Sicher durch Design. Zertifiziert auf allen Ebenen.

Ultralytics richtet sein Sicherheitsprogramm an branchenweit anerkannten Rahmenwerken aus, einschließlich SOC 2 und ISO 27001.

Unser Sicherheitsprogramm umfasst:

• Formale Sicherheitsrichtlinien und -verfahren
• Rollenbasierte Zugriffskontrollen und Zugriff nach dem Prinzip der minimalen Rechtevergabe (Least-Privilege)
• Verschlüsselung von Daten während der Übertragung und Speicherung
• Kontinuierliche Überwachung, Protokollierung und Schwachstellenmanagement
• Prozesse für Vorfallreaktion und Geschäftskontinuität

Zusätzlich führen wir unabhängige Sicherheitstests durch Dritte durch, einschließlich Penetrationstests, um die Sicherheit der Ultralytics Platform kontinuierlich zu bewerten und zu verbessern.

Die Ultralytics YOLO-Codebasis wird unter Verwendung sicherer Entwicklungspraktiken gewartet, darunter:

• Versionskontrollierte Repositories mit Zugriffskontrollen
• Von Kollegen geprüfte Codeänderungen
• Automatisierte Tests und Schwachstellenscans vor der Veröffentlichung

Die für das Training unserer Enterprise-Produkte verwendeten kuratierten Datensätze stammen aus öffentlich zugänglichen Quellen. Diese Datensätze unterliegen internen Überprüfungen, Kuratierungen und Filterungen, um sie mit geltenden Datenschutz-, Ethik- und Lizenzstandards in Einklang zu bringen, wobei besonderes Augenmerk darauf gelegt wird, sensible oder identifizierbare Inhalte wie personenbezogene Daten, geschützte Bilder oder Inhalte, die geschützte Gruppen unverhältnismäßig beeinträchtigen könnten, auszuschließen.

Unser Governance-Rahmenwerk für Datensätze umfasst Risikokontrollen, die sich an den Datenmanagement-Erwartungen aus Artikel 10 des EU AI Act orientieren, insbesondere in Bezug auf Transparenz, Lizenzintegrität und nachgelagerte Rückverfolgbarkeit.

Wichtig ist, dass Ultralytics YOLO-Modelle als Open-Source-Vision-AI-Frameworks veröffentlicht werden und angepasst, feinabgestimmt oder in einer Vielzahl von Bereichen eingesetzt werden können. Dementsprechend sind die bereitstellenden Einheiten dafür verantwortlich, das Verhalten und die Leistung der Modelle in ihrem spezifischen Kontext zu bewerten und gegebenenfalls eine anwendungsfallspezifische Risikobewertung durchzuführen, insbesondere wenn hochriskante Anwendungsfälle betroffen sind (wie in Anhang III des EU AI Act dargelegt).

Ultralytics sammelt von Open-Source-Nutzern nur anonyme Informationen zur Leistungsüberwachung und Nutzungsanalyse. Wir stellen sicher, dass diese Daten anonymisiert bleiben und ausschließlich zur Verbesserung unserer Tools verwendet werden. Für gehostete Dienste befolgen wir strenge Datenschutzpraktiken, die klar in unserer Datenschutzrichtlinie dargelegt sind, und wahren die Transparenz bei der gesamten Datennutzung.

Ultralytics unterhält einen formalen Prozess zur Vorfallreaktion, der durch kontinuierliche Überwachung unterstützt wird. Im Falle einer Dienstunterbrechung oder eines Sicherheitsvorfalls bieten wir transparente und zeitnahe Updates über unsere öffentliche Statusseite, auf der Benutzer Benachrichtigungen in Echtzeit abonnieren können.

Unternehmenskunden erhalten dedizierten Support und maßgeschneiderte SLAs, rechtlichen Schutz für Datensätze und Modelltraining sowie die Flexibilität, auf deiner oder unserer Infrastruktur bereitzustellen. Details findest du in der Ultralytics-Lizenz.

Bei der Verwendung von Ultralytics YOLO-Modellen außerhalb der Ultralytics Platform werden Daten vollständig innerhalb kundeneigener Umgebungen gespeichert und verarbeitet. Da der Kunde für die Bereitstellung und den Betrieb der Modelle verantwortlich ist, verarbeitet oder speichert Ultralytics keine Inferenzdaten, wodurch sichergestellt wird, dass Kunden die volle Kontrolle über ihre Daten und deren Governance behalten.

Die Ultralytics Platform läuft auf einer Multi-Region-Infrastruktur mit EU-, US- und APAC-Datenresidenzoptionen für Datensätze und Modellinhaltsdaten. Datenhandhabung, -verarbeitung und Aufbewahrungspraktiken sind in der Datenverarbeitungsvereinbarung (DPA) dokumentiert.