Verfügbare Dokumente
6 DokumenteÜberblick über Sicherheitskontrollen
Zusammenfassung unserer technischen und organisatorischen Sicherheitsmaßnahmen: AES-256-Verschlüsselung, TLS 1.3, verpflichtende MFA, RBAC und Vorfallreaktion. Ein verständliches Einseiten-Dokument für IT-Abteilungen von Kanzleien.
Informationssicherheitsrichtlinie
Übergeordnete Richtlinie, die regelt, wie Likan LLC die Informationssicherheit über Personen, Prozesse und Technologie hinweg steuert. Wird von IT-Abteilungen von Kanzleien für die Anbieterfreigabe verlangt.
Richtlinie zur Datenklassifizierung
Definiert, wie TheLawGPT Daten klassifiziert: öffentlich, intern, vertraulich und eingeschränkt — einschließlich Inhalten, die dem Anwaltsgeheimnis unterliegen. Kanzleien nutzen dies, um zu verstehen, wie mit den Daten ihrer Mandanten umgegangen wird.
Zugriffskontrollrichtlinie
Dokumentiert, wer innerhalb von Likan LLC unter welchen Bedingungen auf welche Daten zugreifen kann und wie der Zugriff überprüft und widerrufen wird. Wird von den meisten Sicherheitsfragebögen für Unternehmensanbieter (VSQs) verlangt.
Plan für Vorfallreaktion & Benachrichtigung bei Sicherheitsverletzungen
Formalisiert unsere Zusage zur Benachrichtigung bei Sicherheitsverletzungen innerhalb von 72 Stunden. Umfasst Eskalationsschritte, interne Rollen, Benachrichtigungsverfahren und Kundenkommunikation. Wird für Fragebögen zur Berufshaftpflichtversicherung von Kanzleien benötigt.
Richtlinie zum Schwachstellenmanagement
Beschreibt unser Verfahren zur Identifizierung, Priorisierung und Behebung von Sicherheitsschwachstellen, einschließlich der Taktung automatisierter Scans, CVSS-Schweregradschwellen und Zeitplänen für Patches.
Demnächst verfügbar
Erklärung zu KI-Datenschutz & -Sicherheit
Bestätigt, dass Kundenanfragen, hochgeladene Dokumente und Ausgaben niemals zum Training oder zur Verbesserung von KI-Modellen verwendet werden. Enthält unsere Zusage zum Verzicht auf Training, Vertraulichkeitskontrollen und Praktiken zum Umgang mit Daten.
Konformitätserklärung zur ABA Model Rule 1.6
Einseitige Erklärung, die darlegt, wie die Architektur von TheLawGPT mit den anwaltlichen Verschwiegenheitspflichten nach ABA Model Rule 1.6 im Einklang steht. Geht direkt auf das häufigste berufsrechtliche Anliegen von US-Anwälten ein.
Vorlage für einen Auftragsverarbeitungsvertrag (DPA)
Standard-DPA für Business- und Enterprise-Kunden. Deckt die Pflichten nach Artikel 28 DSGVO, Standardvertragsklauseln (SCCs) für Übermittlungen in die USA sowie unsere Zusagen zu Subunternehmern ab.
Richtlinie zur zulässigen Nutzung (AUP)
Eigenständige AUP, getrennt von den Nutzungsbedingungen. Definiert zulässige und unzulässige Nutzungen von TheLawGPT. IT-Abteilungen von Kanzleien verlangen für ihren Software-Freigabeprozess häufig eine eigenständige AUP.
Liste der Subunternehmer
Datiertes, versioniertes PDF aller von TheLawGPT eingesetzten Subunternehmer, einschließlich ihres Zwecks, der zugänglichen Daten und ihres Standorts. Die Beschaffungsabteilungen von Unternehmen benötigen ein archivierbares Dokument, keine Webseite.
Penetrationstest-Bericht
Unabhängiger Penetrationstest der Webanwendung und API-Endpunkte von TheLawGPT durch einen externen Dritten, der die OWASP Top 10, Authentifizierung und Sitzungssicherheit abdeckt. Durchgeführt von einem zertifizierten OSCP-Tester.
KI-Modellkarte
Welches Modell TheLawGPT antreibt (Claude von Anthropic), was es kann und was nicht, bekannte Einschränkungen, Vorbehalte zur Genauigkeit und der Umfang der Trainingsdaten. Geht auf die ABA Formal Opinion 512 zur KI-Kompetenz ein.
Benötigen Sie etwas anderes?
Unterschriebener DPA, individueller Sicherheitsfragebogen oder ein hier nicht aufgeführtes Dokument — kontaktieren Sie uns direkt.
[email protected]