NORTHBOT Sichere KI für Schweizer Unternehmen

NORTHBOT bietet eine starke Kombination aus Unabhängigkeit, Sicherheit, Schnelligkeit und Skalierbarkeit – perfekt abgestimmt auf deine Anwendungsfälle, den bestehenden Tools und Prozessen sowie Compliance- Anforderungen deiner Organisation.

Lernen wir uns kennen!

KI in deinem KMU. Sicherer geht nicht.

Schweizer Datenhaltung

Deine Daten werden in der Schweiz gespeichert und verarbeitet. NORTHBOT setzt auf eine sichere Schweizer Infrastruktur mit Backup- und Recovery-Strukturen.

Zugriff und Auditierbarkeit

Rollenbasierte Berechtigungen, Mandantentrennung und Audit Logs sorgen dafür, dass Zugriffe, Änderungen und KI-Interaktionen nachvollziehbar bleiben.

Zertifizierte Infrastruktur

NORTHBOT läuft auf einer Schweizer Rechenzentrums-Infrastruktur mit hohen Anforderungen an Verfügbarkeit, Betrieb und Informationssicherheit.

DSGVO-Konform und ISO Zertifiziert

ISO9001/ISO27001‐Zertiﬁzierung

Geprüfte Sicherheits- und Governance-Strukturen

ISO 27001

Zertifiziert nach dem globalen Standard für Informationssicherheitsmanagement

CH-Hosting

NORTHBOT ist DSGVO- und revDSG-konform und speichert Daten sicher verschlüsselt in der Schweiz. Der Betrieb der Plattform und somit die Datenspeicherung erfolgt zu 100% in der Schweiz.

Zugriff & Sicherheit

Umfassende Kontrolle und höchste Sicherheitsstandards dank rollenbasierter Zugriffssteuerung, Domain-Kontrolle, Single Sign-On und effektivem Schutz vor Datenlecks.

Freie Modellwahl

Maximale Flexibilität bei der Modellwahl dank verschiedener Provider. Für jeden Use-Case lässt sich das passende Modell hinsichtlich Performance und Datensicherheit auswählen. Wahlweise Modellverarbeitung in der Schweiz.

Sicherheit & Datenschutz – sicherer gehts nicht

Eine KI-Orchestrierungsplattform, unzählige KI Modelle aus aller Welt und hochsichere Schweizer IT-Infrastruktur. Diese drei Elemente bilden die Grundlage für den NORTHBOT und sind zugleich entscheidende Faktoren für den Einsatz einer KI-Plattform in KMUs, Behörden oder Verbänden.

Wir gewährleisten höchste Anforderungen an Datenschutz und Datensicherheit und sind so in der Lage, den NORTHBOT nahtos in bestehende Systemlandschaften zu integrieren.

Verschlüsselung der Daten -
technische Facts

Data at Rest: Sämtliche Inhaltsdaten werden im Ruhezustand auf dem S3-Objektspeicher verschlüsselt gespeichert. Die Festplatten sind mittels BitLocker/FileVault vollständig verschlüsselt. Das Schlüsselmanagement liegt bei BEGASOFT als Betreiberin; eine direkte Schlüsselverwaltung ist im SaaS-Betriebsmodell nicht vorgesehen. Sämtliche Daten werden ausschliesslich auf BEGASOFT-eigener Hardware im RZ1 Wankdorf (Produktion) und RZ2 Düdingen (Backup) gespeichert. Alle Daten verbleiben in der Schweiz.

Data in Transit: Die NORTHBOT-Lösung wird auf einer Kubernetes-Infrastruktur betrieben. Die Kommunikation zwischen Komponenten/Endpoints erfolgt über HTTPS API oder HTTP gRPC. Wann immer möglich wird TLS 1.3 verwendet, für Rückwärtskompatibilität TLS 1.2. Die eingesetzten Zertifikate und TLS-Versionen werden mittels Scanner überwacht, um falsche Versionen automatisch zu identifizieren.

Das BEGASOFT-Netzwerk ist durch eine redundante Firewall-Infrastruktur gesichert. Externe Angriffe werden mittels IDS/IPS überwacht, erkannt und soweit möglich verhindert.

Retrieval-Augmented Generation (RAG) - um Halluzination zu vermeiden

NORTHBOT greift gezielt auf freigegebene Wissensquellen zu, statt frei zu spekulieren.

Retrieval-Augmented Generation im Sicherheitskontext

Retrieval-Augmented Generation (RAG) ist ein Verfahren, bei dem eine KI-Antwort durch den gezielten Abruf relevanter Inhalte aus einer Knowledge Base ergänzt wird. Vor der eigentlichen Generierung werden kontextbezogene Informationen aus zugelassenen

Wissensräumen ermittelt und der Verarbeitung strukturiert zur Verfügung gestellt.

RAG erweitert die Verarbeitung um kontextbezogenes Wissen, ohne die zugrunde liegenden Sicherheitsmechanismen zu verändern.

Der Zugriff erfolgt ausschliesslich auf Knowledge Bases und Embeddings, die im jeweiligen Mandanten-, Projekt- und Konversationskontext zulässig sind.

Die bestehende Klassifizierungslogik und die Bindung an die Sicherheits-Pyramide bleiben vollständig bestehen.

Beispiel: RAG in einer internen Support-Konversation

Ein Benutzer startet eine Konversation im Projekt „IT-Security“ (Klassifizierungsstufe 3 – Intern) und fragt:

„Welche Anforderungen gelten für den Zugriff auf produktive Datenbanken?“

Ablauf bei RAG:

1. Das System durchsucht die zulässige Knowledge Base.

2. Relevante Embeddings werden identifiziert.

3. Die zugehörigen Dokumentpassagen werden innerhalb des zulässigen Kontexts bereitgestellt.

4. Das KI-Modell generiert eine Antwort unter Einbezug dieser Informationen.

Das Modell erhält dabei ausschliesslich Inhalte, die:

- im Mandanten zulässig sind

- im Projekt freigegeben sind

- zur Klassifizierungsstufe der Konversation kompatibel sind

- Eine Konversation mit niedrigerer Klassifizierungsstufe könnte diese Informationen nicht abrufen.

Die Sicherheitsdurchsetzung entlang der Bindungskette (Klassifizierungs-Pyramide) → Inference Provider → Konversation → Kontext bleibt unverändert wirksam.

Kontrollierte Modelle und Provider

NORTHBOT nutzt nur freigegebene Modelle und Komponenten. Änderungen an Modellen, Providern oder Datenflüssen werden dokumentiert, geprüft und kontrolliert eingeführt.

Weniger Halluzinationen durch geprüfte Wissensquellen

NORTHBOT reduziert unbelegte KI-Aussagen durch RAG, definierte Antwortbereiche, kontrollierte Prompts, Guardrails und Monitoring. Antworten basieren auf freigegebenen Datenquellen und können bei sensiblen Anwendungsfällen zusätzlich durch menschliche Kontrolle abgesichert werden.

1: Zugriff aus selbsthinterlegt Wissensquellen

2. Klare Antwortgrenzen Pro Anwendungsfall

3. Kontrolle durch Monitoring /Human in the Loop

Und so funktionierts

Hol dir unser Compliance-Dokument und überzeuge dich selbst von unseren hohen Sicherheitsstandards

Jetzt anfragen

Kontaktiere uns.

Unser Office befindet sich in der Nähe vom Bahnhof Burgdorf, an der Lyssachstrasse 111.

Komm doch für einen Kaffee vorbei. Wir freuen uns auf dich.