Sicherheit und Governance
Für das Berufsgeheimnis gebaut.Und für jede Prüfung.
Das Berufsgeheimnis wird durch die Bauweise der Software gesichert: Isolation, Rechte, Freigaben, Verschlüsselung und Protokoll sind im Produkt sichtbar.
Was Sie in Ulpian sehen
Fiktives Mandat, Beispieldaten.
Der Weg einer Anfrage
Was geschieht, wenn eine Person der Kanzlei der KI eine Frage stellt. Wechseln Sie zwischen lokalem Modell und externem Anbieter, um den Unterschied zu sehen.
03 Ihre Schlüssel, Ihr Anbieter und Ihre Verarbeitungsregion, oder ein lokales Modell, das in Ihrer Infrastruktur bleibt.
Mit einem externen Anbieter werden Kennungen pseudonymisiert, bevor etwas hinausgeht, zum Anbieter und in die Region Ihrer Wahl.
Acht Regeln, die Sie prüfen können
Ihre IT und Ihre Partner können sie in einem eigenen Gespräch einzeln kontrollieren.
Strikte Isolation pro Kanzlei
Jede Organisation hat ihren eigenen Bereich: Die Daten einer Kanzlei sind für keine andere zugänglich, auch nicht durch eine fehlerhafte Abfrage.
Ein lesbares Audit-Protokoll
Anmeldungen, Änderungen, KI-Ausführungen, Abgleiche und heikle Aktionen werden mit Urheber, Kontext und Uhrzeit protokolliert.
Menschliche Freigabe, wo es zählt
Was an Mandanten oder Gerichte geht, kann einem namentlichen Entscheid unterstellt werden. Die Kanzlei zeichnet.
Verschlüsselte Geheimnisse, nicht in den Protokollen
API-Schlüssel, Token und Geheimnisse sind verschlüsselt und erscheinen weder in Protokollen noch in API-Antworten noch auf dem Bildschirm.
Sieben Berechtigungsstufen
Administration, Partner, Mitarbeitende, Praktikanten, Buchhaltung, Assistenz und Lesezugriff: Jede Rolle bleibt in ihrem Bereich.
Dokumentenintegrität
Hashwerte, Versionen, signierte Links und ein Zugriffsprotokoll für Ihre Dokumente, verwendbar in einem Audit oder einem Verfahren.
Pseudonymisierung vor dem Modell
E-Mail-Adressen, Telefonnummern, IBAN, AHV- und UID-Nummern werden vor jedem Aufruf eines externen Anbieters durch stabile Token ersetzt und lokal in der Antwort wiederhergestellt. Die erweiterte Pseudonymisierung (Namen, Organisationen, Orte) lässt sich für die ganze Kanzlei aktivieren.
Eine KI-Richtlinie pro Kanzlei
Hauptschalter, Plattform-Schlüssel, eigene Schlüssel oder ein rein lokaler Modus (Ollama) und eine Region EU oder Schweiz als Präferenz oder als harte Sperre: Die Richtlinie wird pro Kanzlei festgelegt und blockiert tatsächlich, was sie verbietet. Streng vertrauliche Dokumente und Dokumente unter Legal Hold sind standardmässig vom KI-Kontext ausgeschlossen.
Ablauf
Vom Mandat bis zum Zahlungseingang, ohne Bruch.
Jeder Schritt speist den nächsten auf derselben Grundlage: kein erneuter Export, keine parallele Wahrheit.
Mandat
Mandat, Parteien und Beilagen als einzige Referenz.
Agent
Aktionsplan, vor der Ausführung offengelegt.
Freigabe
Menschliche Kontrolle der sensiblen Ergebnisse.
Ergebnis
Dokumente und Zusammenfassungen, dem Mandat zugeordnet.
Nachweis
Journal, Fingerabdrücke und signierte Links, als Beweis verwertbar.
Zahlung
Zeit mit Rechnungen verknüpft, Bankabgleich und Zahlungsreferenz.
Für heikle rechtliche Rahmenbedingungen ausgelegt
DSGVO, UK GDPR und DSG
Hosting in der Schweiz, deren Datenschutz die EU und das Vereinigte Königreich als angemessen anerkennen, ein Auftragsverarbeitungsvertrag ist verfügbar, und mit Enterprise unterstützen wir Ihre Datenschutzberatung.
Berufsgeheimnis
Isolation, Pseudonymisierung vor dem Modellaufruf und Schutzmechanismen für die Vertraulichkeit, ausgerichtet auf die Empfehlungen des SAV (2024) und des CCBE (2025) zum KI-Einsatz in der Anwaltschaft.
Die KI Ihrer Wahl
Eigene Schlüssel (Claude, Gemini, GPT, Ollama oder jeder kompatible Endpunkt) oder ein dediziertes Modell. Ein lokales Modell, eine dedizierte Cloud oder KI auf Ihrer Infrastruktur mit Enterprise.
Exportierbares Audit-Protokoll
Ein lesbares Protokoll für das Team, die Partner, die Revision und Berichtspflichten.
Kein Training mit Ihren Daten, keine Kennungen im Klartext
Jede Anfrage läuft über den Anbieter Ihrer Wahl (Ihre Schlüssel, ein lokales Modell oder eine vorgeschriebene Region), mit pseudonymisierten Kennungen, bevor sie hinausgeht. Die von Ulpian geführten Protokolle dienen dem internen Audit der Kanzlei.
Pseudonymisierung in Echtzeit
E-Mail-Adressen, Telefonnummern, IBAN, AHV- und UID-Nummern werden vor dem externen Aufruf durch Token ersetzt und in der Antwort wiederhergestellt, auch während diese angezeigt wird.
Schutz der Vertraulichkeit
Streng vertrauliche Dokumente und Dokumente unter Legal Hold sind standardmässig vom KI-Kontext ausgeschlossen; Arbeitsdokumente und Mandantenvertraulichkeit sind einstellbar. Ablehnungen werden ebenso protokolliert wie Freigaben.
Infrastruktur
Eine isolierte Datenbank pro Organisation, in der Schweiz. Ihre Dateien bleiben bei Ihrem Speicheranbieter, und Backups werden verschlüsselt in einem zweiten Schweizer Rechenzentrum aufbewahrt.
Datensouveränität
Plattform in der Schweiz gehostet, bei einem Schweizer Anbieter, ausser Reichweite des US CLOUD Act. Die KI-Modelle Ihrer Wahl, ein rein lokales Modell (Ollama) oder eine Bereitstellung in Ihrer eigenen Cloud oder bei Ihnen mit einer Enterprise-Offerte.
Alles bleibt sichtbar
KI-Ausführungen, Freigaben, Anmeldungen, Änderungen und Exporte erscheinen im Audit-Protokoll.
Zugriff, Verantwortung und Nachvollziehbarkeit
Sicherheit, die der Kanzlei nützt: wer was sieht, wer was freigibt und welche Spur für die Partner und externe Prüfungen bleibt.
Identitäten und Sitze
Persönliche Konten, einfacher Entzug und standardmässig keine geteilten Konten.
KI-Richtlinie
Ihre Schlüssel (Claude, Gemini, GPT, Ollama oder ein kompatibler Endpunkt), Ihr Anbieter, Ihre Obergrenzen, Ihre Pseudonymisierungsstufe und Ihre Verarbeitungsregion, mit einem Protokoll der Anfragen für das interne Audit.
Geheimnisse der Anwendung
Verschlüsselte Token und Verbindungen, die weder in den Antworten an den Browser noch in den Protokollen erscheinen.
Eine Sicht für die Leitung
Verständliche Übersichten für Partner und Compliance, nicht nur für die IT.
Für Rechtsabteilung, Kanzleileitung und IT
Eine Stunde für Ihre Fragen zur Architektur
Isolation, KI, Audit-Protokoll, Hosting, Auftragsverarbeitungsvertrag und private Bereitstellung: Wir antworten Punkt für Punkt, gemessen an Ihren Vorgaben.
Gespräch
Eine Sicherheitsfrage verdient eine präzise Antwort
In einem Gespräch mit Ihrer IT gehen wir Isolation, KI, Audit-Protokoll, Hosting, Auftragsverarbeitungsvertrag und dedizierte Bereitstellung durch.