Lokale Datenhaltung
Alle Daten liegen in einer Datenbank auf dem eigenen Gerät. Kein Cloud-Konto, keine Telemetrie, keine Verbindung zum Hersteller.
Sicherheit und Datenschutz
Risikodaten gehören ins eigene Haus.
Risikodaten zeigen, wo ein Institut verwundbar ist. SteadIn läuft deshalb auf Ihren Geräten, kommt ohne Cloud-Konto aus und macht jede Änderung nachvollziehbar.
Eingebaut
Was SteadIn für Ihre Daten tut.
Verbindungen nur auf Wunsch
Nach der Installation geht nichts ins Internet. Marktdaten und Nachrichtensuche schalten Sie einzeln ein und sehen, was übertragen wird. Ihre IT kann beides sperren.
Prüfpfad mit Integritätsprüfung
Änderungen werden mit Zeitpunkt protokolliert. Verkettete Prüfsummen machen nachträgliche Eingriffe erkennbar.
Verschlüsselte Sicherung
Sicherungen lassen sich mit einem Passwort verschlüsseln (AES-256-GCM). Vor jeder Wiederherstellung wird die Sicherung vollständig geprüft.
KI zu Ihren Bedingungen
Der KI-Assistent ist optional. Vorgabe ist ein Sprachmodell auf dem eigenen Rechner. Cloud-Dienste nur nach ausdrücklicher Zustimmung, sperrbar durch die IT.
Stichtage
Ein Stichtag friert den Stand für Jahresabschluss oder Prüfung ein. Spätere Änderungen bleiben erkennbar.
Betrieb
Gebaut für die IT einer Bank.
SteadIn rechnet damit, dass Ihre IT Vorgaben macht, und hält sich daran.
- Daten im lokalen ProfilUnter Windows liegen die Daten nicht im Roaming-Profil, das oft auf Server gespiegelt wird. Auf einem Netzlaufwerk startet SteadIn nicht.
- Vorgaben per RichtliniendateiIhre IT sperrt Marktdaten, Nachrichtensuche und KI-Dienste außerhalb des Rechners zentral. Eine fehlerhafte Datei sperrt alles.
- Zertifikate des BetriebssystemsVerbindungen werden gegen den Zertifikatsspeicher von Windows oder macOS geprüft. Proxys mit eigener Zertifizierungsstelle funktionieren.
- Sicherungen mit AufbewahrungTägliche Sicherung im Hintergrund, feste Aufbewahrungsregeln und auf Wunsch eine Kopie an einem zweiten Ablageort.
- NotfallwegLässt sich die Datenbank nicht öffnen, spielt SteadIn eine Sicherung ein, ohne den bisherigen Stand zu löschen.
Entwicklung
Sicherheit beginnt vor der Auslieferung.
Jede Änderung an SteadIn durchläuft dieselben Schritte, bevor sie in die Anwendung gelangt.
- Prüfung jeder ÄnderungÜber zweitausend automatische Tests laufen vor jeder Übernahme.
- Geprüfte BestandteileFremde Softwarebestandteile sind mit Prüfsummen festgeschrieben und werden auf bekannte Schwachstellen geprüft.
- Meldeweg für SchwachstellenHinweise nehmen wir unter info@steadin.de entgegen und beantworten sie zügig.
Vor dem produktiven Einsatz
Was noch kommt, bevor echte Institutsdaten einziehen.
SteadIn ist eine Vorabversion. Diese Punkte sind geplant und werden mit den Pilotinstituten abgestimmt.
Geplant
Rollen und Vier-Augen-Freigaben
- Mit der Server-Version: mehrere Benutzer und Funktionstrennung
- Ein Prüfpfad, der auch die Person festhält
Geplant
Unabhängige Prüfung
- Penetrationstest durch Dritte
- Ein Nachweis zur Informationssicherheit
Geplant
Verträge nach DORA
- Vereinbarungen mit den Inhalten aus DORA Art. 30
- Prüfrechte und Ausstiegsregelung
Fragen Ihrer Informationssicherheit?
Schicken Sie uns Ihren Fragenkatalog. Wir antworten offen, auch dort, wo etwas noch nicht fertig ist.