PAGE · /security

BiVelio steuert kritische Prozesse Ihres Unternehmens. Deshalb ist Sicherheit kein separates Modul, sondern das Fundament. Verschlüsselung, Isolation pro Unternehmen und europäische Konformität vom ersten Tag an.

Wie wir Ihren Betrieb schützen

Kontrollen, die Sie überprüfen können, statt Versprechen.

Ende-zu-Ende-Verschlüsselung

Daten verschlüsselt bei der Übertragung (TLS) und im Ruhezustand, über die gesamte Plattform.

Isolation pro Unternehmen

Konzipiert, um die Daten jedes Unternehmens auf verwaltetem PostgreSQL zu isolieren. Der unternehmensübergreifende Zugriff erfordert eine ausdrückliche Autorisierung und wird protokolliert (DPA §11).

Europäische Konformität

Von Grund auf an die DSGVO und die andorranische Regulierung (LQPD/APDA) angepasst. Ihre Daten werden in der EU gehostet.

Vollständige Nachvollziehbarkeit

Jede gesteuerte Aktion hinterlässt eine auditierbare Spur: wer, was, wann und unter welcher Richtlinie.

Aufbewahrungs- und Löschrichtlinie

Aufbewahrung und Löschung folgen einer definierten Richtlinie — einer der überprüfbaren Kontrollen der Plattform.

Menschliche Freigaben bei kritischen Entscheidungen

Agenten erledigen das Wiederholbare; Menschen genehmigen die kritischen Entscheidungen, und jede Freigabe wird protokolliert.

Methode

Security by Design, offen publiziert

Die Mechanismen, die Ihre Daten schützen, sind keine Marketingversprechen: Sie sind in unseren Papers formalisiert – mit Methodik, Bibliografie und Grenzen.

§1

Fail-closed: im Zweifel geht nichts raus

Kann die Analyse einer Anfrage nicht mit Zuversicht abgeschlossen werden, ist der Standard: nicht senden. Kein Komponentenausfall kann still zu „im Klartext senden“ degradieren.

§2

Der Schlüssel verlässt nie Ihre Umgebung

Sensibles wird durch reversible Marker ersetzt, die Zuordnungstabelle bleibt in Ihrem System: Die Antwort wird lokal rekonstruiert. Reversibilität ist lokal per Konstruktion, nicht per Versprechen.

§3

Keine Aktion ohne Spur

Jeder Schritt, den ein Agent ausführt, wird mit seiner Richtlinie, seinem Kontext und seinem Ergebnis protokolliert. Was die Richtlinie nicht abdeckt, wird nicht ausgeführt: Es geht zur menschlichen Prüfung.

Infrastruktur

Wo Ihre Daten leben

Europäische, überprüfbare Infrastruktur ohne Kleingedrucktes – dieselbe, die wir auf der Teamseite publizieren.

  • Vercel Fluid Compute
  • Hetzner VPS (Frankfurt)
  • Supabase mit RLS + Encryption at Rest
  • Audit-Log · vollständige Nachvollziehbarkeit

Was wir nicht tun

Firmenübergreifender Zugriff

Gibt es nicht ohne ausdrückliche Autorisierung – und wenn er stattfindet, wird er protokolliert (DPA §11).

Zertifizierungen, die wir nicht haben

Wir versprechen sie nicht. Wir publizieren überprüfbare Kontrollen und eine offene Methodik; Zertifizierungen kommen auditiert, nicht angekündigt.

Security through obscurity

Wir hängen nicht vom Design-Geheimnis ab: Die Methoden sind in Research publiziert. Was in Ihrer Umgebung bleibt, sind die Schlüssel und Ihre Daten.

“Bei BiVelio sind wir überzeugt, dass Unternehmen Werkzeuge brauchen, mit denen sie Prozesse organisieren, Aufgaben automatisieren und ihren Betrieb skalieren können. Unser Team ist hier, um Ihnen zu helfen, den nächsten Schritt zu gehen.”

Das BiVelio-Team

Vorzeitiger Zugang auf Einladung.