Der KI-Raum
Freigegeben für
Sensible Arbeit.
Eine Sensitive Compartmented Information Facility verbietet keine vertraulichen Gespräche – sie schafft eine zertifizierte Umgebung, in der diese frei, sicher und ohne Kompromittierungsrisiko stattfinden können. SCIFAI tut dasselbe für künstliche Intelligenz.
- 1. Eine zertifizierte, souveräne KI-Betriebsumgebung, die Datenisolierung, Zugriffskontrolle und vollständige Zuordnung durchsetzt – nach dem Vorbild der militärischen Sensitive Compartmented Information Facility.
- 2. Der Punkt, an dem die Zukunft aufhört, wie Fiktion zu klingen.
Das SCIF wurde erfunden.
empfindlich machen
Gespräche möglich.
Eine Sensitive Compartmented Information Facility (SCIF) ist keine Einschränkung. Es handelt sich um eine Berechtigungsstruktur. Geheimdienstanalysten innerhalb einer SCIF können frei über geheime Programme diskutieren, Rohdaten ohne Schwärzungen austauschen und bei sensiblen Entscheidungen zusammenarbeiten – denn die Umgebung selbst bietet die Gewissheit, dass nichts nach außen dringt.
SCIFAI wendet dieselbe architektonische Logik auf künstliche Intelligenz an. Ihr Unternehmen kann KI frei einsetzen – für Kundendateien, Finanzmodelle, vertrauliche Kommunikation –, da die Umgebung garantiert, dass Daten niemals den Perimeter verlassen, jede Aktion zugeordnet wird und das System akkreditierungsfähig ist.
Die meisten Organisationen mit hohen Sicherheitsanforderungen haben auf KI mit einem Verbot reagiert. Das Ergebnis ist ein Wettbewerbsnachteil, der sich täglich verschärft, da Mitbewerber KI-gestützte Arbeitsmethoden einführen.
KI-Tools für Verbraucher und Unternehmen leiten Daten über die Infrastruktur von Drittanbietern weiter. Für eine Anwaltskanzlei oder ein Finanzinstitut ist das kein Risiko – es ist eine Pflichtverletzung.
Regulierungsbehörden und Kunden verlangen zunehmend Nachweise darüber, wie KI eingesetzt wurde, von wem und auf welchen Datenbasis. Keine der derzeitigen kommerziellen KI-Plattformen bietet einen solchen Prüfpfad, der den erforderlichen Standards entspricht.
Five layers.
One perimeter.
/1.0 Perimeter Layer Network Isolation & Ingress Control +
All traffic enters through a single, monitored ingress point. No direct internet access. Egress is blocked by default. Every connection is logged, inspected, and attributed to an authenticated identity before any AI processing begins.
/2.0 Identity Layer Authentication & Authorisation +
Multi-factor authentication is mandatory. Role-based access control determines which AI capabilities each user can invoke and on which data classifications. No anonymous AI usage. Every session is tied to a verified identity.
/3.0 Data Layer Classification, Containment & Encryption +
Data is classified at ingestion. Sensitive classifications are processed in isolated compute environments. Encryption at rest and in transit is enforced. Data never leaves the sovereign perimeter — no training, no telemetry, no third-party routing.
/4.0 AI Model Layer Controlled Inference & Model Governance +
AI models run within the perimeter. Model versions are pinned and audited. Prompts and completions are logged with full attribution. Model behaviour is governed by organisational policy, not by the model provider's terms of service.
/5.0 Audit Layer Attribution, Compliance & Reporting +
Every AI interaction — who asked, what was asked, what was returned, what data was accessed — is recorded in an immutable audit log. Reports are generated in formats aligned with regulatory requirements. Compliance evidence is available on demand.
Each layer is independently auditable. A failure or compromise in any single layer does not cascade to others. This is the same defence-in-depth principle that governs physical SCIF construction.
Built for organisations
where exposure
is not an option.
Vertrauen ist nicht
eine Funktion.
Es ist die Architektur.
Jede Designentscheidung bei SCIFAI basiert auf einer einzigen Frage: Was müsste gegeben sein, damit ein Partner einer Anwaltskanzlei oder der Chief Risk Officer einer Bank KI ohne Bedenken für ihre sensibelsten Aufgaben einsetzen würden?
Souveränität
Ihre Daten werden ausschließlich innerhalb Ihrer kontrollierten Umgebung verarbeitet. Sie werden niemals über die Infrastruktur Dritter weitergeleitet, niemals zum Trainieren externer Modelle verwendet und unterliegen niemals den Nutzungsbedingungen eines Modellanbieters. Sie sind Eigentümer der Umgebung. Sie sind Eigentümer der Daten.
Quellenangabe
Jede KI-Interaktion ist mit einer verifizierten Identität verknüpft. Jede Eingabeaufforderung, jede Vervollständigung, jeder Datenzugriff wird aufgezeichnet. Innerhalb von SCIFAI gibt es keine anonyme KI-Nutzung. Wenn eine Aufsichtsbehörde oder ein Kunde fragt, wer KI verwendet hat und wofür, ist die Antwort sofort verfügbar.
Eindämmung
Als sensibel eingestufte Daten dürfen den Perimeter nicht verlassen. Der Ausgang wird auf der Netzwerkebene blockiert. Es gibt keinen Mechanismus, mit dem ein Benutzer – absichtlich oder versehentlich – dafür sorgen kann, dass sensible Daten in ein externes System gelangen.
Akkreditierung
SCIFAI ist für Audits ausgelegt. Die Architektur, die Kontrollen und die Audit-Protokolle sind so strukturiert, dass sie die Zertifizierung nach anerkannten Rahmenwerken – ISO 27001, SOC 2, CMMC 2.0 und branchenspezifischen regulatorischen Anforderungen – unterstützen.
„Das SCIF wurde nicht gebaut, um Geheimdienstarbeit zu verhindern. Es wurde gebaut, um Geheimdienstarbeit zu ermöglichen.“
SCIFAI wendet dasselbe Prinzip auf KI an. Das Ziel ist nicht die Einschränkung, sondern die Schaffung einer zertifizierten Umgebung, in der sensible KI-Arbeiten frei und ohne Gefährdung durchgeführt werden können.
Gebaut von Menschen, die
waren drinnen
der Umfang.
SCIFAI ist ein Produkt von RESTIV Technology – die Weiterentwicklung von Compliance Copilot, der KI-Governance-Plattform von RESTIV, die bereits im privaten Sektor eingesetzt wird, hin zu einer für den Verteidigungsbereich zertifizierten Lösung. Das Team verfügt über direkte Erfahrung in geheimen Umgebungen, im Bereich der KI-Governance in Unternehmen und in der regulatorischen Landschaft, die eine zertifizierte KI-Umgebung nicht nur nützlich, sondern notwendig macht.
Devon Smibert
25-jähriger Offizier der kanadischen Armee-Reserve und ehemaliger CIO mit direkter Erfahrung in der Reaktion auf Cybervorfälle auf nationaler Ebene und in geheimen IT-Umgebungen. Hat einen Master-Abschluss in Verteidigungsstudien vom Royal Military College of Canada. Gründer von Compliance Copilot – einer KI-gestützten Plattform für die Einhaltung gesetzlicher Vorschriften mit nachweislichem kommerziellem Erfolg im privaten Sektor – und Hauptautor der Einreichung des NATO-CSDM-Programms von RESTIV. SCIFAI ist die direkte Weiterentwicklung der Architektur von Compliance Copilot zu einer zertifizierten souveränen KI-Umgebung, deren Entwicklung nun im Hinblick auf die Zulassung für die Verteidigungsindustrie beschleunigt wird.
Kent Breedlove
Führungskraft mit Erfahrung auf Vorstandsebene in den Bereichen Governance, Risiko, Datenintegrität und M&A in der Luftfahrt, im Finanzdienstleistungssektor und in regulierten Branchen. Hat zu Risiken im Bereich der Betriebstechnologie, zur Widerstandsfähigkeit der Lieferkette und zur Daten-Governance in Sektoren beraten, in denen die Kluft zwischen politischer Absicht und betrieblicher Realität am größten ist. Bringt eine kommerzielle und strategische Perspektive mit, die technische Architektur in die Sprache der Beschaffung, der Regulierung und der Vorstandsebene übersetzt.
RESTIV Technology Inc. ist ein Unternehmen für Cybersicherheit und KI-Governance mit nachweislichem kommerziellem Erfolg im privaten Sektor. Die Compliance Copilot-Plattform des Unternehmens – ein KI-gestütztes Tool zur Einhaltung gesetzlicher Vorschriften – ist bereits im Einsatz. SCIFAI ist die Weiterentwicklung dieser Plattform für die Verteidigungsakkreditierung: dieselbe bewährte Architektur, erweitert zu einer zertifizierten souveränen KI-Umgebung für Organisationen mit höchsten Sicherheitsanforderungen.
Das Gespräch
beginnt im Inneren
der Umfang.
Ein Executive Briefing ist eine private, 60-minütige Sitzung mit dem SCIFAI-Team. Wir gehen dabei die Architektur, das Bereitstellungsmodell und die für Ihr Unternehmen relevanten spezifischen regulatorischen Verpflichtungen durch.