Sovereign Cockpit: vertrauliche Daten anonymisieren, bevor sie das Haus verlassen
Vertrauliche Daten lokal anonymisieren, prüfen, freigeben. Der rohe Text verlässt Ihre Kontrolle nie, und Sie können es beweisen.
Ein kontrollierter Workflow vor Cloud-Modell oder Versand: vertrauliche Daten werden lokal anonymisiert, jeder Schritt bleibt im Audit-Trail nachweisbar. Nur die entschärfte Fassung geht hinaus, auf Ihren Klick.
Eigene Standardbegriffe. Firmenname, Kunden, Produktcodes: einmal erfasst, in jedem Dokument mit-anonymisiert.
CH-Datentypen ab Werk. AHV, IBAN, CHE-UID, GLN/ZSR und mehr.
Alles verschlüsselt (ruhend). Alle Vorgangsdaten AES-256-GCM, Master-Schlüssel ausserhalb des Daten-Volumes gehalten; alle Vorgangsdaten verlassen die Instanz nie; Löschung ganzer Vorgänge per Klick, auditierbar.
Offline-fähige Anmeldung. In-App-Nutzer, Argon2id, ohne externen Dienst.
Der Egress-Backstop ist eine zweite, bewusst breiter angelegte Prüfung vor der Auslieferung, unabhängig vom Haupt-Erkenner, damit eine Lücke nicht zweimal in derselben Schicht steckt.
Was geschützt bleibt
Alles verschlüsselt (ruhend)Alle Vorgangs-Artefakte (Original, anonymisiert, re-identifiziert, Quelldatei, Mapping, Metadaten, Benutzerliste, Standardbegriffe) mit AES-256-GCM, nur lokal in Ihrer Instanz; der Master-Schlüssel liegt getrennt vom Daten-Volume. Vorgänge werden aufbewahrt, bis Sie sie löschen; die Löschung der gesamten Akte erfolgt per Klick und bleibt in der manipulationssicheren Audit-Kette nachweisbar.
Fail-closed überallScheitert ein Schritt (Erkennung, gescanntes PDF ohne Textebene), bricht der Vorgang ab, statt ungeprüfte Daten weiterzugeben.
Egress-Kontrolle vor AuslieferungBleiben schutzwürdige Werte im Klartext, wird die Auslieferung angehalten und Ihnen zur Freigabe vorgelegt; eine bewusste Freigabe wird im Audit-Trail vermerkt.
Namen, Orte und Firmen erkennt die NER sprachunabhängig. Länderspezifische Kennungen (z. B. deutsche Steuer-ID, Handelsregisternummer) liefern wir als Erkenner-Modul für Ihr Land auf Anfrage.
Formate & Grenzen
Unterstützt: PDF mit Textebene, Word (DOCX), Markdown, Text, Excel (XLSX).
Gescannte PDFs ohne Textebene werden bewusst abgewiesen (fail-closed), OCR ist auf der Roadmap.
Limit 150 000 Zeichen bzw. 25 MB je Upload.
Modelle
Namens-Erkennung wahlweise vollständig lokal oder über eine Schweizer Cloud-API.
Modell-unabhängig: Der Schutz beruht auf mehreren unabhängigen Prüf-Schichten, nicht auf einem einzelnen Modell, Sie sind an kein bestimmtes KI-Modell gebunden.
Abgrenzung
Ein Vorstufen-Werkzeug, keine Plattform
Sovereign Cockpit sitzt vor jedem Versand nach draussen (Cloud-Modell, E-Mail oder Weitergabe) und ersetzt weder Chatbot, RAG noch DMS. Der Kern: eine erzwungene Freigabe durch einen Menschen im reversiblen Ablauf und ein fälschungssicherer Audit-Trail; Schweizer Identifikatoren erkennt das System ab Werk.
Wie kann ich vertrauliche Dokumente von einem Cloud-Modell verarbeiten lassen?
Indem Sie die schutzwürdigen Angaben vorher lokal ersetzen. Sovereign Cockpit erkennt sie auf Ihrer Instanz, ersetzt sie durch Platzhalter und legt Ihnen die Fassung zur Freigabe vor. Erst Ihr Klick gibt sie frei. Die Antwort des externen Modells fügen Sie zurück ein, die Originalwerte werden wieder eingesetzt.
Was kostet Sovereign Cockpit?
Gehostet in der Schweiz ab CHF 250 pro Monat im Jahresabo, on-premise ab CHF 180 pro Monat im Jahresabo. Beide Varianten enthalten fünf Nutzer. Das sind Richtwerte je Instanz und Firma, das konkrete Angebot folgt nach einem kurzen Gespräch. Ein Test über 30 Tage ist kostenlos.
Welche Dateiformate verarbeitet Sovereign Cockpit?
PDF mit Textebene, Word (DOCX), Excel (XLSX), Markdown und Text. Gescannte PDFs ohne Textebene werden bewusst abgewiesen, damit keine ungeprüften Daten durchlaufen. OCR steht auf der Roadmap. Pro Upload gilt eine Grenze von 150 000 Zeichen oder 25 MB.
Erkennt das System Schweizer Identifikatoren?
Ja, ab Werk: AHV-Nummer, CH-IBAN, CHE-UID, GLN, ZSR, Kreditkarte, USt-IdNr., Aktenzeichen, E-Mail, Telefon, Adresse und PLZ. Namen, Orte und Firmen erkennt die NER sprachunabhängig. Eigene Standardbegriffe wie Kundennamen oder Produktcodes erfassen Sie einmal, danach werden sie in jedem Dokument mit-anonymisiert.
Wo werden die Daten gespeichert?
In Ihrer Instanz, mit Datenhaltung in der Schweiz. Drei Varianten stehen zur Wahl: vollständig on-premise, hybrid mit Ihrem Rechenzentrum und einer Schweizer Cloud-API für die Namenserkennung, oder gehostet als isolierte Single-Tenant-Instanz mit eigenem Schlüssel. Alle Vorgangsdaten sind ruhend mit AES-256-GCM verschlüsselt.
Ersetzt Sovereign Cockpit einen Chatbot oder ein RAG-System?
Nein. Es sitzt davor. Sovereign Cockpit ist ein Vorstufen-Werkzeug für den Moment, in dem Daten nach draussen gehen, sei es zu einem Cloud-Modell, per E-Mail oder zur Weitergabe. Chatbot, RAG und Dokumentenmanagement bleiben davon unberührt. Der Kern ist die erzwungene menschliche Freigabe plus ein fälschungssicherer Audit-Trail.
