Updates ohne Nachfragen
System und Programme werden zentral und laufend aktualisiert. Wir sehen, welches Gerät hinterherhinkt, bevor es zum Problem wird.
Sicherheit & Datenschutz
Sicherheit gehört zum Betrieb, nicht obendrauf.
Die meisten Vorfälle in KMU beginnen mit fehlenden Updates, schwachen Anmeldungen oder einer Sicherung, die nie getestet wurde. Das regeln wir im laufenden Betrieb. Bei Automatisierung und KI legen wir vorher fest, welche Daten wohin fliessen und wer freigibt.
Im IT-Betrieb
Die Grundlagen, die meistens fehlen
Datensicherung, die getestet ist
Gesichert werden Microsoft 365 und die vereinbarten Ablagen, auf Wunsch auch Server. Wir überwachen jede Sicherung und spielen zweimal im Jahr stichprobenweise zurück, mit Protokoll.
Zugriffe absichern
Anmeldung mit zweitem Faktor, Virenschutz und Regeln für den Zugriff von aussen. Ein- und Austritte erledigen wir, damit keine alten Konten offen bleiben.
Dokumentation, die Ihnen gehört
Geräte, Zugänge, Lizenzen und Verträge sind dokumentiert. Bei einem Wechsel bekommen Sie alles. Für die Datenbearbeitung schliessen wir einen Auftragsbearbeitungsvertrag nach DSG ab.
Bei Automatisierung
Klare Grenzen für Abläufe und KI
Datenflüsse nachvollziehen
Wir dokumentieren beteiligte Systeme, Datenfelder, Übergaben und externe Dienste. Wo möglich, werden nur die für den Zweck erforderlichen Daten verarbeitet.
Zugriffe begrenzen
Technische Konten und Berechtigungen bleiben auf den notwendigen Umfang beschränkt. Zugangsdaten stehen nicht in offen einsehbaren Workflows oder Dokumenten.
KI mit definierten Grenzen
Vor einem KI-Einsatz klären wir Anbieter, Datenverwendung, Speicher- und Verarbeitungsorte und ob Eingaben zum Training genutzt werden. Verbindliche Entscheidungen bleiben beim Menschen.
Fehler erkennen und behandeln
Protokollierung, Benachrichtigung, Wiederholung, Eskalation. Automatisierungen sollen nicht still fehlerhafte Daten weiterreichen.
Was vor einer Automatisierung geklärt wird
Für KI-gestützte Prozesse prüfen wir zusätzlich Datenweitergabe an Modellanbieter, Protokollierung, Fehlantworten, Berechtigungen, Löschfristen und verbindliche Freigabeschritte. Die konkrete Ausgestaltung richtet sich nach dem jeweiligen Einsatzfall.
- Zweck und Rechtsgrundlage der Datenbearbeitung
- Betroffene Personendaten und Datenminimierung
- Verarbeitende Anbieter und mögliche Auslandübermittlungen
- Rollen, Zugriffe, Protokollierung und Aufbewahrung
- Freigaben, menschliche Kontrolle und Fehlerbehandlung
- Verantwortlichkeiten im laufenden Betrieb
Der konkrete Schutz hängt von Architektur, Diensten und Auftrag ab. Wir versprechen nicht pauschal, dass sämtliche Daten ausschliesslich in der Schweiz bleiben. Anbieter, Datenstandorte und Vertragsbedingungen werden vor dem Einsatz geprüft.