--- title: "Sicherheit und Souveränität" url: "https://hurukan.com/de/system/sicherheit-und-souveraenitaet" description: "Berechtigungen auf dem Server, Prüfprotokoll jeder Änderung durch Mensch, Agent oder System, eigene Infrastruktur, Open Source, klarer Ausstieg." --- # Sicherheit und Souveränität Die Basisebene entscheidet, ob man allem darüber vertrauen kann. Berechtigungen werden auf dem Server durchgesetzt, jede Änderung wird als Mensch, Agent oder System protokolliert, und der gesamte Stack läuft auf Infrastruktur, die das Unternehmen wählt – aufgebaut auf Open Source, mit einem Ausstieg, der von Anfang an schriftlich feststeht. [Sprechen Sie mit uns](https://hurukan.com/de/contact) Eine Person hält eine Zugangskarte an das Lesegerät an der Glastür eines Serverraums Ebene 5 von 5 - Berechtigungen auf dem Server durchgesetzt, nicht in der Oberfläche - Ein Prüfprotokoll jeder Änderung: Mensch, Agent oder System - Läuft auf Infrastruktur, die Sie besitzen oder wählen - Ein Open-Source-Stack und ein schriftlich festgelegter Ausstieg ## Sicherheit unter allem In den meisten Unternehmensprogrammen ist Sicherheit eine Eigenschaft der Masken: ein Menüpunkt, der für eine Rolle ausgeblendet ist, ein Feld, das für eine andere ausgegraut ist. Das reicht nicht mehr, sobald Agenten ins Spiel kommen, denn ein Agent nutzt keine Masken. Deshalb ist Sicherheit in Hurukan die unterste Ebene, und alles darüber – die Modelle, die Agenten, die Module – läuft bei jedem Lese- und jedem Schreibzugriff durch sie hindurch. ## Berechtigungen liegen beim Server Jede Anfrage erreicht den Server mit einer Identität: ein Mensch, ein Agent, der für einen Menschen oder einen Prozess handelt, oder das System selbst. Der Server prüft diese Identität gegen die Rollen und Regeln, die die **Ontologie** festlegt, bevor irgendetwas gelesen oder geschrieben wird. Die Berechtigung selbst bleibt auf dem Server und nicht beim Agenten. Was ein Agent tun darf, bestimmt also die Rolle, für die er handelt – ganz gleich, was eine Anfrage verlangt. Dieselbe Ebene setzt die Regel durch, dass kritische Vorgänge von Menschen freigegeben werden. Es ist eine Prüfung auf dem Server, unabhängig von den Anweisungen und der Konfiguration jedes Agenten. ## Ein Prüfprotokoll, das den Handelnden benennt Jede Änderung wird mit der Art ihres Urhebers – Mensch, Agent oder System – festgehalten, zusammen mit dem, was sich geändert hat, wann und auf wessen Freigabe. Auch Monate später lässt sich ein umstrittener Preis, ein freigegebener Auftrag oder eine geänderte Bankverbindung eines Lieferanten zum Vorschlag, zur Grundlage und zu dem Menschen zurückverfolgen, der Ja gesagt hat. ## Souveränität in der Praxis Ein System, das ein ganzes Unternehmen steuert, ist die tiefste Abhängigkeit, die dieses Unternehmen je eingeht. Deshalb läuft Hurukan auf Infrastruktur Ihrer Wahl, auf einem Open-Source-Stack, den auch ein anderes Team warten könnte, mit Ihren Daten und Ihrer Ontologie exportierbar in offenen Formaten. Der Ausstieg wird zu Beginn vereinbart, denn bei einem so tief verankerten System ist er die wichtigste Klausel im Vertrag. ## Träger der Ebenen darüber **Daten** werden dort gespeichert, wo diese Ebene es festlegt, und nur von denen gelesen, denen sie es erlaubt. **Agentische Logik** und **Superintelligenz** sehen nur, was die Identität sehen darf, für die sie handeln. Deshalb liegt sie an der Basis: Jede andere Ebene ist nur so vertrauenswürdig wie diese. ## Was die Ebene garantiert 01 ### Serverseitige Berechtigungen Jeder Lese- und jeder Schreibzugriff wird auf dem Server gegen die Rolle der Person oder des Agenten geprüft, die ihn ausführt. Ein ausgeblendeter Button ist keine Berechtigung. 02 ### Prüfprotokoll jeder Änderung Jede Änderung hält fest, wer sie vorgenommen hat – ein Mensch, ein Agent oder das System selbst –, was sich geändert hat, wann und auf wessen Freigabe. 03 ### Schutz kritischer Vorgänge Als kritisch markierte Vorgänge gibt in jeder Konfiguration ein Mensch frei. Die Regel liegt in dieser Ebene, unterhalb der Agenten, für die sie gilt. 04 ### Ihre Infrastruktur Ihre Server, Ihr Cloud-Konto oder ein Anbieter Ihrer Wahl. Das Design erlaubt, dass Ihre Daten dort liegen, wo Sie es entscheiden. 05 ### Open-Source-Stack Aufgebaut auf Open-Source-Komponenten, sodass ein Team Ihrer Wahl das System lesen, prüfen und warten kann. 06 ### Ein schriftlicher Ausstieg Was Sie erhalten, in welchem Format und in welchem Zeitraum, zu Beginn vereinbart: die Daten, die Ontologie und die vollständige Änderungshistorie. ## Arbeitet zusammen mit [Ein kleines Team an einer Whiteboard-Wand mit Haftnotizen, eine Person erklärt, die anderen hören zu ### Personal Personalverzeichnis, Organisationseinheiten, Zugriffe, Qualifikationen mit Ablaufdatum, Urlaub, Dienstpläne und Auffälligkeiten in der Zeiterfassung. → ](https://hurukan.com/de/modules/personal)[Eine Person prüft Liquiditätsdiagramme auf einem großen Monitor an einem aufgeräumten Schreibtisch mit Taschenrechner und Unterlagen ### Finanzen Finanzen und Controlling: Budgets von Plan bis Prognose, Eingangsrechnungen, Fakturierung, Zahlungen und Liquidität, verbunden mit der Buchhaltung. → ](https://hurukan.com/de/modules/finanzen)[Eine Führungskraft gibt an einem Schreibtisch in einem schlichten Büro Vorgänge auf einem Tablet frei ### Entscheidungen und Aufgaben Ein Freigabe-Postfach für Agentenvorschläge mit Quellen und Risiko und Aufgaben, die immer einen Verantwortlichen haben. → ](https://hurukan.com/de/modules/entscheidungen-und-aufgaben) ## Fragen Welche Sicherheitszertifizierungen hat Hurukan? Hurukan steht vor dem Start. Zertifizierungen werden hier genannt, sobald ein Auditor sie ausgestellt hat. Könnte Hurukan als Anbieter unser System abschalten? Das Design lässt diese Entscheidung bei Ihnen. Es läuft auf Infrastruktur, die Sie kontrollieren, auf einem Open-Source-Stack, mit Ihren Daten in offenen Formaten – Ihr Betrieb läuft also weiter, ganz gleich, welche kommerziellen Entscheidungen auf unserer Seite fallen. Wer kann sehen, was ein Agent getan hat? Jeder, der das Recht hat, den berührten Datensatz zu sehen. Das Prüfprotokoll zeigt den Agenten, die Person oder den Prozess, für die er gehandelt hat, die verwendete Grundlage und wer das Ergebnis freigegeben hat. [← ZurückDaten](https://hurukan.com/de/system/daten)[Weiter →Alle Module](https://hurukan.com/de/modules) ## Bauen Sie mit uns das Betriebssystem Ihres Unternehmens Hurukan steht vor dem Start. Wenn Sie ein Unternehmen führen und statt einer weiteren Software-Suite ein souveränes, agentisches System wollen, möchten wir hören, was Sie brauchen. [Sprechen Sie mit uns](https://hurukan.com/de/contact)