ZeugnyAI
ZeugnyAI Trust Center

Sicherheit, die Sie nachprüfen können, statt ihr nur zu vertrauen.

Arbeitszeugnisse enthalten einige der sensibelsten Daten, die ein Unternehmen aufbewahrt. Diese Seite zeigt, wie ZeugnyAI sie behandelt, welche Kontrollen bestehen, welche geplant sind, und wo Ihr Team jede einzelne überprüfen kann.

Geltungsbereich: ZeugnyAI Cloud (app.zeugny.com), die Self-Hosted-Edition und die Zeugny Engine. ZeugnyAI Chat und der kostenlose Zeugnis-Check sind Konsumentenprodukte mit eigenen Datenschutzerklärungen.

Sicherheitskontrollen

Jede Kontrolle mit ihrem Status

Jede Kontrolle nennt, ob sie umgesetzt, teilweise umgesetzt oder geplant ist. Wo sie im Plattformcode liegt, ist der Quellpfad aufgeführt, damit Self-Hosted-Kunden sie überprüfen können.

8Umgesetzt0Teilweise0Geplant

Datenschutz und Privatsphäre

Wie Personendaten pseudonymisiert, verschlüsselt, aufbewahrt und gelöscht werden.

  • PII-Grenz-Inspektor für jedes Zeugnis

    Umgesetzt

    Zu jedem Zeugnis kann HR jeden Übergang zur und von der Engine öffnen: Zeit, Richtung, die Anzahl ersetzter Elemente je Kategorie, den SHA-256-Hash der Nutzdaten und die verwendeten Pseudonyme. Echte Werte werden dort nie angezeigt. Die Ansicht lässt sich als CSV exportieren.

    GDPR Art. 5(2)ISO A.8.15SOC 2 CC7.2AI Act Art. 12
    Im Quellcode prüfen
    • platform/apps/cloud/app/lib/pii-report.server.ts
    • platform/apps/cloud/app/routes/certificates.$id.pii-boundary.tsx

KI-Governance

Wie die KI eingegrenzt, beaufsichtigt und von Identitäten ferngehalten wird.

  • Menschen legen die Bewertungen fest

    Umgesetzt

    Führungskräfte oder HR bewerten jeden Aspekt von Leistung und Verhalten. Die KI schreibt Text, der zu diesen Bewertungen passt, und kann sie nicht ändern. Das Gesamtniveau wird aus den Bewertungen berechnet und nicht vom Modell gewählt.

    FADP Art. 21GDPR Art. 22AI Act Art. 14
    Im Quellcode prüfen
    • platform/packages/lifecycle/src/stages/manager-eval.ts
    • platform/packages/lifecycle/src/collected-assembly.ts
  • Jeder Satz nennt seine Quelle

    Umgesetzt

    Jeder wertende Satz hält den Aspekt und die Bewertung fest, die er ausdrückt, und HR sieht dies im Editor, sodass sich jeder Satz auf die zugrunde liegende Bewertung zurückführen lässt.

    GDPR Art. 5(1)(a)AI Act Art. 13
    Im Quellcode prüfen
    • platform/apps/cloud/app/components/sentence-provenance.tsx
    • platform/packages/ports/src/engine.ts
  • Fairness- und Code-Prüfung vor der Ausstellung

    Umgesetzt

    Vor der Prüfung durch HR durchläuft jeder KI-Entwurf die Fairness-Analyse der Engine. Ein blockierender Befund hält das Zeugnis zurück, bis eine Änderung ihn behebt oder ein HR-Verantwortlicher ihn übersteuert; die Übersteuerung wird im Audit-Trail festgehalten. Arbeitsbestätigungen, die ohne KI aus einer Vorlage erstellt werden, überspringen diesen Schritt.

    GDPR Art. 5(1)(a)AI Act Art. 9, 14
    Im Quellcode prüfen
    • platform/packages/lifecycle/src/stages/fairness-gate.ts
  • HR finalisiert jedes Zeugnis

    Umgesetzt

    Kein Zeugnis gelangt ohne Prüfung und Finalisierung durch HR-Verantwortliche oder Administratoren zu Mitarbeitenden. Automatisierungen können Anfragen starten, aber nie finalisieren.

    FADP Art. 21GDPR Art. 22AI Act Art. 14
    Im Quellcode prüfen
    • platform/packages/lifecycle/src/workflow.ts
    • platform/apps/cloud/app/lib/automation.server.ts
  • Kein Training mit Ihren Daten

    Umgesetzt

    Wir verwenden Kundendaten weder zum Training noch zum Fine-Tuning noch zur Evaluation von Modellen, und Kundenanfragen gelangen nie in unseren Referenzkorpus.

    FADP Art. 6(3)GDPR Art. 5(1)(b)AI Act Art. 10
  • Länderregeln sind explizit

    Umgesetzt

    Jedes Zeugnis nennt seine Rechtsordnung, Schweiz, Deutschland oder Österreich, ausdrücklich, statt sie aus dem Text zu erraten. Bisher wurden nur die Schweizer Regeln überprüft; Beurteilungen für Deutschland und Österreich sind als eingeschränkt gekennzeichnet.

    AI Act Art. 13, 15
    Im Quellcode prüfen
    • platform/packages/ports/src/jurisdiction.ts

Protokollierung, Überwachung und Vorfälle

Was aufgezeichnet wird, was überwacht wird und was geschieht, wenn etwas ausfällt.

  • Audit-Trail mit Manipulationserkennung

    Umgesetzt

    Jeder Lebenszyklus-Schritt und jede Änderung wird in ein Audit-Protokoll geschrieben, in dem jeder Eintrag den Hash des vorherigen trägt, sodass ein veränderter Eintrag die Kette bricht. Die Kette wird geprüft, wenn ein Dossier oder eine Verifizierungsseite geöffnet wird, und das Dossier jedes Zeugnisses lässt sich mit seinen Audit-Einträgen herunterladen.

    FADP Art. 8GDPR Art. 5(2)ISO A.8.15SOC 2 CC7.2AI Act Art. 12
    Im Quellcode prüfen
    • platform/packages/lifecycle/src/audit.ts
    • platform/packages/lifecycle/test/audit-race.test.ts