LLCA art. 13
Segreto professionale interamente tutelato. PII-Redaction prima di ogni LLM-Call.
Sicurezza
Court Companion è costruito conforme LLCA dalla prima riga di codice.
Cifratura
- At-Rest
- AES-256-GCM con AAD-Binding. Chiavi in OpenBao Vault.
- In-Transit
- TLS 1.3 only. HSTS preload. Certificate-Pinning su app mobile.
- Chiavi master
- iOS Keychain con FaceID-Gate. Rotazione trimestrale.
Conformità
nLPD art. 6 + 8
Residenza dati CH/UE. Cifratura state-of-the-art. Diritti di accesso/correzione/cancellazione.
DTF 137 IV 122
Audit-trail utilizzabile in tribunale via catena hash SHA-256.
OLCo (GeBüV)
Conservazione 10 anni per fascicoli avvocati e audit-log.
Autenticazione
- ✓ Argon2id Password-Hashing
- ✓ TOTP Multi-Factor obbligatorio
- ✓ FaceID-Gate per operazioni mobile sensibili
- ✓ JWT RS256, 15 min Access + 7 d Refresh
- ✓ Sign-In Brute-Force-Gate: 5 tentativi / 5 min per IP
Audit
- ✓ OWASP API Top-10 2023 Self-Audit (9/10 OK)
- ✓ OWASP Mobile Top-10 2024 + MASVS L2 (7/10 OK)
- ✓ WCAG 2.2 AA Self-Audit (92 % Pass)
- ✓ STRIDE Threat-Model
- ✓ Adversarial Prompt-Injection-Suite (56 casi × 8 categorie)
- ⏳ Pen-test esterno (Compass Security / modzero / SCRT) — W12
Hosting
Tutti i dati mandanti ospitati esclusivamente presso Hetzner Online GmbH a Norimberga (DE). Chiamate LLM Anthropic con header Anthropic-Region: eu.
Disclosure
Vulnerability-Report a security@rechtsbegleiter.de. PGP-Key in /.well-known/security.txt.