Pactos verarbeitet Personaldaten über Kunden, Master- und Sub-Vendoren hinweg. Das ist der sensibelste Teil Ihrer Lieferkette, und Ihre IT wird ihn prüfen. Hier steht, was wir vorweisen, und im Trust Center liegen die Nachweise dazu.
Einer davon ist von einem unabhängigen Auditor bestätigt. Bei den anderen zwei sagen wir genau, worauf sich die Aussage stützt.
Ein unabhängiger Auditor bestätigt, dass Pactos Sicherheitsrisiken systematisch erfasst, steuert und überprüft. Der Geltungsbereich umfasst Entwicklung, Betrieb und Support der Plattform. Ausgestellt von Proks Certification.
Verarbeitung nach EU-Datenschutzgrundverordnung, mit Auftragsverarbeitungsvertrag, offengelegten Subprozessoren und einem externen Datenschutzbeauftragten.
Alle heute geltenden Pflichten sind umgesetzt: keine verbotenen Praktiken nach Artikel 5, KI-Kennzeichnung nach Artikel 50 in jeder produktiven Funktion, KI-Kompetenz nach Artikel 4 geschult und dokumentiert.
Für die EU-KI-Verordnung gibt es kein Zertifizierungsverfahren. Wir nennen deshalb die Artikel, deren Pflichten gelten. Die vollständige Einstufung je KI-Funktion stellen wir auf Anfrage bereit.
Betrieb ausschließlich in EU-Rechenzentren auf der Google Cloud Platform. Auch die KI-Verarbeitung bleibt in der EU.
Transportverschlüsselung und verschlüsselte Ablage, dazu Monitoring, Backups und regelmäßige Sicherheitstests.
Feingranulare Rechte für Kunde, Master- und Sub-Vendor, dazu Single Sign-on über SAML.
Jede Aktion ist protokolliert und im Audit nachvollziehbar, jeder KI-Aufruf mit Anbieter, Modell und Zeitpunkt.
Kunden- und Kandidatendaten werden nicht zum Training oder Fine-Tuning von KI-Modellen verwendet, auch nicht von den eingesetzten Anbietern.
Die Rolle liegt außerhalb des Unternehmens, bei der Kertos GmbH. Das trennt Verantwortung von Betrieb.
AVV auf Abruf, Subprozessoren offengelegt, KI-Anbieter über Auftragsverarbeitungsverträge eingebunden.
Im Trust Center liegen Zertifikat, Richtlinien und die Angaben, die Ihre Prüfung braucht. Ohne Anfrage, ohne Wartezeit.
Trust Center öffnenKeine KI-Funktion entscheidet eigenständig über Kandidaten, Bewerbungen oder Personaleinsatz. KI liefert Vorschläge und Entwürfe, entschieden wird von Menschen.
KI-generierte Inhalte sind als solche erkennbar, und Nutzer wissen, wann sie mit einer KI-Funktion arbeiten.
Jede Funktion erhält nur die Daten, die sie braucht. Besonders geschützte Merkmale sind von bewertungsnahen Funktionen ausgeschlossen.
Ihre Daten verlassen den Zweck nicht, für den Sie sie eingegeben haben. Sie trainieren kein Modell.
Jeder KI-Aufruf wird protokolliert: Anbieter, Modell, Version, Zeitpunkt. Ergebnisse bleiben auditierbar.
Die vollständige Übersicht mit Einstufung und Aufsicht je KI-Funktion stellen wir auf Anfrage bereit. Übersicht anfordern
Das Trust Center enthält Zertifikat, Auftragsverarbeitungsvertrag, Subprozessoren und die Antworten auf gängige Sicherheitsfragebögen. Dieses Formular ist für das, was dort nicht steht.
Melden Sie eine Sicherheitslücke, stellen Sie eine Datenschutzanfrage oder fordern Sie ein Dokument an, das Ihnen fehlt. Ihre Nachricht geht an das Team selbst, nicht in einen allgemeinen Posteingang.
Oder direkt per Mail an security@pactos.ai