Vertrauen, Datenschutz und Governance Sicherheit, Compliance und KI unter Ihrer Kontrolle
Schützen Sie Ihre Daten und Prozesse durch lückenlose Transparenz, Kontrolle und Sicherheit auf sämtlichen Ebenen.
Eine einheitliche Beschaffungsplattform für maximale Governance
Ivalua basiert auf einer zentralen Plattform, einer einheitlichen Codebasis und einem gemeinsamen Datenmodell. So steuern Sie Berechtigungen, Daten, Audit-Aktivitäten und Agentische KI über den gesamten Source-to-Pay-Prozess an einem einzigen Ort. Zentrale Kontrollmechanismen und lückenlose Audit-Trails schließen Governance-Lücken und unterstützen die Einhaltung von DSGVO, EU AI Act sowie branchenspezifischen Vorgaben.
Schutz für Ihre Daten, Prozesse und Ihr gesamtes Unternehmen
Sicherheitsarchitektur auf Enterprise-Niveau
Entwickelt für verlässlichen Schutz und maximale Resilienz
Sicherheit ist fester Bestandteil der Ivalua-Beschaffungsplattform. Unabhängige Prüfungen bestätigen den Schutz von Unternehmensdaten, präzise Zugriffssteuerung und operative Belastbarkeit.
- Schützen Sie Ihre Daten durch Verschlüsselung bei der Übertragung und Speicherung sowie flexible Optionen zur Datenresidenz.
- Sichern Sie die Geschäftskontinuität durch Redundanz, kontinuierliche Verfügbarkeitsüberwachung und erprobte Wiederherstellungsverfahren.
- Steuern Sie Zugriffe präzise mit SSO, MFA und rollenbasierten Berechtigungen nach dem Least-Privilege-Prinzip (Prinzip der geringstmöglichen Berechtigung).
- Validieren Sie Ihre Sicherheit durch unabhängige Audits nach ISO 27001, SOC 1 und SOC 2 Typ II.
Sicherheit auf Enterprise-Niveau
Zertifiziert für strengste globale Sicherheitsstandards
Ivalua erfüllt anspruchsvolle Standards in Sachen Informationssicherheit, Datenschutz und Compliance – über globale Märkte, Branchen und regulatorische Anforderungen hinweg.
- Datenschutz: DSGVO, regionale Datenresidenz, Auftragsverarbeitungsverträge (AVV) und volle Transparenz bei Unterauftragnehmern
- Öffentlicher Sektor und Verteidigung: FedRAMP-konforme Umgebung, IRAP (Australien), TISAX (Automobilindustrie)
- Sicherheitszertifizierungen & Audits: ISO 27001, SOC 1 und SOC 2 Typ II
- Zahlungsabwicklung und Branchenstandards: PCI DSS, HIPAA-konforme Kontrollen
Governance by Design: Agentische KI, die Ihre Regeln befolgt, immer
IVA erbt exakt die Berechtigungen des jeweiligen Nutzers und kann diese niemals überschreiten. Diese Kontrollen werden direkt durch die Plattform durchgesetzt, nicht über Prompts.
Autonome Aktionen sind an definierte Verantwortliche und klare Richtlinien gebunden. Sub-Agenten erben automatisch die Governance des Agenten, der sie erstellt hat.
Jeder Plan, jeder Tool-Aufruf und jede Aktion von IVA wird transparent protokolliert und ist komplett nachvollziehbar.
Wählen Sie flexibel Ihr bevorzugtes Modell (z.B. OpenAI, Anthropic oder Google) oder binden Sie Ihr eigenes LLM ein. Sie bleiben vollkommen unabhängig von einzelnen Anbietern.
Konform mit dem EU AI Act und ISO/IEC 42001, mit integrierten Kontrollmechanismen für sicher gesteuerte Autonomie.
Eine durchgängige, zukunftssichere Source-to-Pay-Plattform für ALLE Ausgaben
Weitere Ressourcen
Sicherheit & Compliance
Häufig gestellte Fragen
Ivalua verankert Sicherheit direkt in der Plattformarchitektur – durch Verschlüsselung bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffskontrollen, SSO, MFA sowie regionale Optionen zur Datenhaltung. Unabhängige Nachweise umfassen Zertifizierungen nach ISO 27001, SOC 1 und SOC 2 Typ II.
Ivalua unterstützt globale Anforderungen an Sicherheit, Datenschutz und Branchenstandards, darunter DSGVO, ISO 27001, SOC 1, SOC 2 Typ II, PCI DSS sowie regionale Vorgaben zur Datenresidenz. Darüber hinaus werden die spezifischen Anforderungen stark regulierter Branchen und des öffentlichen Sektors erfüllt.
IVA agiert ausschließlich im Rahmen der bestehenden Berechtigungen des jeweiligen Nutzers und kann dessen autorisierten Zugriff nicht überschreiten. Autonome Aktionen sind an definierte Verantwortliche sowie Richtlinien gebunden; zudem werden Pläne, Tool-Aufrufe und Aktionen zur lückenlosen Nachverfolgbarkeit protokolliert.
Ivalua nutzt eine einzige durchgängige Plattform, eine gemeinsame Codebasis und ein einheitliches Datenmodell. Dies ermöglicht einen zentralen Ansatz für Berechtigungen, Audit-Aktivitäten, Nutzer, Lieferanten, Daten und KI. So lassen sich Governance-Lücken effektiv reduzieren, die entstehen, wenn Daten, Rechte und Protokolle über voneinander getrennte Systeme verteilt sind.
Ja. Ivalua bietet lückenlose Prüfpfade über die gesamte Plattform hinweg, während IVA sämtliche Pläne, Tool-Aufrufe und Aktionen für eine durchgängige Rückverfolgbarkeit protokolliert. Dies gibt Unternehmen maximale Transparenz sowohl über menschliche Aktivitäten als auch über autonome KI-Aktivitäten.
Ja. Ivalua unterstützt die freie Modellwahl führender Anbieter wie OpenAI, Anthropic, Google, Mistral, Meta und xAI sowie Bring-Your-Own-Model-Optionen. Dies garantiert volle LLM-Flexibilität, ohne die Unternehmensdaten an einen einzelnen Modell-Anbieter zu binden.