Vier Zusagen. Vom ersten Tag an in der Plattform verankert.
Sicherheit bei Cogneris ist keine Liste, die am Ende angeschraubt wird. Diese vier Grundsätze sind in jedem Codepfad, jedem Deployment und jeder Kundenintegration verdrahtet.
Verschlüsselungskontrollen der Plattform
Die Cogneris-Plattform unterstützt TLS bei der Übertragung und AES-256-GCM-Verschlüsselung im Ruhezustand mit Schlüsseln je tenant, verwaltet in Google Cloud KMS, sofern Dienst und Ablauf dafür konfiguriert sind. Kundenverwaltete Schlüssel sind eine Fahrplanfunktion.
Strikte Isolation je tenant
API-Anfragen sind auf der Datenbankebene auf einen tenant begrenzt, mit mandantenbewusster Autorisierung und Abfragegrenzen. Eigene Rechenkapazität und die Bereitstellung in einer VPC für einen einzigen tenant sind Fahrplanfunktionen, sofern sie nicht ausdrücklich in einem unterzeichneten Bereitstellungsumfang enthalten sind.
Zugriff mit geringstmöglichen Rechten
Rollenbasierte Zugriffskontrolle. MFA für jedes Mitarbeiterkonto verpflichtend. Produktivzugriff folgt einem Ablauf mit doppelter Freigabe, zeitlich begrenzten Rechten und Protokollierung. Der Zugriff eines Entwicklers auf Kundendokumente erfordert einen dokumentierten geschäftlichen Grund und die Freigabe eines Prüfers.
Konfigurierbare Prüfmetadaten
Unterstützte Abläufe können manipulationssichere Metadaten mit Zeitstempeln, Identität des Anfragenden, Modellversion sowie Prompt- und Antwort-Hashes aufzeichnen. Abdeckung, Export und Aufbewahrung hängen vom konfigurierten Dienst, vom tenant und vom Vertrag ab.
Wo Ihre Dokumente liegen und wie lange.
Wir sind zu jeder Stufe deutlich. Keine überraschende Aufbewahrung, kein undurchsichtiger Speicher. Die Voreinstellungen sind zurückhaltend; alles ist je Vertrag konfigurierbar.
Erfassung
TLS 1.3 von Ihrem Endpunkt bis zu unserer API. Dokumentbytes werden nie in Zugriffsprotokollen abgelegt. Anfragemetadaten werden ohne Dokumentinhalt protokolliert.
Verarbeitung
Die Extraktion läuft während der Inferenz ausschließlich im Arbeitsspeicher. Keine Dokumentdaten überschreiten Mandantengrenzen. Aufrufe an LLM-Unterauftragnehmer sind je tenant konfigurierbar — auch Abläufe ganz ohne LLM.
Speicherung
Die Plattform unterstützt Verschlüsselung im Ruhezustand mit Schlüsseln je tenant, sofern konfiguriert. Aufbewahrungsfristen sind je tenant konfigurierbar und vertragsspezifisch, einschließlich Abläufen, die Quelldokumente und extrahierte Inhalte nach der Verarbeitung verwerfen.
Löschung
Endgültige Löschung bei Ablauf der Aufbewahrung. Ein Fenster von 30 Tagen mit logischer Löschung schützt vor versehentlichem Verlust; auf Wunsch löschen wir sofort endgültig. Prüfmetadaten werden gemäß Ihrem Vertrag aufbewahrt.
Prüfexport
Konfigurierte Abläufe können manipulationssichere Metadaten erzeugen, darunter Prompt- und Antwort-Hashes, Modellversion, Prüferidentität und Zeitstempel. Die Aufbewahrung ist je tenant konfigurierbar und vertragsspezifisch.
Betroffenenanfragen
Als Auftragsverarbeiter leitet Cogneris Betroffenenanfragen (Auskunft, Löschung, Übertragbarkeit nach DSGVO oder CCPA) an den Verantwortlichen weiter — an Sie. Wir stellen Werkzeuge und ein SLA von 30 Tagen für die Erfüllung bereit.
Zusammenarbeit mit regulierten Branchen.
Wir sind transparent darüber, wo wir bei jedem Rahmenwerk stehen. Läuft ein Audit, sagen wir es. Läuft keines, sagen wir das auch. Vertrauenspakete — darunter DPA, Antworten auf Sicherheitsfragebögen und aktuelle Prüfberichte — sind auf Anfrage erhältlich.
DSGVO — für unsere Kunden in der EU
Cogneris handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Unser Standard-Auftragsverarbeitungsvertrag bindet die EU-Standardvertragsklauseln für Übermittlungen außerhalb des EWR ein und verpflichtet jeden Unterauftragnehmer auf gleichwertige Bedingungen. Zeichnen Sie den DPA unter legal@cogneris.ai.
CCPA / CPRA — für unsere Kunden in Kalifornien
Cogneris ist ein Dienstleister nach CCPA §1798.140(ag). Wir verkaufen oder teilen keine personenbezogenen Daten. Betroffenenanfragen (Auskunft, Löschung, Berichtigung, Widerspruch gegen das Teilen) werden an den Verantwortlichen weitergeleitet; unser SLA beträgt 30 Tage ab Eingang.
SOC 2 Type II — für unsere Großkunden
Unser Type-II-Audit läuft derzeit. Zieltermin des Berichts, Prüffortschritt und unser aktueller Type-I-Bericht sind unter NDA erhältlich — schreiben Sie an security@cogneris.ai.
HIPAA — für Abläufe im Gesundheitswesen
Vereinbarungen zur Auftragsverarbeitung im Gesundheitswesen (BAA) sind in Enterprise-Verträgen erhältlich. Der Umgang mit Gesundheitsdaten ist je Ablauf konfigurierbar — einschließlich Modi ohne Aufbewahrung und einer auf Gesundheitsdaten achtenden Schwärzung in den Prüfmetadaten.
Die Infrastruktur hinter Cogneris.
Wir listen jeden Unterauftragnehmer auf, der Kundendaten verarbeitet, was er tut und wo er tätig ist. Kunden werden mindestens 30 Tage vor jeder Ergänzung oder Änderung informiert und haben nach dem DPA ein Widerspruchsrecht.
| Unterauftragnehmer | Zweck | Region | Zugegriffene Daten |
|---|---|---|---|
| Google Cloud Platform | Cloud-Hosting, Cloud Run, Cloud SQL, GCS-Objektspeicher, KMS, Secret Manager | EU (europe-west1) für tenants der EU-Region; USA (us-central1) für tenants der US-Region, Nicht-Produktivumgebungen und gemeinsame administrative Verarbeitung | Dokumente, Extraktionen, Kontometadaten, Protokolle, Geheimnisse |
| Google Cloud Vertex AI | KI-Inferenz, Dokumentenextraktion, Klassifizierung | EU oder USA, je nach tenant und Modellkonfiguration | Dokumentinhalt während der Inferenz, Prompts, extrahierte Felder |
| Amazon Web Services | Biometrischer Gesichtsvergleich (Amazon Rekognition CompareFaces) zur Identitätsprüfung | EU (eu-west-1) für tenants der EU-Region; USA (us-east-1) für tenants der US-Region | Das Selfie und das Ausweisfoto, die zum Vergleich eingereicht werden; niemals andere Dokumentinhalte |
| OpenAI | KI-Inferenz, Dokumentenextraktion, Fragen und Antworten zu Dokumenten | USA | Dokumentinhalt während der Inferenz, Prompts, extrahierte Felder |
| Anthropic | KI-Inferenz, Fragen und Antworten zu Dokumenten, agentische Abläufe | USA | Dokumentinhalt während der Inferenz, Prompts, extrahierte Felder |
| New Relic | Observability: Überwachung der Anwendungsleistung, Protokolle, Metriken, Traces und Browser-Überwachung | USA | Betriebliche Telemetrie, Stacktraces, Anfrage- und Datenbankmetadaten, IP-Adresse und Browser-Telemetrie für Endnutzer, die in die Analyse einwilligen; Dokumentinhalte werden vor dem Ausgang bereinigt |
| Fingerprint | Geräteintelligenz zur Erkennung von Anmeldebetrug und zur Abwehr von Kontoübernahmen | USA | Browser- und Gerätemerkmale, IP-Adresse und eine dauerhafte Besucherkennung; niemals Dokumentinhalte |
| Google reCAPTCHA | Abwehr von Bots und Missbrauch bei Anmeldung und Registrierung | USA | IP-Adresse, Browsermerkmale und Interaktionssignale auf Authentifizierungsseiten; niemals Dokumentinhalte |
| Stripe | Zahlungsabwicklung, Abrechnung, Rechnungen | USA | Abrechnungskontakt, Zahlungstoken, Rechnungsmetadaten; niemals Dokumentinhalte |
| Twilio SendGrid | Transaktionale E-Mails und E-Mail-Benachrichtigungen | USA | E-Mail-Adresse, Nachrichtenmetadaten, transaktionaler Inhalt; niemals Kundendokumente |
| Twilio | SMS, WhatsApp, MFA und Benachrichtigungen | USA | Telefonnummer, Nachrichtenmetadaten, transaktionaler Inhalt; niemals Kundendokumente |
| ipapi.co | IP-Geolokalisierungsabfrage für die Sicherheitsprüfung der Authentifizierung | Unbestätigt; Nachweise des Anbieters ausstehend | IP-Adresse; SSO verwirft die Geolokalisierungsantwort und speichert die zurückgegebenen Länder-, Ländercode- oder Stadtfelder nicht |
Abonnieren Sie Benachrichtigungen zu Änderungen bei Unterauftragnehmern, um 30 Tage vor jeder Änderung informiert zu werden. Zu den geplanten Funktionen für private VPC und kundenverwaltete Schlüssel siehe den Fahrplan zur privaten Cloud.
Wenn etwas schiefgeht, hören Kunden es zuerst von uns.
Wir unterhalten einen dokumentierten Plan zur Reaktion auf Vorfälle mit festgelegten Rollen, Eskalationswegen und Zusagen zur Kundenkommunikation. Die Eckwerte, an denen wir uns messen lassen:
≤ 1 Stunde
Von einer bestätigten Warnung bis zur Benennung eines Einsatzleiters, der Einstufung der Schwere und dem Beginn der Bewertung der Kundenauswirkung.
≤ 48 Stunden
Bei einer bestätigten Verletzung personenbezogener Daten, die Kundendaten betrifft: Benachrichtigung der betroffenen Kunden innerhalb von 48 Stunden nach der Bestätigung, damit Sie Ihre eigene Frist von 72 Stunden nach Art. 33 DSGVO einhalten können.
≤ 10 Werktage
Schriftliche Nachbetrachtung an die betroffenen Kunden, mit Ursache, Gegenmaßnahmen und Korrekturmaßnahmen.
Benachrichtigungen enthalten — soweit dann bekannt — die Art des Vorfalls, die Kategorien und die ungefähre Zahl betroffener Personen und Datensätze, die wahrscheinlichen Folgen, die ergriffenen oder vorgeschlagenen Maßnahmen sowie eine Kontaktstelle für Rückfragen. Weitere Aktualisierungen folgen, sobald mehr bekannt ist. Benachrichtigungen gehen an den in Ihrem Konto hinterlegten Sicherheitskontakt und auf Wunsch an eine vom Kunden bereitgestellte, PGP-geschützte E-Mail-Adresse. Die vollständigen Bedingungen zur Meldung von Verletzungen stehen in unserem DPA.
Der Dienstzustand wird veröffentlicht, nicht behauptet.
Nutzen Sie den einen kanonischen Statuszugang, um eine Produktivregion zu wählen und deren aktuellen Komponentenzustand, die Vorfallshistorie und den Verfügbarkeitsstreifen über 90 Tage einzusehen: status.cogneris.ai. Die Regionen laufen unabhängig und werden unabhängig gemeldet.
Die gemessene Verfügbarkeit über 19 überwachte Komponenten nur in der EU-Produktionsregion lag bei 99,78 % von 2026-08-05 bis 2026-10-29 (86 volle Tage), ohne dass eine einzelne Komponente unter 98,5477 % fiel. Das ist eine Beobachtung, keine Zusage — das vertragliche Verfügbarkeits-SLA ist eine eigene Zahl mit Gutschriften und steht in Ihrer Vereinbarung. Die Messmethode ist auf der Statusseite ausgeschrieben.
Etwas gefunden? Sagen Sie es uns.
Wir achten Sicherheitsforscher und antworten auf Meldungen in gutem Glauben innerhalb von 1 Werktag. Wir sagen zu, transparent mit den Meldenden zu arbeiten und ihre Arbeit zu nennen.
So melden Sie
- Schreiben Sie an security@cogneris.ai mit einer klaren Beschreibung des Problems, den Schritten zur Reproduktion und der Auswirkung.
- Ist die Sache heikel, fordern Sie in Ihrer ersten E-Mail unseren PGP-Schlüssel an; wir antworten damit innerhalb von vier Geschäftsstunden.
- Bitte lassen Sie uns 90 Tage vor einer öffentlichen Offenlegung. Wir sagen zu, kritische Probleme innerhalb von 30 Tagen zu beheben, solche hoher Schwere innerhalb von 60, und Sie im Änderungsprotokoll zu nennen (wenn Sie mögen).
Im Umfang
- cogneris.ai und alle Subdomains
*.cogneris.ai - Die Document AI REST-API und das webhook-System
- Die Logik für Authentifizierung, Sitzung und Isolation je tenant
- Kunden-Dashboards und Prüfwarteschlangen
Außerhalb des Umfangs
- Self-XSS / Clickjacking auf Seiten ohne sensible Aktionen
- Probleme in Diensten Dritter, an die wir unterbeauftragen (direkt beim Anbieter melden)
- Ratenbegrenzung und Brute-Force auf öffentlichen Endpunkten (das haben wir abgedeckt)
- Meldungen zu Best-Practice-Headern ohne nachgewiesene Ausnutzung
Brauchen Sie DPAs, Prüfberichte oder einen Sicherheitsfragebogen?
Die meisten Sicherheitsfragebögen von Großkunden kosten uns weniger als 1 Werktag. Abonnements für Unterauftragnehmer-Benachrichtigungen, DPAs, der aktuelle SOC 2-Status und die Zusammenfassung unseres Penetrationstests sind auf Anfrage erhältlich — für die übergeordneten Unterlagen ist kein NDA nötig.