Meridian
Fundament · Souveränität, Verschlüsselung & Zugriff

Vertrauen & Governance

Die Governance-Grundlage für Kontrolle beim Kunden: zweckgebundener Zugriff, nachvollziehbare Abfrageprotokolle und kundeneigene Schlüssel.

Rolle
Fundament
Hauptnutzer
CISOs, Recht & Compliance
Kernnutzen
Zweckgebundener Zugriff, nachvollziehbare Abfrageprotokolle und Schlüssel beim Kunden — ausgerichtet auf Ihre Governance-Anforderungen.
Die operative Friktion

Compliance auf dem Papier ist keine Compliance.

Richtlinien legen fest, wer was sehen darf und warum. Die meisten Plattformen können das im Nachhinein nicht belegen. Wenn eine Aufsichtsbehörde, ein Gericht oder eine Datenschutzbehörde nachfragt, muss die Antwort aus dem System kommen — nicht aus einer Tabellenkalkulation.

Fähigkeiten
01

Schlüsselhoheit beim Kunden

Sie verwalten die Schlüssel (CCEK), nicht der Anbieter. Daten lassen sich ausschließlich innerhalb Ihres eigenen Perimeters entschlüsseln.

02

Nachvollziehbare Abfrageprotokollierung

Jede Abfrage wird lokal in einem Protokoll erfasst, das Manipulationen erkennbar macht — wer hat was abgefragt, auf welcher Rechtsgrundlage —, ausgelegt auf die Anforderungen, die das Bundesverfassungsgericht an die automatisierte Datenanalyse gestellt hat.

03

Zugriff nach Rolle und Zweck

Jeder Nutzer sieht nur, was seine Rolle und der Zweck seiner Aufgabe erlauben — auf der Karte, in Vorgängen und in KI-Antworten gleichermaßen.

04

Nachweise für NIS2 & DORA

Vorfallchronologien, Lieferantenverzeichnisse und Audit-Nachweise aus den plattformeigenen Aufzeichnungen — zur Unterstützung Ihrer Berichterstattung.

Architektur

Zero Trust, überall.

Rund um jeden Bestandteil von Meridian: Identität und Autorisierung auf jeder Schicht, Schlüssel unter Ihrer Kontrolle, ein Append-only-Protokoll aller Aktionen der Plattform — und keine Telemetrie, kein Phone-Home.

Datenarchitektur: Ihre eigene Datenschicht
Souveräner Rahmen

Alle Teile von Meridian folgen derselben souveränen Architektur: europäische Entwicklung, kundenkontrollierte Schlüssel und keine Telemetrie — für Ihre Cloud, On-Premise- oder Air-Gap-Umgebung. Die Bereitstellung richtet sich nach Ihren operativen und geltenden rechtlichen Anforderungen.

Souveränität