Wenn Sie Quilter oder ein anderes cloudbasiertes Engineering-Tool evaluiert haben, hatten Sie wahrscheinlich bereits das Gespräch über Sicherheit. Vielleicht sogar mehrfach: einmal mit Ihrem Team, einmal mit der IT und einmal mit dem Einkauf. Wir hören in fast jedem Gespräch mit Führungskräften aus dem Engineering dieselben Fragen: 

Wo landen meine Daten? Wer kann sie sehen? Trainieren Sie mit meinen Designs?

Das sind die richtigen Fragen. Und seit diesem Monat haben wir eine unabhängig geprüfte Antwort: Quilter ist SOC 2 Typ II konform.

Was SOC 2 Typ II tatsächlich abdeckt

SOC 2 ist ein von der AICPA entwickelter Compliance-Rahmen, der bewertet, wie ein SaaS-Anbieter Kundendaten schützt. Es gibt zwei Typen. Typ I prüft, ob Sicherheitskontrollen zu einem bestimmten Zeitpunkt korrekt konzipiert sind. Typ II ist strenger: Der Auditor bewertet, ob die Sicherheitskontrollen über einen längeren Beobachtungszeitraum, in der Regel 3 bis 12 Monate, effektiv funktionieren.

Praktisch bedeutet SOC 2 Typ II, dass ein unabhängiger Auditor die Cloud-Infrastruktur, Zugriffskontrollen, Datenverarbeitungsverfahren, Vorfallreaktionsprozesse und Verfügbarkeitspraktiken von Quilter überprüft und bestätigt hat, dass diese über einen längeren Zeitraum hinweg konsistent funktionieren.

Was das für Sie bedeutet

Wenn Sie als Ingenieur Quilter evaluieren, lautet die Kurzfassung: Ihre Designdaten sind durch Kontrollen auf Unternehmensniveau geschützt, und wir können das belegen. Hier sind die Details:

• Isolierte Arbeitsbereiche. Jeder Kunde arbeitet in seinem eigenen sicheren Arbeitsbereich auf AWS. Niemand außerhalb Ihrer Organisation, einschließlich anderer Quilter-Kunden, kann auf Ihre Daten zugreifen.
• Kein Datentraining. Quilter ist kein großes Sprachmodell. Wir trainieren unsere KI durch Reinforcement Learning mit synthetischen Daten. Wir erfassen, lesen oder lernen nicht von Kundendesigns. Ihr geistiges Eigentum bleibt bei Ihnen.
• Sie besitzen Ihre Ergebnisse. Wenn Quilter Ihre Platine platziert und routet, gehört das Ergebnis Ihnen. Wir sind ein Werkzeug, kein Mitautor.
• Datenzugriff nach Ihren Bedingungen. Wir sehen uns Ihre Designs nur an, wenn Sie uns ausdrücklich dazu auffordern – zum Beispiel während eines begleiteten Pilotprojekts, bei dem unser Engineering-Team Ihnen hilft, die besten Ergebnisse zu erzielen.

Wenn Sie in der IT oder im Einkauf tätig sind, können Sie den vollständigen SOC 2 Typ II-Bericht anfordern. Wir unterstützen Sie gerne bei Ihrer Sicherheitsprüfung für Anbieter und beantworten alle weiteren Fragen.

Warum das jetzt wichtig ist

Wir haben mit Engineering-Teams in Unternehmen gesprochen, bei denen Sicherheitsüberprüfungen Pilotentscheidungen um Wochen oder Monate verzögern. SOC 2 Type II ändert das. Es ist ein Standardnachweis, den IT- und Beschaffungsabteilungen kennen und anhand ihrer eigenen Anforderungen bewerten können.

Das bedeutet nicht, dass Sicherheitsüberprüfungen komplett entfallen – viele Organisationen haben zusätzliche Anforderungen, und das ist auch völlig in Ordnung. Aber es bietet Ihren internen Teams eine verifizierte Ausgangsbasis anstelle eines leeren Fragebogens.

On-Premise-Option

Für Organisationen mit weitergehenden Anforderungen, ITAR-kontrollierten Programmen, klassifizierten Umgebungen oder Situationen, in denen die Cloud keine Option ist, ist Quilter auch als On-Premise-Lösung verfügbar. Sie betreiben die Software auf Ihrer eigenen Infrastruktur. Die Software ist identisch; lediglich das Hosting-Modell ändert sich.