Wie sich ein Security-Anbieter das Recht verdient, einer zu sein

Zertifizierungen und Assurance

Wo wir heute stehen, nicht wo wir hinwollen. Der Status spiegelt den aktuellen Stand wider — wir aktualisieren ihn mit dem Fortschritt der Audits.

Unterauftragsverarbeiter (nur Website)

Diese Unterauftragsverarbeiter betreuen ausschließlich die Website zerohunt.ai, den Vertriebskontakt und die Analytics. Die Zero-Hunt-Appliance selbst läuft vollständig On-Premise im Perimeter des Kunden und hat konstruktionsbedingt keinerlei Unterauftragsverarbeiter — das ist die Architektur, keine Marketingaussage. Über wesentliche Änderungen bei den Unterauftragsverarbeitern der Website informieren wir an die Adresse, über die Sie uns kontaktiert haben, mit mindestens 30 Tagen Vorlauf.

Wir setzen unsere eigene Engine gegen uns selbst ein

Das Image der Zero-Hunt-Appliance wird jährlich von einem unabhängigen Dritten einem Penetrationstest unterzogen. Intern läuft dieselbe generative Engine mit 10 Agenten, die wir an Kunden verkaufen, jede Nacht gegen ein repräsentatives Deployment der Appliance sowie gegen die Website- und E-Mail-Infrastruktur. Die Findings fließen in denselben Artefaktspeicher des Trust Centers und in denselben signierten, per Hash verketteten Nachweisdatensatz (Ed25519), den auch Kunden-Deployments verwenden.

EU AI Act — Dokumentation als Hochrisiko-System

Wir behandeln die offensive Engine von Zero Hunt als Hochrisiko-KI-System nach Anhang III der Verordnung (EU) 2024/1689 (kritische Infrastruktur) und führen ihre technische Dokumentation, ihr Risikomanagementsystem, ihre Protokollierung, die Kontrollen zur menschlichen Aufsicht einschließlich der Stopp-Funktion sowie die Beobachtung nach dem Inverkehrbringen nach dem Standard der Artikel 9–19 — bereits vor den Pflichten, die ab dem 2. Dezember 2027 gelten. Detaillierte Konformitätsunterlagen stehen Kunden unter NDA über das Kontaktformular zur Verfügung (Anliegen: Rechtliches).

Wie wir mit Daten umgehen