Shared Responsibility Matrix
Das Prinzip der geteilten Verantwortung
CausaNova betreibt eine hochsichere Cloud-Plattform (PaaS/SaaS). Während wir die Infrastruktur, die Applikationssicherheit und unsere eigenen „Core“-Module absichern, liegt die Verantwortung für selbst erstellte Prozesse, die Datenqualität sowie für Module von Drittanbietern beim Kunden bzw. beim jeweiligen Entwickler. Dieses Modell entspricht gängigen Enterprise-Standards (z.B. AWS Shared Responsibility).
Verantwortlichkeits-Matrix
| Aufgabe / Systembereich | CausaNova (Provider) |
Kunde (Deployer / Nutzer) |
Drittanbieter (Marketplace Partner) |
|---|---|---|---|
| Infrastruktur & Plattform (LB 0 & LB 1) | |||
| Kubernetes-Cluster Uptime & DDoS-Schutz | ✔️ | - | - |
| Funktion von "CausaNova Core" SaaS-Modulen | ✔️ | - | - |
| Funktion & Haftung für Drittanbieter-SaaS | - | - | ✔️ |
| Passwortsicherheit & IAM-Rollenvergabe | - | ✔️ | - |
| Studio, Custom Code & DSL (LB 2 & LB 6) | |||
| Verfügbarkeit der Low-Code Editoren | ✔️ | - | - |
| Fehlerfreiheit des manuell gebauten Codes | - | ✔️ | - |
| Richtigkeit hochgeladener DSL-Kataloge | - | ✔️ | - |
| Künstliche Intelligenz (LB 3, LB 4, LB 5) | |||
| API-Erreichbarkeit des LLM-Providers | ✔️ | - | - |
| Datenschutzrechtliche Zulässigkeit der Prompts | - | ✔️️ | - |
| Human-in-the-Loop Freigabe (Live-Deployment) | - | ✔️ | - |
| Technisches Audit-Logging (WORM) | ✔️ (mit LB 5) | - | - |
| Juristische Meldung nach EU AI Act | - | ✔️ | - |