Sicherheitsrichtlinie

SetFN speichert hochgeladene Dateien auf dem PC oder Server, auf dem es installiert ist. Dieses Dokument beantwortet Fragen zu Speicherort, Zugriffskontrolle, Zugangsprotokollen, dem Umgang mit Daten bei der KI-Nutzung und dem externen Zugriff.

Datenspeicherung

Q: Wo werden die Dateien gespeichert?

In SetFN hochgeladene Dateien werden in dem bei der Ersteinrichtung festgelegten Datenspeicherpfad auf der Festplatte des PCs oder Servers gespeichert, auf dem SetFN installiert ist. Die Dateien werden nicht in einer externen Cloud aufbewahrt.

Q: Gibt es Fälle, in denen Daten nach außen übertragen werden?

In den folgenden Fällen verlassen Daten den SetFN-Server:

Bei Verwendung externer KI-Modelle oder externer Suchwerkzeuge können die Anfrage und die benötigten Dokumentinhalte an den jeweiligen Anbieter übertragen werden.
Wenn eine externe KI per MCP angebunden ist, können Dokumente, Suchbegriffe, Pfade und Aktivitätsverläufe im zugelassenen Umfang an den KI-Anbieter übertragen werden.
Funktionen, die externe Dienste einbinden, etwa E-Mail und Webhooks, tauschen Daten mit diesen Diensten aus.
Für die Registrierung und Verlängerung der Lizenz kommuniziert SetFN mit dem SetFN-Kontoserver.

Ohne eingerichteten externen Zugriff ist SetFN nur aus demselben internen Netzwerk erreichbar.

Zugriffskontrolle

Q: Können Zugriffsrechte pro Benutzer unterschiedlich festgelegt werden?

SetFN bietet ein Berechtigungssystem auf Basis von Stufen und Teams.

Stufe: Je nach Benutzerstufe können die zugänglichen Ordner und Funktionen eingeschränkt werden
Team: Ordnerzugriffsrechte können pro Abteilung oder Projekt vergeben werden
Administrator: Verfügt über die Berechtigung für die gesamte Systemkonfiguration und die Benutzerverwaltung

Q: Wie wird der Zugriff durch Außenstehende kontrolliert?

In den Sicherheitseinstellungen stehen die folgenden Funktionen zur Verfügung.

IP-Zugriffsbeschränkung: Nur IP-Adressen in der Zulassungsliste können auf die Administrationsseite zugreifen.
Anmeldeschutz: Bei wiederholten Anmeldefehlern wird das Konto vorübergehend gesperrt oder die IP-Adresse automatisch blockiert.
Anmeldung von einem neuen Gerät: Legt fest, ob Anmeldungen von bisher unbekannten Geräten zugelassen, gemeldet oder erst nach Genehmigung erlaubt werden.

Blockierte IP-Adressen können Sie unter Blockierungsverwaltung einsehen und wieder freigeben.

Zugangsprotokolle

Q: Kann ich sehen, wer wann zugegriffen hat?

Unter Zugangsprotokolle auf der Administrationsseite können Sie Zugriffsaktivitäten der Benutzer wie An- und Abmeldungen einsehen. Erfasst werden Datum und Uhrzeit, IP-Adresse, Betriebssystem und Browser.

Q: Wird auch der Änderungsverlauf von Dateien nachverfolgt?

Unter Betrieb & Audit > Aktivitätsprotokolle auf der Administrationsseite sehen Sie die Aktionen der Benutzer in Teambereich, persönlichem Bereich, E-Mail und Authentifizierung in chronologischer Reihenfolge. Dieses Auditprotokoll ist ab dem Team-Tarif verfügbar. Bei Textdateien wie Markdown sehen Sie im Änderungsverlauf der Datei, wer sie wann bearbeitet hat, und können frühere Versionen wiederherstellen.

KI und Sicherheit

Q: Werden Daten nach außen übertragen, wenn ich KI-Funktionen verwende?

Wenn Sie eine lokale KI-Laufzeitumgebung (z. B. Ollama) auf Geräten verwenden, die Ihre Organisation verwaltet, bleiben die Daten der KI-Verarbeitung innerhalb der Organisation. Bei externen KI-Modellen (z. B. OpenAI), cloud-Modellen von Ollama und externen Suchwerkzeugen kann die Anfrage an den jeweiligen Dienst übertragen werden. In sicherheitskritischen Umgebungen empfehlen wir daher die Verwendung einer lokalen KI.

Q: In welcher Umgebung kann eine lokale KI verwendet werden?

Die lokale KI nutzt eine KI-Laufzeitumgebung (Ollama, LM Studio usw.), die auf dem SetFN-Server oder einem anderen Server im selben Netzwerk läuft. Mit einer GPU arbeitet sie schneller, sie lässt sich aber auch nur mit einer CPU verwenden. Details zur Einrichtung finden Sie unter Modelle & Laufzeitumgebung einrichten.

Netzwerksicherheit

Q: Wie greife ich von außen auf SetFN zu?

Den externen Zugriff richten Sie über Cloudflare Tunnel, einen Reverse-Proxy, ein VPN o. Ä. ein. Mit Cloudflare Tunnel müssen Sie keinen Port am Router öffnen, und die IP-Adresse des Ursprungsservers wird nicht veröffentlicht. Die Unterschiede der Methoden finden Sie unter Methode für den externen Zugriff auswählen.

Q: Kann ich SetFN ausschließlich im internen Netzwerk verwenden?

Ja. Wenn Sie keinen externen Zugriff einrichten, ist der Zugriff nur aus dem internen Netzwerk (Intranet) möglich. SetFN kann auch in einem abgeschotteten Netzwerk ohne Internetverbindung betrieben werden. In diesem Fall müssen Sie eine gekaufte Lizenz mit einem für die Geräte-ID ausgestellten Schlüssel registrieren; die Free-Lizenz erfordert eine Kontoverbindung und kann offline nicht verwendet werden.