Sicherheit und Governance
Kontrolle über Daten, Zugriffe und Entscheidungen.
CityTac ist für Umgebungen entwickelt, in denen Vertraulichkeit, Verantwortung und Nachvollziehbarkeit nicht verhandelbar sind. Sicherheit betrifft die Daten, die Personen mit Zugriff darauf und die KI-Agenten, die damit arbeiten.
01Vier Prinzipien
Sicherheit von Grund auf, nicht nachträglich.
- 01
Minimale Rechte
- Festgelegte Rollen für jede Person
- Berechtigungen für jede einzelne Funktion
- Zugriff nur auf die eigenen Zuständigkeitsbereiche
- Sofortiger Entzug von Zugriffen
- 02
Nachvollziehbarkeit
- Protokoll jeder Änderung
- Urheber und Zeitpunkt jeder Aktion
- Unterscheidung zwischen menschlichen und automatisierten Aktionen
- Abrufbarer Verlauf für die Nachbereitung
- 03
Menschliche Entscheidung
- KI-Vorschläge erfordern eine Freigabe
- Keine eigenständigen Aktionen der Agenten
- Verantwortung stets zuordenbar
- Ablehnung mit Begründung möglich
- 04
Kontrolle der KI
- Berechtigungen für jedes MCP-Werkzeug
- Ausdrücklich zugelassene Agenten
- Zugriff nur auf die nötigen Daten
- Freie Wahl von Modell und Anbieter
02Verpflichtungen
- 01
Keine operative Entscheidung wird von einem Algorithmus getroffen.
- 02
Für jeden Datenzugriff gibt es eine verantwortliche Person.
- 03
Was nicht nötig ist, bleibt unsichtbar.
03Datenschutz
Einsatzdaten mit größter Sorgfalt behandelt.
Szenarien enthalten sensible Informationen: Die Plattform ist darauf ausgelegt, sie nur Berechtigten und nur bei Bedarf anzuzeigen.
Trennung zwischen Behörden
Jede Organisation arbeitet mit eigenen Szenarien, getrennt von denen anderer Behörden.
Sichtbarkeit nach Zuständigkeit
Informationen werden je nach Rolle und Funktion angezeigt.
Festgelegte Aufbewahrung
Die Aufbewahrungsfristen der Szenarien werden mit der Behörde nach deren Regeln festgelegt.
Abgestimmte Konfiguration
Installationsform und Datenverwaltung werden bei der Einführung nach den Anforderungen der Organisation festgelegt.
04Häufige Fragen
Die Antworten in Kürze.
01Können KI-Agenten in CityTac auf alle Daten zugreifen?
Nein. In CityTac greift jeder KI-Agent nur auf die MCP-Werkzeuge und Daten zu, für die er von der Behörde berechtigt wurde.
02Werden Aktionen in CityTac protokolliert?
Ja. In CityTac wird jede Änderung und jeder Vorschlag, ob menschlich oder automatisiert, mit Urheber und Zeitpunkt protokolliert.
03Wer ist für die operativen Entscheidungen verantwortlich?
Immer eine berechtigte Person. CityTac unterstützt die Entscheidung, ersetzt sie aber nicht: Vorschläge von KI-Agenten erfordern die Freigabe durch einen Operator.
04Wo werden die Daten von CityTac gespeichert?
Installationsform und Datenaufbewahrung werden bei der Einführung mit jeder Behörde festgelegt, abhängig von ihren Sicherheitsanforderungen und den geltenden Rechtsvorschriften.
Demo anfragen
Sprechen wir über Ihre Sicherheitsanforderungen.
In der Demo vertiefen wir Rollen, Berechtigungen und die Governance der KI-Agenten.