Sicherheit und Datenschutz
Sicherheit, die eine Prüfung übersteht
Wer Nachweise verkauft, wird selbst geprüft. Deshalb ist bei Lekto die Sicherheitsarchitektur Teil des Produkts, nicht ein Anhang im Vertrag.
Alle Daten in EU-Regionen
Hosting, Datenbank und Sprachmodelle laufen in europäischen Regionen. Für Gesundheitsdaten gilt eine eigene Egress-Kontrolle mit Erlaubnisliste je Endpunkt und Modell.
Unveränderliche Evidenz
Jede Antwort eines Agents wird mit Evidenz gespeichert, die nachträglich weder geändert noch gelöscht werden kann, die Datenbank erzwingt es. Eine tägliche Hash-Kette versiegelt die Ereignisse des Tages.
Mandantentrennung
Jede Organisation ist strikt getrennt, die nachweiskritischen Tabellen tragen zusätzliche Zugriffsrichtlinien auf Datenbankebene.
Barrierefreiheit
Der gesamte Verwaltungsbereich erfüllt WCAG 2.2 AA. Öffentliche Auftraggeber prüfen das, wir liefern es.
Ohne Tracking
Diese Website setzt keine Tracker und braucht deshalb keinen Cookie-Zirkus. Was wir nicht sammeln, müssen wir nicht schützen.
AVV und Unterlagen
Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen und Unterauftragnehmerliste erhalten Sie auf Anfrage vor jedem Vertrag.
Fragen zur Architektur beantworten wir im Gespräch, mit dem System auf dem Schirm.