Sicherheit

KI Agenten mit Systemzugriff. Die Kontrolle bleibt bei Ihnen.

nara führt Aktionen in Ihren Systemen aus. Deshalb ist jede Ausführung freigegeben, vorab geprüft und lückenlos protokolliert.

Nachweise

Zertifiziert, in Deutschland, ohne Kompromisse

ISO 27001 zertifiziert

Unser Informationssicherheitsmanagement ist nach ISO 27001 zertifiziert.

Hosting und Entwicklung in Deutschland

Die Plattform wird in Deutschland entwickelt und betrieben.

DSGVO-konform

Verarbeitung personenbezogener Daten nach europäischem Datenschutzrecht.

Kein Training mit Kundendaten

Ihre Daten werden nie zum Training von KI Modellen verwendet.

Verschlüsselung durchgehend

Daten sind bei Übertragung und Speicherung verschlüsselt.

Vertragspartner in Deutschland

Ihr Vertragspartner ist die nara GmbH mit Sitz in Würzburg.

Zugriffskontrolle

Wer was darf, entscheiden Sie. Bis auf die einzelne Ressource.

SSO mit automatischem Provisioning

Anmeldung über SAML und OIDC. Nutzer werden beim ersten Login automatisch provisioniert, ohne manuelle Kontenpflege.

Rollen bis auf Ressourcenebene

Berechtigungen greifen nicht nur global, sondern bis auf die einzelne Ressource. Zugriffe auf Agenten, Tools, Tickets und Wissen sind pro Bereich offen oder beschränkt.

Jede Entscheidung erklärt sich selbst

Die Zugriffsprüfung dokumentiert jede Entscheidung mit Begründung: erlaubt oder verweigert, und warum. Keine Blackbox, kein Rätselraten im Audit.

Ausführung

Agenten handeln nur innerhalb klarer Grenzen

Freigaben pro Tool

Kritische Aktionen erfordern menschliche Bestätigung. Sie legen pro Tool fest, was ein Agent allein ausführen darf und was nicht.

Server Tokens ohne Angriffsfläche

Tokens werden ausschließlich als SHA-256 Hash gespeichert, genau einmal angezeigt und sind sofort widerrufbar. Drei Token Typen decken unterschiedliche Szenarien ab, inklusive Einmal-Token.

Edge Connector: nur ausgehend

Der Edge Connector verbindet interne Systeme ausschließlich über ausgehende Verbindungen. Keine offenen eingehenden Ports, keine neuen Löcher in Ihrer Firewall.

Transparenz

Jede Aktion hinterlässt eine Spur

Aktivitätslogs erfassen jede Agentenaktion, jede Tool Ausführung und jeden Ticketschritt. Sie sehen jederzeit, was ein Agent getan hat, mit welchen Rechten und mit welchem Ergebnis.

Das ist mehr als ein Feature für den Ernstfall. Es ist die Basis, auf der Sie Automatisierung schrittweise ausweiten können: erst beobachten, dann vertrauen, dann skalieren.

EU AI Act

Keine Badges, sondern eingebaute Kontrolle

Wir schmücken uns nicht mit pauschalen Compliance Versprechen. Was wir sagen können: Transparenz, Nachvollziehbarkeit und menschliche Kontrolle sind in nara eingebaut, nicht nachgerüstet. Jede Entscheidung ist begründet, jede Aktion protokolliert, kritische Schritte erfordern Freigaben.

Details zu Hosting, Datenverarbeitung und Verträgen legen wir vor dem Start transparent mit Ihnen fest. So entsteht eine prüfbare Lösung statt eines Logos auf der Website.

Überzeugen Sie Ihr Security Team, bevor es fragt.

In der Demo zeigen wir Zugriffsmodell, Freigaben und Logs live. Auf Wunsch erhalten Sie vorab unsere Sicherheitsunterlagen.