Das Gateway läuft in Ihrem Unternehmen. Passwörter bekommt die KI nie.

Architektur

Was wo läuft

Aufrufe, die nur lesen, werden ebenfalls gegen die Grenzen geprüft, brauchen aber kein Ticket. Nur Aktionen, die etwas verändern, brauchen eines.

Daten

Was Ihr Netzwerk verlässt

• An den KI-Anbieter: was die KI über ihre Werkzeuge liest und schreibt, zum Beispiel die ERP-Datensätze, die sie nachschlägt. Das ist nicht mehr, als heute schon fließt, wenn Ihre Mitarbeiter diese KI nutzen. Soll es im Haus bleiben, nehmen Sie ein Modell, das Sie selbst betreiben.
• An den Authority Server: wer handelt, mit welcher Berechtigung, welche Art von Aktion, die Werte, die gegen die Grenzen geprüft werden (etwa Betrag und Empfänger), die laufenden Summen und der Zeitpunkt. Nie ein Passwort. Von einer Nachricht nur ein Fingerabdruck (Hash) des Inhalts, nie der Inhalt selbst.
• An Suveren: nur in den ersten drei Wochen, solange wir den Authority Server betreiben (Standort Frankfurt, mit Auftragsverarbeitungsvertrag). Danach nichts.

Mitarbeiter

Wer freigibt, und wie

Mitarbeiter melden sich mit ihrem Suveren-Konto am Gateway an. Jeder Bereich, etwa Zahlungen oder E-Mail, hat eigene Freigeber. Braucht eine Aktion ein Ja, zeigt das Gateway die Anfrage mit allem, was man für die Entscheidung braucht. Der Freigeber sagt dort ja oder nein, und sein Name steht auf dem Ticket.

Für jeden Bereich legt der Mitarbeiter, der die Erlaubnis erteilt, eine von drei Arten fest:

• Läuft von selbst: Innerhalb der Grenzen bekommt jeder Aufruf sein Ticket und läuft, ohne jemanden zu fragen. Zu den Grenzen gehören Beträge, Empfänger, Systeme sowie Tages- und Monatssummen über alle Aufrufe.
• Fragt vorher: Jeder Aufruf wird zu einer Freigabeanfrage mit der vollständigen Aktion. Nichts läuft, bevor ein Freigeber ja sagt. Eine Anfrage, die niemand beantwortet, verfällt nach 72 Stunden. Anfragen bleiben noch sieben Tage gespeichert und werden dann gelöscht.
• Fragt über einer Grenze: Unter dem Betrag, den Sie festlegen, läuft der Aufruf von selbst. Darüber wird er zu einer Freigabeanfrage wie oben. Über einer festen Obergrenze, die Ihr Team setzt, läuft gar nichts, und niemand kann es freigeben.

Wer freigeben darf, legen die Administratoren Ihres Teams pro Bereich fest. Mitglied im Team zu sein, reicht allein nicht, um Berechtigungen zu vergeben.

Das Ticket

Was genau unterschrieben wird

Jedes Ticket enthält:

• Wer es erlaubt hat: die Berechtigung des Mitarbeiters und, wo seine Identität geprüft ist, seinen Namen.
• Was: die Art der Aktion und das System, in dem sie läuft.
• Die Angaben, die gegen die Grenzen geprüft werden, zum Beispiel Betrag und Empfänger.
• Die laufenden Summen für Tag und Monat, und die Grenzen, die galten.
• Die Freigabe, wenn jemand vorher ja sagen musste.
• Bei einer Nachricht: einen Fingerabdruck des Inhalts, nicht den Inhalt selbst.
• Die Zeit, und die Ed25519-Signatur, die beweist, dass niemand es verändert hat.

Jeder, der den öffentlichen Schlüssel hat, kann ein Ticket prüfen, ohne Suveren und ohne Netzwerkverbindung. Das Gateway bewahrt eine eigene signierte Kopie jedes Tickets auf, und Ihre Prüfer können sie exportieren.

Ein Ticket hält nie fest, wie schnell oder wie gut jemand arbeitet. Wer Tickets lesen darf und wie lange sie aufbewahrt werden, wird mit Ihrem Betriebsrat vereinbart.

Betrieb

Was Ihr Team betreibt

Updates kommen als nummerierte Versionen. Solange Suveren die Software anbietet, gibt es Updates und Sicherheitskorrekturen für die unveränderte Software kostenlos; ein Ende würde zwölf Monate vorher angekündigt. Wie viele Tage Ihr Team für jeden Schritt braucht, hängt von Ihren Systemen ab. Das schätzen wir mit Ihnen im ersten Gespräch.

Wer dahintersteht

Eine Person, und was Sie brauchen, um ohne sie weiterzumachen

Hinter Suveren steht Andreas Schadauer mit einem Netzwerk von Partnern. Er hat das Protokoll beschrieben, das Was und das Warum. Die KI hat die Software geschrieben, das Wie, nach seiner Anleitung. Automatische Tests prüfen sie, darunter eine Testreihe für das offene Protokoll, die gegen die echten Programme läuft.

Gäbe es Suveren eines Tages nicht mehr, läuft bei Ihnen alles weiter. Das Gateway ist Open Source, den Quellcode des Authority Servers haben Sie, und das Protokoll ist offen.