Plume Trust Center

Sicherheit

Die Sicherheit unserer Produkte und Dienstleistungen hat für Plume oberste Priorität. Wir konzentrieren uns auf Sicherheit, damit unsere Kunden sich auf das Wachstum und die Innovation ihrer Dienste konzentrieren und gleichzeitig Verbrauchern die Möglichkeit bieten können, ihr Smart-Home-Erlebnis zu verbessern. Plume ist nach SOC 2 Typ 1 zertifiziert und durchläuft derzeit ein Audit nach SOC 2 Typ 2. Darüber hinaus hat Plume zwei Zertifizierungen der International Organization for Standardization (ISO) erhalten: ISO/IEC 27001:2022 und ISO/IEC 27701:2019. Wenn Sie Fragen zu den Informationsschutzprogrammen von Plume haben oder ein Informationssicherheitsereignis im Zusammenhang mit den Diensten von Plume erlebt haben, kontaktieren Sie uns bitte unter security@plume.com.

Geräte- und Anwendungssicherheit

Plume integriert Sicherheit in den Produktentwicklungszyklus und folgt branchenweit anerkannten Frameworks wie OWASP SAMM. Sicherheitsbewertungen werden im Rahmen des Freigabeprozesses durchgeführt. Unser Ziel bei Plume ist es sicherzustellen, dass unsere Software und Firmware von Grund auf sicher konzipiert und entwickelt werden.
Sicherheitsschulungen helfen unseren Mitarbeitern, Sicherheitsbedrohungen zu erkennen, zu bekämpfen und abzuwehren.
Die Dienstleister von Plume werden im Rahmen des Third-Party-Risk-Management-Programms von Plume einer Sicherheitsrisikobewertung unterzogen. Dieses Programm umfasst die Überprüfung der Einhaltung von Gesetzen durch jeden dieser Drittanbieter.

Datensicherheit

Plume nutzt Best-Practice-Frameworks des NIST zum Schutz von Diensten sowie NIST-Standards zur Verschlüsselung von Kundendaten bei der Speicherung und bei der Kommunikation zwischen den Geräten beim Kunden und den Mobil-/Webanwendungen in die Cloud.
Netzwerktrennung und rollenbasierte Zugriffskontrolle dienen dazu, den unbefugten Datenzugriff zu beschränken.
Datenberechtigungen werden nach dem Least-Privilege-Prinzip konfiguriert, um den Zugriff auf diejenigen zu beschränken, die ihn für einen bestimmten Geschäftszweck benötigen.
Der Zugriff auf Produktionsdaten wird überwacht, protokolliert und geprüft.

Meldung von Sicherheitslücken

Wenn Sie Fragen zu den Informationsschutzprogrammen von Plume haben, ein Informationssicherheitsereignis im Zusammenhang mit den Diensten von Plume erlebt haben oder eine Sicherheitslücke melden möchten, kontaktieren Sie uns bitte unter security@plume.com. Um eine Sicherheitslücke zu melden, können Sie auch dieses Formular verwenden.
Sie können innerhalb von 5 Werktagen mit einer Bestätigung rechnen. Wir senden regelmäßige Updates zu gemeldeten Problemen.
Wir werden die Existenz der Sicherheitslücke nach bestem Wissen und Gewissen bestätigen und während des gesamten Prozesses so transparent wie möglich vorgehen.

Datenschutz

Plume verpflichtet sich, die Privatsphäre von Einzelpersonen zu schützen. Diese Verpflichtung wird durch ein Datenschutz-Governance-Programm umgesetzt, das sich an den folgenden grundlegenden Datenschutzprinzipien orientiert:

Rechtmäßigkeit, Fairness und Transparenz: Die Verarbeitung personenbezogener Daten erfolgt transparent und fair.
Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke verarbeitet, die den Einzelpersonen mitgeteilt werden, und nicht in einer Weise weiterverarbeitet, die mit diesen offengelegten Zwecken unvereinbar ist.
Datenminimierung: Personenbezogene Daten werden nur in dem Maße verarbeitet, wie es für die Zwecke, für die die personenbezogenen Daten erhoben wurden, vernünftigerweise erforderlich ist.
Richtigkeit: Plume ist bestrebt, personenbezogene Daten korrekt, aktuell und vollständig zu halten.
Speicherbegrenzung: Personenbezogene Daten werden nur so lange gespeichert, wie dies für den Zweck, für den sie erhoben wurden, erforderlich ist.
Integrität und Vertraulichkeit: Plume schützt die Sicherheit und Vertraulichkeit personenbezogener Daten durch geeignete technische und organisatorische Maßnahmen.

Datenschutz-Governance-Programm

Das Datenschutz-Governance-Programm von Plume umfasst die folgenden wichtigen Verfahren:

Plume beschreibt in seinen Datenschutzrichtlinien die Rechte und Wahlmöglichkeiten, die Einzelpersonen in Bezug auf personenbezogene Daten haben können, und wie diese Rechte ausgeübt werden können.
Die Mitarbeiter von Plume nehmen an Datenschutzschulungen teil, die auf organisatorische, vertragliche und regulatorische Anforderungen ausgerichtet sind.
Plume verankert Privacy-by-Design und Privacy-by-Default in jeder Phase der Produktentwicklung.
Plume verfügt über Verfahren zur Verhinderung, Erkennung und Behebung von unbefugtem Zugriff, unbefugter Verwendung, Nichtverfügbarkeit oder Offenlegung personenbezogener Daten.
Die Lieferanten und Anbieter von Plume, die mit personenbezogenen Daten umgehen, unterliegen verbindlichen Verpflichtungen, die ihre Rollen und Einschränkungen bei der Verarbeitung dieser personenbezogenen Daten festlegen.
Plume führt regelmäßige Selbstbewertungen durch, um Lücken in seinem Datenschutz-Governance-Programm zu ermitteln und Maßnahmen zur Beseitigung der festgestellten Lücken sowie zur Festlegung bewährter Verfahren zu ergreifen.
Plume ergreift Maßnahmen, um personenbezogene Daten für den Zeitraum aufzubewahren, der zur Erfüllung der angegebenen Zwecke erforderlich ist, es sei denn, Kundenvereinbarungen oder Gesetze schreiben eine andere Aufbewahrungsfrist vor.
Plume-Services werden in mehreren geografischen Regionen gehostet und betrieben. In einigen Fällen kann Plume personenbezogene Daten über Ländergrenzen hinweg übermitteln. Für internationale Übermittlungen personenbezogener Daten aus dem EWR, dem Vereinigten Königreich und der Schweiz enthalten die Kunden- und Lieferantenverträge von Plume die Standardvertragsklauseln, die von der Europäischen Kommission gemäß Beschluss 2010/87/EU (einschließlich der Anhänge für das Vereinigte Königreich und die Schweiz) herausgegeben wurden. Plume hält sich an die geltenden Gesetze in Bezug auf die Übermittlung anderer personenbezogener Daten, wenn das Zielland nicht das gleiche Datenschutzniveau gewährleistet wie das Land, aus dem die personenbezogenen Daten stammen.

Verantwortungsvolle KI

Sie sollten sich nie Gedanken über Ihr WLAN machen müssen. Genau darum geht es.

Arbeiten, Gaming, Überwachungskameras, das Telefonat mit Ihrer Mutter: Alles läuft über eine einzige Verbindung. Das Gespräch bricht nicht ab. Der Film ruckelt nicht. Die neue Türklingelkamera funktioniert einfach, und alles, was nichts in Ihrem Netzwerk zu suchen hat, kommt gar nicht erst zum Zug. Dass all das einfach funktioniert, ist das Werk der KI von Plume, die pro Minute Milliarden von Signalen in den von uns betreuten Haushalten und Unternehmen auswertet.

Sie weist die Bandbreite genau den Anwendungen zu, auf die es ankommt – für alle Nutzenden, in Echtzeit. Sie erkennt jedes Gerät in dem Moment, in dem es sich verbindet, und weiß, ob es sich korrekt verhält. Sie stoppt Bedrohungen, bevor Sie überhaupt von ihnen erfahren. Und wenn doch einmal etwas ausfällt, hilft sie Ihrem Internetanbieter bei der Behebung, bevor Frust aufkommt. Sie bekommen von all dem nichts mit. Und genau so sollte es sein.

Das ist ein großer Vertrauensvorschuss für eine Software. Wir nehmen diese Verantwortung ernst.

Bei Plume ist die KI für Sie da – und gesteuert wird sie von echten Menschen.

Unser Einsatz von KI unterliegt dem globalen Policy-Framework von Plume für KI-Governance. Dessen Umsetzung wird von unserer Chief Legal & Privacy Officer verantwortet, gemeinsam mit unserer Produkt- und Technologie-Führungsebene beaufsichtigt und gilt für jedes KI-System, das wir entwickeln, lizenzieren oder übernehmen. Ein Unternehmen, dem Sie den Schutz Ihres Netzwerks anvertrauen, sollte genauso offenlegen, nach welchen Regeln es selbst handelt. Das Framework orientiert sich an Standards, die wir schätzen, darunter die OECD-Grundsätze für KI (OECD AI Principles) und das NIST-Framework für KI-Risikomanagement (NIST AI Risk Management Framework), und wir passen es kontinuierlich an, wenn sich unsere Produkte und das Umfeld verändern.

So sieht das in der Praxis aus

Die Verantwortung trägt immer ein Mensch. Bei Plume haben Maschinen nie das letzte Wort. Für jedes KI-System, das wir betreiben, benennt unser Framework die Personen, die für dessen Ergebnisse verantwortlich sind.
Nichts wird ungeprüft freigegeben. Bevor wir bei Plume ein KI-Tool einsetzen, prüfen und genehmigen wir es und weisen ihm eine Risikostufe zu. Je größer die potenziellen Auswirkungen eines Systems auf Sie, desto strenger wird es geprüft und dokumentiert.
Sie erfahren, wenn KI im Spiel ist. Wenn Sie mit einem unserer KI-Assistenten statt mit einem echten Menschen sprechen, weisen wir Sie darauf hin. Außerdem dokumentieren wir, wofür das jeweilige System eingesetzt wird, aus welchen Daten es lernt und wie es zu seinen Ergebnissen kommt.
Ihre Daten werden nicht zum Training unserer KI verwendet. Wir verwenden ohne ausdrückliche Genehmigung keine vertraulichen oder proprietären Informationen, um KI-Modelle zu trainieren oder per Fine-Tuning anzupassen. Die Daten, die wir tatsächlich für das Training verwenden, werden vorab anonymisiert.
Datenschutz und Sicherheit sind fest integriert. Dieselbe Verschlüsselung, dieselben Zugriffskontrollen und dasselbe Schwachstellenmanagement, die den Rest von Plume schützen, schützen auch unsere KI. Bei allen KI-bezogenen Vorgängen stellen wir den Datenschutz an die erste Stelle.
Fairness wird nicht nachgerüstet, sondern von Anfang an mitgedacht. Wir entwickeln und bewerten unsere Systeme so, dass ihre Entscheidungen fair gegenüber den betroffenen Personen sind.

Wie wir Verantwortung übernehmen

Das KI-Governance-Gremium von Plume vereint Führungskräfte aus den Bereichen Recht, Produkt, Engineering, IT sowie Sicherheit und tritt regelmäßig zusammen, um die Entwicklung und den Einsatz von KI im gesamten Unternehmen zu überwachen. Wir archivieren die Tagesordnungen, Protokolle sowie Aktionspunkte des Gremiums und lassen sie im Rahmen unserer jährlichen externen ISO-Zertifizierungsaudits durch Dritte prüfen. Jedes Teammitglied von Plume bestätigt, das Framework gelesen und verstanden zu haben. Zudem investieren wir in kontinuierliche Schulungen, damit verantwortungsvolle KI zu einer gelebten Praxis im ganzen Unternehmen wird.

Wenn Sie Fragen dazu haben, wie Plume KI einsetzt, oder Bedenken wegen etwas haben, das Ihnen aufgefallen ist, schreiben Sie uns an privacy@plume.com. Wir lesen Ihre Nachrichten und wir beantworten sie.

Cloud

Die Plume-Services nutzen die Leistungsfähigkeit der Cloud und sind so konzipiert, dass sie sicher, widerstandsfähig und dynamisch skalierbar sind. Der Betriebsstatus unserer US-Cloud und EU-Cloud ist öffentlich verfügbar.

Cloud-Praktiken

Die Plume-Cloud ist so konzipiert, dass sie eine hohe Verfügbarkeit und Datenredundanz bietet.
Die Cloud-Infrastruktur wird nach einem Modell der gemeinsamen Verantwortung aufgebaut und betrieben, das zertifizierte Cloud-Anbieterdienste nutzt, die durch organisatorische und technische Maßnahmen ergänzt werden.
Der Zugriff auf Unternehmensressourcen wird mithilfe von Verfahren wie Single-Sign-On (SSO), Multi-Faktor-Authentifizierung (MFA) und VPN-basiertem Fernzugriff verwaltet.
Die Systeme werden mit den minimal erforderlichen Diensten konfiguriert, und Änderungen werden protokolliert und überwacht.
Anti-Malware- und Intrusion-Detection-Systeme werden eingesetzt, um anomales Verhalten und bösartige Aktivitäten zu erkennen und darauf zu reagieren.
Es werden regelmäßige Bewertungen durchgeführt, um Schwachstellen in der Umgebung zu erkennen, die dann auf der Grundlage ihres Risikos mithilfe von Change-Management- und Incident-Response-Prozessen gemindert werden.

Compliance

Plume arbeitet kontinuierlich daran, seine Verpflichtungen zur Einhaltung von Vorschriften zu erfüllen und zu übertreffen. Plume verfügt über diese Compliance-Zertifizierungen.

ISO/IEC 27001:2022 – Information Security Management System

Plume ist nach ISO/IEC 27001:2022 zertifiziert.

ISO/IEC 27701:2019 – Privacy Information Management System

Plume ist nach ISO/IEC 27701:2019 zertifiziert.

Datenschutzrahmen

Datenschutzrahmen

SOC 2

Plume ist nach SOC 2 Typ 1 zertifiziert und durchläuft derzeit ein Audit nach SOC 2 Typ 2. Um Zugang zum SOC 2-Bericht von Plume zu erhalten, senden Sie bitte eine E-Mail an: infosec@plume.com

Plume Trust Center

Wir bei Plume sind bestrebt, unseren Kunden vertrauenswürdige Kundenerlebnisse zu bieten, indem wir die Sicherheit, den Datenschutz und die Verfügbarkeit ihrer Daten gewährleisten.