Sicherheit je Instanz festlegen.

Das Zielmodell isoliert jede Kundeninstanz. Datenbank, Speicher, Zugriffswege und berechtigte Personen werden vor produktiver Verarbeitung dokumentiert und geprüft.

Datenregionen, Unterauftragsverarbeiter und etwaige Drittlandübermittlungen werden vor produktiver Verarbeitung schriftlich für die Instanz bestätigt. Die aktuelle Verarbeitungskette gehört in ihren Security Review.

Modellanbieter, Verarbeitungsbedingungen und Datenweg werden für jede Instanz vor produktiver Nutzung festgelegt. Aus der Core-Architektur allein folgt keine Zusage zu einem Anbieter oder dessen Trainingsbedingungen.

In begrenzten Core-Tests gibt eine berechtigte Person genau die gespeicherte Ausgabe vor deterministischer Auslieferung frei. Ein aktivierter Kundenworkflow muss eigene Deployment-Prüfungen bestehen.

Der getestete Core hält Ausführungsbasis, Checkergebnisse und Freigaben fest. Umfang und Verfahren des Prüfpfad-Exports werden je Deployment bestätigt.

Governance-Funktionen wie versionierte Evidenz, Checks und menschliche Freigabe können interne Kontrollen unterstützen. Das ist kein Compliance-Siegel. Welche Pflichten gelten, hängt vom konkreten Einsatz ab.

Brand Truth liegt in der Brand Definition in einem dokumentierten, maschinenlesbaren Format vor. Export, Aufbewahrung, Löschung und verbleibende Prüfevidenz werden im Kundenvertrag festgelegt und für das Deployment geprüft.