Sicherheit
Sicher einschalten.
Begrenze, was ein KI-Agent tut, deckle, was er ausgibt, und lies genau nach, was passiert ist. Diese Seite sagt auch genau, wo jede dieser Grenzen endet.
Möchte 48,00 € für Bestellung #20417 erstatten.
- Tool
- mollie_create_refund
- Zahlung
- tr_7UhSN1zuXS
- Betrag
- €48.00
- Warum
- Doppelt bezahlt, geprüft
Kontrolle
Kontrollen statt Warnungen.
Eine Leitplanke, die nur warnt, ist ein Bericht. Diese vier ändern, was ein KI-Agent tun, ausgeben und weitergeben kann, und jede Organisation hat sie ab dem ersten Lauf. Keine davon ist ein Add-on.
Freigabe, bevor sich etwas ändert
Alles, was außerhalb von Infinized etwas ändert, kann freigabepflichtig werden. Ein freigabepflichtiger Aufruf läuft nie von selbst: Er wartet mit seinem genauen Tool und seinen Argumenten in der Warteschlange, der KI-Agent wird angewiesen zu warten, und eine prüfende Person gibt genau diesen einen Aufruf frei. Erst dann läuft er.
Budgets, die Läufe stoppen, statt nur zu berichten
Du legst eine monatliche Obergrenze pro Organisation und pro KI-Team fest. Ist sie erreicht, starten keine neuen Läufe mehr, und eine Prognose zum Monatsende warnt dich, bevor es so weit ist.
Delegation innerhalb der Linien, die du ziehst
Arbeit folgt dem Organigramm, das du gezeichnet hast, von oben nach unten, innerhalb der Tiefe, des KI-Team-Bereichs und der Kettenkosten, die du erlaubst. Ein KI-Agent kann seine eigene Reichweite nicht erweitern, indem er Arbeit seitwärts weitergibt.
Ein Audit-Trail jeder Entscheidung
Jeder Lauf, jeder Tool-Aufruf, jede Freigabe und jede Änderung an Einstellungen wird festgehalten: wer, wann, mit welchen Argumenten und was zurückkam. Läufe tragen auch ihre Kosten, sodass eine Frage zu Ausgaben und eine Sicherheitsfrage aus derselben Aufzeichnung beantwortet werden.
Was auf Freigabe wartet
Eine Liste, die du prüfen kannst.
Was auf Freigabe wartet, ist eine Liste von Tool-Namen. Eine Datei schreiben, einen Befehl ausführen, einen Pull Request öffnen, einem Kunden antworten, einen Monitor ändern: Das steht standardmäßig darauf, und deine Organisation kann ein Tool hinzufügen oder ausnehmen.
- Abgefangen vor der Ausführung
- Der KI-Agent wird angewiesen zu warten, die prüfende Person sieht das genaue Tool und die Argumente, und eine Ablehnung geht mit Begründung zurück, damit der KI-Agent sich anpasst, statt in einer Schleife zu hängen.
- Lesen läuft ohne Freigabe
- Das ist Absicht: Wer jede Ticket-Abfrage freigeben muss, lernt, einfach durchzuklicken, und das ist schlimmer als gar keine Freigabe.
Abgelehnt
mollie_, mit Begründung zurückgeschicktIlsecreate_ refund Modell geändert für Noor auf
mistral-Sannemedium- latest Budgetwarnung: Support-Desk bei 85 % seiner ObergrenzePlattform
Freigegeben
zendesk_, Antwort gesendetJorienadd_ comment Angefragt
zendesk_für Ticket #48213Noor · KI-Agentadd_ comment
Mandantentrennung und Zugangsdaten
Jeder Workspace steht für sich.
Ein anderer Kunde kann deine Daten nicht sehen: Die Trennung wird auf der Richtlinienebene durchgesetzt. Auch deine eigenen KI-Agenten sehen nicht alles, was du verbunden hast, und dieser Teil liegt bei dir.
- Ein Workspace, eine Grenze
- Alle KI-Agenten, KI-Teams, Aufgaben, Gespräche, Zugangsdaten und Logzeilen gehören zu einem Workspace. Workspace-übergreifender Zugriff wird auf der Richtlinienebene abgewiesen, nicht in einer Ansicht herausgefiltert.
- Geheimnisse, die geheim bleiben
- Zugangsdaten und Modell-Schlüssel werden verschlüsselt gespeichert und nie wieder vollständig angezeigt, weder einem KI-Agenten noch im Browser.
- Konten pro KI-Agent
- „Der Finanz-KI-Agent hat den Abrechnungsschlüssel“ ist eine Einstellung, die du vornimmst, nicht etwas, worauf du hoffst. Mehrere Konten bei einem Anbieter bleiben getrennt, sodass der Zugriff auf Produktion und Staging getrennt vergeben wird, und das Trennen eines Kontos pausiert, was davon abhing, statt es auf halbem Weg scheitern zu lassen.
- Anmeldung, wie sie sein sollte
- Die Anmeldung nutzt Zwei-Faktor-Authentifizierung und Passkeys. Abrechnung und destruktive Aktionen liegen hinter Inhaber- und Admin-Berechtigungen.
- Mollie · Produktionlive_••••••••7Hq2Iris
- Mollie · Stagingtest_••••••••c9LdNoorAda
- Zendesk · Support-Desk••••••••••••3fA1Noor
- Exact Online · VerwaltungGetrennt2 Flows pausiert
Schlüssel werden verschlüsselt gespeichert. Ein KI-Agent bekommt das Tool auf einem Konto, nie den Schlüssel dahinter.
Wo es läuft
Niederländische Rechenzentren, nach niederländischem Recht.
Rechenzentrum, Server, Netzwerk und Software werden gemeinsam betrieben, unter einer Rechtsordnung. Zwischen einem Vorfall und der Person, die ihn beheben kann, liegt kein Labyrinth aus Unterauftragsverarbeitern.
- Dasselbe Hosting für jeden Kunden
- Alle auf der gemeinsamen Plattform werden gleich gehostet. Eine bestimmte Rechtsordnung, ein bestimmtes Rechenzentrum oder vertragliche Isolation bedeutet eine dedizierte Bereitstellung: deine eigene Instanz von Infinized, mit eigenen Daten. Nenn uns die Anforderung, und wir sagen dir klar, ob wir sie erfüllen können.
- Ein Hinweis zum Modell-Traffic
- Du bringst deine eigenen Modell-Schlüssel mit, also gehen Prompts an deinen Anbieter, im Rahmen deiner Vereinbarung mit ihm: die eine Strecke, die unser Hosting nicht abdeckt. Aktiviere die Routing-Richtlinie, die Modellaufrufe innerhalb deiner Datenresidenz hält, und es werden nur Anbieter in deiner Region aufgerufen, etwa Mistral oder der EU-Endpoint von OpenAI.
Deine Organisation
TenantStrikte Mandantentrennung: Jede Abfrage ist auf eine Organisation beschränkt.
Infinized-Plattform
Niederländisches UnternehmenBetrieben von Infinized. Gehostet in den Niederlanden, nach niederländischem Recht.
Rechenzentren
NiederlandeIn den Niederlanden, von uns betrieben. Kein US-Hyperscaler in der Hosting-Kette.
Aufsicht
DSGVODSGVO, beaufsichtigt von der Autoriteit Persoonsgegevens. Export und Löschung führst du selbst aus.
Modellanbieter
Deine WahlDer einzige Schritt nach außen: dein Key, dein Vertrag. Wähle Mistral pro KI-Agent, damit auch die Modellseite in Europa bleibt.
Innerhalb dieser Kette: Plattform, Rechenzentren und Aufsicht liegen bei denselben Menschen, verantwortlich nach demselben Recht. Für Organisationen, die Isolation brauchen, gibt es dedizierte Single-Tenant-Deployments.
DSGVO und KI-Verordnung
Deine Rechte, in deiner Hand.
Eine Pflicht, die davon abhängt, dass wir eine E-Mail beantworten, kannst du nicht nachweisen. Export und Löschung sind Buttons im Produkt, und beide landen im Audit-Trail.
- Export, den du selbst ausführst
- Ein Inhaber lädt jederzeit einen portablen JSON-Export der Organisation herunter. Es gibt keinen Antrag und keine Wartezeit. Der Download selbst wird festgehalten.
- Löschen, das wirklich löscht
- Ein Inhaber kann die Organisation und ihre Daten endgültig löschen. Datensätze eines ausscheidenden Mitglieds können für ein Auskunftsersuchen exportiert oder für ein Löschungsersuchen anonymisiert werden.
- Nach der EU-KI-Verordnung
- Du bist Betreiber der KI-Agenten, die du konfigurierst, und wir stellen das System bereit. Schreib uns für die schriftlichen Bedingungen, die für deine Organisation gelten.
- Organisation exportierenPortables JSON, sofort bereitHerunterladen
- Ein ausscheidendes MitgliedExport für Auskunft, Anonymisierung für LöschungAuswählen
- Organisation löschenEndgültig. Nur für Eigentümer.Löschen
Export heruntergeladenSanne · Eigentümerin · im Audit-Trail
Webhooks
Signierte Webhooks.
Jedes Ereignis, das wir senden, wird mit HMAC-SHA256 und dem Secret signiert, das du hast, und trägt eine stabile ID, die doppelte Verarbeitung verhindert. Lehne alles ab, was du nicht verifizieren kannst. Fehlgeschlagene Zustellungen sind sichtbar und können erneut gesendet werden.
Webhook-ReferenzPOST https://example.com/hooks/infinized
- Event
task.completed- Event-ID
- 6f1c1e6e-…-9b2d · stabil
- Signatur
- HMAC-SHA256 über den Body
Versuche
- 503 · Dein Endpoint war nicht erreichbarErneut senden
- 200 OK · Erneut gesendet von Sanne
FAQ
Was Admins fragen.
Die Fragen zu Freigaben, Zugangsdaten, Hosting und Export, die entscheiden, ob du eine Abteilung einschalten kannst.
Kann ein KI-Agent etwas tun, das niemand freigegeben hat?
Nicht, wenn du es freigabepflichtig gemacht hast. Aktionen auf der Freigabeliste (Dateien schreiben, Befehle ausführen, Pull Requests öffnen, Kunden antworten, Monitoring ändern) warten mit ihren vollständigen Argumenten auf einen Menschen. Deine Organisation kann Tools hinzufügen oder ausnehmen. Lesezugriffe laufen bewusst ohne Freigabe: Jede Abfrage freigabepflichtig zu machen, würde eine prüfende Person überfluten und ihr beibringen, ohne Hinsehen auf „Freigeben“ zu klicken. Ein KI-Agent kann also innerhalb seines Bereichs lesen, ohne zu fragen, und nichts ändern, was du freigabepflichtig gemacht hast.
Kann ich wählen, in welcher Region meine Daten gespeichert werden?
Infinized läuft in niederländischen Rechenzentren nach niederländischem Recht, für jeden Kunden auf der gemeinsamen Plattform. Wenn du eine bestimmte Rechtsordnung brauchst statt „innerhalb der EU“, ist das eine dedizierte Bereitstellung.
Wie werden unsere Zugangsdaten für Integrationen gespeichert?
Verschlüsselt und nie wieder vollständig angezeigt. Ein KI-Agent bekommt die Möglichkeit, ein Tool mit einem Konto aufzurufen, nie das Geheimnis dahinter. Widerrufe das Konto, und alles, was davon abhing, pausiert.
Werden unsere Prompts zum Trainieren von Modellen genutzt?
Nicht von uns. Die KI-Nutzungsbedingungen verpflichten uns, deine Daten nicht zum Trainieren von Modellen Dritter zu nutzen. Weil du deine eigenen Modell-Schlüssel mitbringst, verarbeitet dein Anbieter Prompts im Rahmen deiner Vereinbarung mit ihm. Lies deshalb seine Datenbedingungen zusammen mit unseren.
Wie prüfen wir, ob ein Webhook wirklich von euch kommt?
Jedes ausgehende Ereignis wird mit HMAC-SHA256 über den Body signiert, mit dem Secret, das du hast. Du berechnest die Signatur neu, vergleichst sie und reagierst erst dann auf das Ereignis. Jedes Ereignis trägt eine stabile ID, sodass ein erneuter Versuch erkannt und nicht doppelt verarbeitet wird.
Was passiert mit unseren Daten, wenn wir Infinized nicht mehr nutzen?
Du kannst jederzeit einen portablen JSON-Export herunterladen, und ein Inhaber kann die Organisation endgültig löschen. Beides wird im Audit-Trail festgehalten, sodass die Löschung belegt ist und nicht nur angenommen wird.
Wer prüft eine Freigabe, und kann das eine bestimmte Person sein?
Freigaben werden zugewiesen, nicht an alle verteilt, und es gibt eine Prüferrolle, die von der Inhaberrolle getrennt ist. Die Person, die eine Kundenantwort prüft, braucht also keinen Zugriff auf die Abrechnung. Jede Entscheidung wird mit der prüfenden Person festgehalten, und eine Ablehnung geht mit der Begründung an den KI-Agenten zurück.
Die Kontrollen live sehen.
Wir hören uns zuerst deine Frage an. Dann öffnen wir die Freigabe-Warteschlange, die Budgeteinstellungen und den Audit-Trail: dieselben Aufzeichnungen, die deine Admins lesen würden.