter, Verfügbarkeitszusagen und die Architektur-Baseline, die wir in der Due Diligence teilen.

Letzte Aktualisierung: Juli 2026. Wir überprüfen diese Seite, wenn sich unsere Plattform, unsere Unterauftragsverarbeiter oder vertraglichen Verpflichtungen ändern.

Datenresidenz

Produktive AI-Foundry-Mandanten werden standardmäßig in EU-Regionen bereitgestellt. Die Hosting-Geografie wird beim Onboarding vereinbart und im Auftrag oder in der Datenverarbeitungsvereinbarung dokumentiert.

• Plattformsteuerungsebene und Kunden-Workloads werden auf AWS, Google Cloud oder Microsoft Azure in EU-Regionen (z. B. eu-west-1, europe-west*, West Europe) ausgeführt, es sei denn, ein Kunde wünscht ausdrücklich eine andere Region.
• Verwaltetes PostgreSQL und Objektspeicher für AI Foundry werden in derselben Region wie die Mandantenumgebung bereitgestellt.
• Die cloudstrata GmbH verarbeitet Vertrags- und Supportdaten in Österreich/EU. Für Sicherungen gelten dieselben regionalen Einschränkungen wie für die primäre Umgebung.
• LLM-Inferenz kann an Anbieterendpunkte in der EU weitergeleitet werden, sofern verfügbar (z. B. Azure OpenAI in EU-Regionen). Wenn ein Kunde einen Anbieter ohne EU-Endpunkt auswählt, können Eingaben und Antworten in den offengelegten Regionen des Anbieters verarbeitet werden – dies wird pro Mandant dokumentiert.

Benötigen Sie ein festes Routing-Profil nur für die EU oder eine lokale/private Cloud-Bereitstellung? Kontaktieren Sie uns – wir legen die Anforderungen an die Datenresidenz im Scoping-Gespräch und Vertrag fest.

Unterauftragsverarbeiter

In der Tabelle sind Infrastruktur- und Dienstanbieter aufgeführt, die beim Betrieb von AI Foundry möglicherweise Kundendaten verarbeiten. Die tatsächlichen Unterauftragsverarbeiter hängen von der gewählten Cloud-Region, dem LLM-Routing und den für Ihren Mandanten aktivierten Integrationen ab.

Wir benachrichtigen Kunden über wesentliche Änderungen bei den Unterauftragsverarbeitern gemäß unseren Datenverarbeitungsvereinbarungen. Für eine mandantenspezifische Unterauftragsverarbeiterliste wenden Sie sich bitte an office@cloudstrata.io.

Überblick über die Sicherheitsarchitektur

Die folgende Zusammenfassung richtet sich an IT- und Sicherheitsprüfer, die AI Foundry bewerten. Eine detaillierte Architekturbeschreibung und ein Netzwerkdiagramm sind auf Anfrage unter NDA erhältlich.

• Kubernetes-native Bereitstellung mit Mandantenisolierung auf Namespace- oder Clusterebene, Netzwerkrichtlinien und Geheimnissen, die über den Cloud-Anbieter oder die Tresorintegration verwaltet werden.
• Verschlüsselung während der Übertragung (TLS 1.2+) für die gesamte externe und dienstübergreifende Kommunikation; Verschlüsselung im Ruhezustand über die zugrunde liegenden Cloud-Speicher- und Datenbankdienste.
• Identität: SSO/SAML- und SCIM-Integration mit Ihrem IdP; rollenbasierte Zugriffskontrolle und Freigabe-Workflows für Agentenbereitstellung und Datenverbindungen.
• Nachvollziehbarkeit: Inferenz- und Agent-Ausführungsprotokolle, Konfigurationsänderungsverlauf und Exportoptionen für Compliance-Prüfungen.
• Modell-Routing mit Kontingenten, Circuit Breakern und Anbieter-Fallbacks – um Auswirkungen zu begrenzen, wenn ein Upstream-LLM beeinträchtigt wird oder ausfällt.

Gerne gehen wir in einem Security-Review Datenflüsse, Sicherung/Wiederherstellung und Disaster Recovery durch. Die technische Tiefe entspricht der Architektur, die wir in Produktion betreiben.