Vertrauliche CAD- und Kalkulationsdaten mit klaren Regeln verarbeiten

CAD-Modelle, technische Zeichnungen, Angebote und reale Fertigungszeiten können Geschäftsgeheimnisse enthalten. Eine belastbare Sicherheitsbewertung beginnt deshalb beim vollständigen Datenfluss: Wo wird eine Datei hochgeladen, welche Informationen werden daraus abgeleitet, wo liegen Kalkulation und Suchindex, wie funktionieren Sicherungen und was geschieht bei einer Löschung? Die Antworten müssen zum tatsächlich angebotenen Betriebsmodell passen und dürfen nicht durch allgemeine Sicherheitsbegriffe ersetzt werden.

Im Produktbetrieb steuern Rollen, welche Nutzer Daten ansehen, bearbeiten oder freigeben dürfen. Mandanten- und Projektgrenzen müssen verhindern, dass Informationen unbeabsichtigt anderen Kunden oder unberechtigten Kollegen zugänglich werden. Übertragungen und gespeicherte Daten werden nach dokumentierten technischen Maßnahmen geschützt; administrative Zugriffe, Protokollierung, Backup und Wiederherstellung erhalten klare Verantwortlichkeiten. Ebenso wichtig sind Aufbewahrungsfristen und ein Prozess, der Originaldateien, abgeleitete Merkmale, Indizes und Sicherungskopien angemessen berücksichtigt.

Werden externe Dienstleister oder KI-Komponenten eingesetzt, müssen Anbieter, Zweck, Datenkategorien und vertragliche Rolle benannt werden. Die Verarbeitung für eine konkrete Kundenkalkulation ist von einer möglichen Nutzung zur Modellverbesserung zu trennen. Rechte an importierten Dokumenten, ein Ausschluss ungefragten kundenübergreifenden Trainings sowie Export und Löschung der eigenen Wissensbasis gehören in die Vereinbarung. Für Demos werden vertrauliche CAD-Dateien nicht über ein öffentliches Kontaktformular versendet, sondern erst nach Abstimmung über einen vorgesehenen sicheren Weg.

Welche Hostingregion, Betriebsform, Unterauftragnehmer oder Zertifizierungen gelten, darf nur anhand des realen Produktstands zugesagt werden. Sicherheit ist außerdem kein einmaliger Zustand: Änderungen an Betrieb, Dienstleistern und Datenfluss müssen dokumentiert, Risiken bewertet und Vorfälle über einen festgelegten Prozess behandelt werden. Im ersten Gespräch klären wir Schutzbedarf, IT-Vorgaben und gewünschten Einsatzbereich. Anschließend können passende Sicherheitsunterlagen, technische Maßnahmen und Vertragsfragen konkret geprüft werden.