Sicherheit
Sicherheit und Unternehmenseinsatz
Welche Daten CadPilot verarbeitet, was ein KI-Modell sehen kann und wie Sie das steuern – in Kürze. Die Einzelheiten stehen im Leitfaden für die IT-Freigabe und im Bedrohungsmodell.
Daten und Verbindungen
| Frage | Antwort |
|---|---|
| Wo läuft CadPilot? | Lokal auf dem CATIA-Rechner, als eigener Prozess mit den Rechten des Benutzers. |
| Baut CadPilot Netzverbindungen auf? | Nein. CadPilot spricht mit dem KI-Client über stdio (lokal) und mit CATIA über COM; es gibt keinen offenen Port und keinen HTTP-Transport. |
| Was sieht das KI-Modell? | Was der KI-Client weitergibt: Ihren Auftrag und die Werkzeugergebnisse – Feature-, Parameter- und Dokumentnamen, Werte und Messwerte, Sachnummern, Eigenschaften, Stücklisten und Dateipfade. Keine CAD-Dateien und keine Geometrie. Der Client verbindet sich mit dem Anbieter, den Sie wählen. |
| Wie begrenze ich das? | Datenfilter einschalten (Sachnummern und Namen als Pseudonyme), Werkzeuggruppen einschränken; Bildschirmfotos als Bild sind standardmäßig aus – oder ein lokales Modell verwenden. |
| Was wird protokolliert? | Im Schutzmodus keine Pfade und Werte im Log. Optional ein Sitzungsbericht mit Prüfkette, der zeigt, was hinausging. |
Kontrollen
Schutzmodus
Speichern und Export nur im Arbeitsordner, In-Place-Speichern gesperrt, nie überschreiben; Pfade vor jedem CATIA-Aufruf geprüft.
Datenfilter (optional)
Ersetzt Sachnummern und Namen durch Pseudonyme; die Zuordnung bleibt im Speicher. Musterbasiert – unbekannte Muster sind eine bekannte Grenze.
Sitzungsbericht
JSONL mit SHA-256-Kette und Markdown-Zusammenfassung ohne Modelldaten.
Zentrale Konfiguration
20 Schalter per Umgebungsvariable oder Konfigurationsdatei; ungültige Werte stoppen den Server.
Keine Skript-Schnittstelle
Kein Werkzeug führt Makros oder beliebige CATIA-Befehle aus; ändernde Werkzeuge sind für den Client gekennzeichnet.
Lieferkette
Wenige Abhängigkeiten, Schwachstellenscan vor jeder Version, SBOM (CycloneDX) und SHA-256-Prüfsummen.
Betriebsarten
Lokales Modell
Modell auf eigener Hardware – keine Daten verlassen das Unternehmen. Für streng vertrauliche Projekte.
EU-Tenant
KI-Dienst mit Datenverarbeitung in der EU nach Ihren Verträgen.
Cloud-Dienst
Mit Datenfilter und Sitzungsbericht; vorab mit IT, Datenschutz und gegebenenfalls dem Auftraggeber klären.
Vertraulichkeit und KI: Konstruktionsdaten des Auftraggebers
Unterlagen für die IT
Leitfaden für die IT-Freigabe
Datenflüsse, Installation ohne Administratorrechte, Schalter, Empfehlungen.
Betrieb und Hilfe
Aktualisieren, zurückkehren, Probleme melden, entfernen.
IT-Paket (PDF) und SBOM
Bedrohungsmodell, Schalter und Software-Stückliste jeder Version – auf Anfrage bzw. mit der Auslieferung.
Es gibt kein externes Sicherheitsaudit und keine Zertifizierung. Die Codeprüfungen waren Reviews durch ein zweites KI-Modell; ein unabhängiges Audit würde gesondert ausgewiesen.