Was verlangt DORA?
Der Digital Operational Resilience Act gilt seit Januar 2025. Finanzunternehmen müssen ihre IKT-Risiken steuern und ihre IKT-Dienstleister dokumentieren, bewerten und überwachen.
Sicherheit Sicherheit · Finanzdienstleister
Sicherheit für Finanzdienstleister.
Was DORA verlangt und wie Logicc euch bei den Anforderungen unterstützt.
Finanzdienstleister
Die wichtigsten Fragen im Überblick.
Was stellt Logicc bereit?
Dokumentierte Sicherheitsmaßnahmen, eine nach BSI C5 testierte Infrastruktur und alle Angaben, die ihr zu uns als IKT-Dienstleister braucht: AVV, TOMs, Subprozessoren, Speicher- und Verarbeitungsorte.
Technisch abgesichert
AES-256 im Ruhezustand, TLS 1.3 bei der Übertragung, Mandantentrennung per Row-Level Security, 24/7-Monitoring, Web Application Firewall und regelmäßige externe Penetrationstests.
Klare Grenzen
Logicc ist ein Arbeitsmittel für Texte und Analysen, kein System für automatisierte Kreditwürdigkeitsprüfung oder Scoring. Solche Anwendungen gelten nach dem EU AI Act als Hochrisiko. Entscheidungen bleiben bei euch.
Unterlagen
Alle Unterlagen Diese Unterlagen kannst du herunterladen.
Auftragsverarbeitungsvertrag (AVV) mit Subprozessorenliste Sicherheit und Compliance
Gespeichert in Deutschland, verarbeitet in der EU.
Europakarte: Kundendaten in Deutschland, Modell-Anfragen in Europa
1
Du gibst Daten ein
Deine Chats und Dokumente liegen verschlüsselt in Deutschland.
2
Die Anfrage geht raus
Die Verarbeitung läuft in Europa, mit Zero Data Retention.
3
Du erhältst eine Antwort
Dein Output kommt in der gewünschten Qualität zurück, in derselben Oberfläche.
4
Nichts bleibt beim Anbieter
Der Modellanbieter speichert deine Anfrage nicht. Deine Daten trainieren kein KI-Modell, das ist vertraglich ausgeschlossen.
Die KI-Verarbeitung findet ausschließlich in der EU statt. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist automatisch Vertragsbestandteil, alle Datenschutzunterlagen stehen zum Download bereit.
Deine Chats und Dokumente liegen verschlüsselt in Deutschland. Beim Modellanbieter wird die Anfrage nicht gespeichert und fließt in kein Training.
Gehostet in ISO-27001-zertifizierten deutschen Rechenzentren, die Cloud-Infrastruktur ist nach BSI C5 testiert. Externe Penetrationstests inklusive.
Für Berufsgeheimnisträger schließen wir die Vereinbarung nach § 203 StGB. Verschwiegenheit sichern wir jeder Branche vertraglich zu, nicht nur technisch.
GPT 5.6 Terra
FAQ
Häufige Fragen von Finanzdienstleistern.
Ja, mit dokumentierten Sicherheitsmaßnahmen und allen Angaben, die eure Prüfung und euer Informationsregister brauchen.
Ausschließlich in Deutschland, verschlüsselt. Die KI-Verarbeitung läuft in der EU, beim Modellanbieter mit Zero Data Retention.
Ja, ab dem Max-Tarif: Microsoft Entra ID, Google Workspace, Okta und SAML 2.0, dazu SCIM-Provisioning.
Hosting auf dedizierten Servern ist im Enterprise-Tarif möglich. Sprich uns für die Details an.
Weitere Branchen
Andere Regeln, gleiche Sorgfalt.
Sicherheit nach Branche
Kanzleien & JuristenWarum § 203 StGB kein KI-Verbot ist und wie Logicc das Mandatsgeheimnis wahrt. → 
Medizin & GesundheitPatientendaten sicher und rechtskonform verarbeiten: was Art. 9 DSGVO verlangt und wie Logicc Gesundheitsdaten schützt. → 
Öffentlicher SektorWas für Sozialdaten gilt und warum Logicc die europasouveräne Option ist. → Sprich mit uns über deine Fragen.
7 Tage kostenlos testen. Keine Kreditkarte nötig. Oder Demo buchen