--- title: Security & Compliance | NORTHBOT description: "NORTHBOT Security: Swiss Hosting, ISO- & SOC2-zertifiziert, DSGVO-konform | Jetzt Compliance-Dokument anfragen ✔" --- [![Logo](https://northbot.ch/hubfs/NorthBot_May2026/Images/Logo.svg)](https://northbot.ch?hsLang=de-ch) - Plattform - Produkte - Wissen & Stories - Über uns Funktionen Alle Features von NORTHBOT auf einen Blick Anwendungsfälle Company GPT Wissen zentral bündeln und jederzeit abrufbar machen Security DSGVO-konform, Swiss Hosting und volle Datenkontrolle ![Funktionen\_Navigation](https://northbot.ch/hubfs/Funktionen_Navigation.png) [Alles zu den NORTHBOT-Funktionen](https://northbot.ch/plattform/funktionen?hsLang=de-ch) Übersicht Überblick über unsere Produkte Chat Der einfache Einstieg in die Welt der KI-Assistenten Starter Ideal für MVP-Projekte und erste KI-Anwendungen Professional Die vollständige KI-Plattform für wachsende KMUs Integrationen Erweitere NORTHBOT mit MCPs und Systemintegrationen ![Produkte\_Navigation](https://northbot.ch/hubfs/Produkte_Navigation-1.png) [zur Produktübersicht](https://northbot.ch/produkte?hsLang=de-ch) Blog Aktuelle Beiträge rund um KI, KMUs und Digitalisierung ![Thumbnails\_Blog](https://northbot.ch/hubfs/Thumbnails_Blog.png) [Abonniere jetzt unseren Blog](https://northbot.ch/anmeldung-blog-abo?hsLang=de-ch) Team Die Menschen hinter NORTHBOT aus Burgdorf Partner Unsere Partner und Zertifizierungen Kontakt Kontaktiere uns und vereinbare ein Erstgespräch ![Kontakt\_Navigation](https://northbot.ch/hubfs/Kontakt_Navigation.png) [Jetzt Kontakt aufnehmen](https://northbot.ch/kontakt?hsLang=de-ch) [Kontaktiere uns](https://northbot.ch/kontakt?hsLang=de-ch#kontaktformular) # NORTHBOT Sichere KI für Schweizer Unternehmen NORTHBOT bietet eine starke Kombination aus Unabhängigkeit, Sicherheit, Schnelligkeit und Skalierbarkeit – perfekt abgestimmt auf deine Anwendungsfälle, den bestehenden Tools und Prozessen sowie Compliance- Anforderungen deiner Organisation. [Lernen wir uns kennen!](https://northbot.ch/kontakt?hsLang=de-ch) ![security](https://northbot.ch/hubfs/security.png) ## KI in deinem KMU. Sicherer geht nicht. Schweizer Datenhaltung Deine Daten werden in der Schweiz gespeichert und verarbeitet. NORTHBOT setzt auf eine sichere Schweizer Infrastruktur mit Backup- und Recovery-Strukturen. Zugriff und Auditierbarkeit Rollenbasierte Berechtigungen, Mandantentrennung und Audit Logs sorgen dafür, dass Zugriffe, Änderungen und KI-Interaktionen nachvollziehbar bleiben. Zertifizierte Infrastruktur NORTHBOT läuft auf einer Schweizer Rechenzentrums-Infrastruktur mit hohen Anforderungen an Verfügbarkeit, Betrieb und Informationssicherheit. DSGVO-Konform und ISO Zertifiziert **ISO9001/ISO27001‐Zertifizierung** [kostenlose Beratungsgespräch buchen](https://northbot.ch/plattform/security#kontaktformular) ## Geprüfte Sicherheits- und Governance-Strukturen ![Avatar](https://northbot.ch/hubfs/NorthBot_May2026/Images/Avatar.png) #### ISO 27001 Zertifiziert nach dem globalen Standard für Informationssicherheitsmanagement ![Plattform-Entwicklung](https://northbot.ch/hubfs/NorthBot_May2026/Images/Plattform-Entwicklung.svg) #### CH-Hosting NORTHBOT ist DSGVO- und revDSG-konform und speichert Daten sicher verschlüsselt in der Schweiz.Der Betrieb der Plattform und somit die Datenspeicherung erfolgt zu 100% in der Schweiz. ![management](https://northbot.ch/hubfs/NorthBot_May2026/Images/management.svg) #### Zugriff & Sicherheit Umfassende Kontrolle und höchste Sicherheitsstandards dank rollenbasierter Zugriffssteuerung, Domain-Kontrolle, Single Sign-On und effektivem Schutz vor Datenlecks. ![management](https://northbot.ch/hubfs/NorthBot_May2026/Images/management.svg) #### Freie Modellwahl Maximale Flexibilität bei der Modellwahl dank verschiedener Provider. Für jeden Use-Case lässt sich das passende Modell hinsichtlich Performance und Datensicherheit auswählen. Wahlweise Modellverarbeitung in der Schweiz.  ## Sicherheit & Datenschutz – sicherer gehts nicht   **Eine KI-Orchestrierungsplattform, unzählige KI Modelle aus aller Welt und hochsichere Schweizer IT-Infrastruktur.** Diese drei Elemente bilden die Grundlage für den NORTHBOT und sind zugleich entscheidende Faktoren für den Einsatz einer KI-Plattform in KMUs, Behörden oder Verbänden. Wir gewährleisten höchste Anforderungen an Datenschutz und Datensicherheit und sind so in der Lage, den NORTHBOT nahtos in bestehende Systemlandschaften zu integrieren. ## Verschlüsselung der Daten - technische Facts **Data at Rest:** Sämtliche Inhaltsdaten werden im Ruhezustand auf dem S3-Objektspeicher verschlüsselt gespeichert. Die Festplatten sind mittels BitLocker/FileVault vollständig verschlüsselt. Das Schlüsselmanagement liegt bei BEGASOFT als Betreiberin; eine direkte Schlüsselverwaltung ist im SaaS-Betriebsmodell nicht vorgesehen. Sämtliche Daten werden ausschliesslich auf BEGASOFT-eigener Hardware im RZ1 Wankdorf (Produktion) und RZ2 Düdingen (Backup) gespeichert. Alle Daten verbleiben in der Schweiz. **Data in Transit:** Die NORTHBOT-Lösung wird auf einer Kubernetes-Infrastruktur betrieben. Die Kommunikation zwischen Komponenten/Endpoints erfolgt über HTTPS API oder HTTP gRPC. Wann immer möglich wird TLS 1.3 verwendet, für Rückwärtskompatibilität TLS 1.2. Die eingesetzten Zertifikate und TLS-Versionen werden mittels Scanner überwacht, um falsche Versionen automatisch zu identifizieren. Das BEGASOFT-Netzwerk ist durch eine redundante Firewall-Infrastruktur gesichert. Externe Angriffe werden mittels IDS/IPS überwacht, erkannt und soweit möglich verhindert. ## Retrieval-Augmented Generation (RAG) - um Halluzination zu vermeiden NORTHBOT greift gezielt auf freigegebene Wissensquellen zu, statt frei zu spekulieren. **Retrieval-Augmented Generation im Sicherheitskontext** Retrieval-Augmented Generation (RAG) ist ein Verfahren, bei dem eine KI-Antwort durch den gezielten Abruf relevanter Inhalte aus einer Knowledge Base ergänzt wird. Vor der eigentlichen Generierung werden kontextbezogene Informationen aus zugelassenen Wissensräumen ermittelt und der Verarbeitung strukturiert zur Verfügung gestellt. RAG erweitert die Verarbeitung um kontextbezogenes Wissen, ohne die zugrunde liegenden Sicherheitsmechanismen zu verändern. Der Zugriff erfolgt ausschliesslich auf Knowledge Bases und Embeddings, die im jeweiligen Mandanten-, Projekt- und Konversationskontext zulässig sind. Die bestehende Klassifizierungslogik und die Bindung an die Sicherheits-Pyramide bleiben vollständig bestehen. Beispiel ### RAG in einer internen Support-Konversation Ein Benutzer startet eine Konversation im Projekt **„IT-Security“** (**Klassifizierungsstufe 3 – Intern**) und fragt: > „Welche Anforderungen gelten für den Zugriff auf produktive Datenbanken?“ **Ablauf bei RAG:** 1. Das System durchsucht die **zulässige Knowledge Base**. 2. **Relevante Embeddings** werden identifiziert. 3. Die zugehörigen **Dokumentpassagen** werden innerhalb des **zulässigen Kontexts** bereitgestellt. 4. Das **KI-Modell generiert eine Antwort** unter Einbezug dieser Informationen. **Das Modell erhält dabei ausschliesslich Inhalte, die:** - im **Mandanten** zulässig sind - im **Projekt** freigegeben sind - zur **Klassifizierungsstufe** der Konversation kompatibel sind Eine Konversation mit niedrigerer Klassifizierungsstufe könnte diese Informationen **nicht abrufen**. Die Sicherheitsdurchsetzung entlang der Bindungskette bleibt **unverändert wirksam**: Klassifizierungs-PyramideInference ProviderKonversationKontext ## Unsere Partner und Zertifizierungen ![Begasoft\_Logo](https://northbot.ch/hubfs/Begasoft_Logo.png) ![Berner Forum Logo](https://northbot.ch/hubfs/NorthBot_May2026/Images/Logo_Berner_Forum%201.svg) ![BSC Young Boys YB Logo](https://northbot.ch/hubfs/NorthBot_May2026/Images/YB%201.svg) Swiss Hosting Einsatz als kontrollierter ChatGPT DSGVO-konform Nutzung als CompanyGPT als internes Unternehmenshirn Freie Modellwahl Aktuell stehen 100 KI-Modelle zur Verfügung ![healthySolutions Logo](https://northbot.ch/hubfs/healthySolutions_RGB.png) ![swiss digital services AI Logo](https://northbot.ch/hubfs/sms-logo-digital-services_AI_v-black(1).svg) ## Kontrollierte Modelle und Provider   NORTHBOT nutzt nur freigegebene Modelle und Komponenten. Änderungen an Modellen, Providern oder Datenflüssen werden dokumentiert, geprüft und kontrolliert eingeführt. ![Modelluebersicht](https://northbot.ch/hubfs/Modelluebersicht.png) ## Weniger Halluzinationen durch geprüfte Wissensquellen NORTHBOT reduziert unbelegte KI-Aussagen durch RAG, definierte Antwortbereiche, kontrollierte Prompts, Guardrails und Monitoring. Antworten basieren auf freigegebenen Datenquellen und können bei sensiblen Anwendungsfällen zusätzlich durch menschliche Kontrolle abgesichert werden. 1: Zugriff aus selbsthinterlegt Wissensquellen 2\. Klare Antwortgrenzen Pro Anwendungsfall 3\. Kontrolle durch Monitoring /Human in the Loop ## Und so funktionierts ![NORTHBOT Security (Präsentation)](https://northbot.ch/hubfs/NORTHBOT%20Security%20(Pr%C3%A4sentation).png) ## Hol dir unser Compliance-Dokument und überzeuge dich selbst von unseren hohen Sicherheitsstandards ##### Klicke auf den Button "jetzt herunterladen" dann gelangst du zum Formular, wo du deine Angaben ausfüllst und auf "Dokument herunterladen" drückst. Anschliessend erhältst du direkt per E-Mail das PDF-Dokument. [Jetzt herunterladen](https://northbot.ch/plattform/security#test-popup) ## Kontaktiere uns. Unser Office befindet sich in der Nähe vom Bahnhof Burgdorf, an der [Lyssachstrasse 111.](https://ai-bot.ch/home?hsLang=de-ch) Komm doch für einen Kaffee vorbei. Wir freuen uns auf dich.   [![footer-logo](https://northbot.ch/hubfs/NorthBot_May2026/Images/Logo.svg)](https://northbot.ch?hsLang=de-ch) Kontakt Lyssachstrasse 111, 3400 Burgdorf / Bern, Schweiz [034 420 16 14](tel:+0344201614) [mail@northdigital.ch](mailto:mail@northdigital.ch) Schnelle Links - [Company GPT](https://northbot.ch/plattform/anwendungsfaelle/company-gpt) - [Funktionen](https://northbot.ch/plattform/funktionen) - [Security](https://northbot.ch/plattform/security) - [Integrationen](https://northbot.ch/produkte/integrationen) Produkte - [Übersicht](https://northbot.ch/produkte) - [Chat](https://northbot.ch/produkte/chat) - [Professional](https://northbot.ch/produkte/professional) - [Starter](https://northbot.ch/produkte/starter) [![Enterprise grade icon](https://northbot.ch/hubfs/NorthBot_May2026/Images/1%20921.svg)](https://northbot.ch/plattform/security) [Sicherheit auf Enterprise-Niveau KI-Anwendungsfälle](https://northbot.ch/plattform/security) [![Deployable icon](https://northbot.ch/hubfs/NorthBot_May2026/Images/upload-icon.svg)](https://northbot.ch/plattform/security) [In jeder Infrastruktur einsetzbar Funktionen & Features](https://northbot.ch/plattform/security) [![GDPR icon](https://northbot.ch/hubfs/NorthBot_May2026/Images/Data-icon.svg)](https://northbot.ch/plattform/security) [DSGVO-konform Gehostet in der CH](https://northbot.ch/plattform/security) Partner [![Logo\_Berner\_Forum\_white 2](https://northbot.ch/hubfs/NorthBot_May2026/Images/Logo_Berner_Forum_white%202.svg)](https://bernerforum.ch/) [![healthySolutions\_RGB\_white 1](https://northbot.ch/hubfs/NorthBot_May2026/Images/healthySolutions_RGB_white%201.svg)](http://www.healthysolutions.ch) [![YB Partner 1](https://northbot.ch/hubfs/NorthBot_May2026/Images/YB%20Partner%201.svg)](https://www.bscyb.ch/) Integrationspartner [![sms-logo\_AI\_v-white 1](https://northbot.ch/hubfs/NorthBot_May2026/Images/sms-logo_AI_v-white%201.svg)](https://www.swissmadesoftware.org/en/about/plus-AI.html) [![begasoft\_Logo\_RGB-weiss 1](https://northbot.ch/hubfs/NorthBot_May2026/Images/begasoft_Logo_RGB-weiss%201.svg)](https://www.begasoft.ch/) © 2026 Ein Produkt der [NORTH Digital AG](https://northdigital.ch/) Part of the NORTH Group [Fakten](https://northbot.ch/fakten?hsLang=de-ch) [Datenschutz](https://northbot.ch/datenschutz?hsLang=de-ch) [Impressum](https://northbot.ch/impressum?hsLang=de-ch)