Für das Security- und Architektur-Review.

beacon.build läuft auf Google Cloud in Zürich (europe-west6), über unseren Hosting-Provider Northflank, damit Ihre Daten standardmässig Swiss-hosted bleiben. Braucht Ihre Organisation die Plattform im eigenen Perimeter, ist On-Prem-Deployment auf Anfrage verfügbar, individuell vereinbart statt self-serve.

Bringen Sie Ihr eigenes Modell und Ihre eigenen Keys mit. Jeder Modell-Call läuft über Ihren eigenen Provider-Vertrag, nie über uns, und nie gegen ein gebündeltes Token-Kontingent, das wir weiterverkaufen. Ruft ein Agent ein gehostetes Modell auf, geht dieser Prompt an den von Ihnen gewählten Provider: eine sichtbare, bewusste Entscheidung, nie ein versteckter Standard.

Der Zugriff ist rollenbasiert, und jeder Agent handelt unter seiner eigenen Identität, nicht über einen geteilten Service-Account: wer was gemacht hat, auf welchem Spec, mit welchem Modell, ist nachvollziehbar und live im Produkt sichtbar. Single Sign-on gibt es auf Anfrage: noch nicht gebaut, wir richten es ein, sobald Ihr Einsatz es braucht, und die Plattform ist so gebaut, dass es sich unkompliziert ergänzen lässt.

Eine Single-Instance- oder On-Prem-Bereitstellung erhält eine eigene, isolierte Umgebung: kein geteiltes Tenancy, kein geteiltes Token-Kontingent, kein Modell-Lock-in. Zwei entscheidende menschliche Kontrollpunkte rahmen die Agent-Arbeit (nach dem Spec, und vor dem Merge), mit einem menschlichen Integrator als alleinigem Merger, sodass nichts ohne ein ausdrückliches Go live geht.

Unser Hosting-Provider Northflank hält SOC 2 Type 2 (Details auf Anfrage über dessen Trust-Center); seine Infrastruktur läuft auf Google Cloud in Zürich. Ein Auftragsverarbeitungsvertrag mit Northflank ist in Arbeit. Security-Fragebögen und Vendor-Assessments beantworten wir schon heute auf Anfrage; eine Zertifizierung wie ISO 27001 würde beacon. verfolgen, sobald ein Kundenengagement das verlangt, nicht vorher. Google Cloud veröffentlicht eigene Zertifizierungen für seine Infrastruktur (siehe Quellenlink unten); das sind Zertifizierungen von Google, nie ein Claim von beacon. oder Northflank.

Google Cloud veröffentlicht ein eigenes Compliance- und Zertifizierungsprogramm für seine zugrunde liegende Infrastruktur. Die Compliance-Angebote von Google Cloud

Seat-Preise starten ab 10 Benutzern. Single-Instance-Bereitstellungen und org-weite Site-Lizenzen werden individuell für Ihr Setup verhandelt, nicht zum Listenpreis verkauft, damit der Vertrag Ihr tatsächliches Deployment und Volumen widerspiegelt.