Unabhängigkeit ist eine Regel, kein Gefühl.
VibeBoxes ist eine Plattform, auf der KI-gebaute Anwendungen laufen. Daher kennen wir Vibe-Code aus dem Betrieb — und daher könnte man uns unterstellen, Gutachten in Richtung unserer eigenen Plattform zu schreiben. Diese Charta legt fest, wie wir das ausschliessen. Sie ist Bestandteil jedes Auftrags.
Die Prüfcharta
- Keine Eigenwerbung im Gutachten. Gutachten empfehlen weder VibeBoxes noch andere eigene Produkte oder Dienstleistungen. Betriebsempfehlungen beschreiben Anforderungen (z. B. «tägliche Sicherung mit getestetem Restore»), keine Anbieter.
- Offenlegung vor Annahme. Läuft eine zu prüfende Anwendung auf unserer Plattform, haben wir an ihr mitentwickelt, beraten oder geschult, legen wir das vor Annahme schriftlich offen. Der Auftraggeber entscheidet, ob wir prüfen.
- Prüfung und Nachbesserung getrennt. Im Rahmen eines Gutachtens bessern wir nicht nach. Wer prüft, verdient nicht an der Behebung der eigenen Befunde. Umsetzungsunterstützung gibt es nur als separater Auftrag und nur auf ausdrücklichen Wunsch — die Nachprüfung übernimmt dann auf Wunsch eine andere Person aus dem Pool.
- Feste Urteilsregeln. Das Gesamturteil folgt offengelegten Regeln. Ein Urteil wird nicht verhandelt; verhandelbar sind nur Fakten, die wir übersehen haben.
- Belegpflicht. Jeder Befund ist nachvollziehbar belegt. Was wir nicht prüfen konnten, steht im Gutachten.
- Vertraulichkeit. Code, Unterlagen und Gutachten bleiben vertraulich und gehören dem Auftraggeber. Wir nennen Auftraggeber nur mit ausdrücklicher Zustimmung als Referenz.
- Datensparsamkeit beim Prüfen. Wir prüfen mit Testsystemen und Testdaten. Unterlagen und Kopien werden nach Abschluss gelöscht; die Löschung bestätigen wir schriftlich.
- Kontrollierter KI-Einsatz. KI-Dienste nutzen wir nur zu Bedingungen, die Ihren Vorgaben entsprechen — kein Training mit Ihren Daten. Auf Wunsch prüfen wir ohne KI-Unterstützung.
- Interessenkonflikte melden. Entsteht während einer Prüfung ein Konflikt (z. B. weil eine beteiligte Firma Kunde ist), melden wir ihn sofort und geben den Auftrag bei Bedarf zurück.
Was wir über uns sagen — und was nicht
Das stimmt
- Wir betreiben eine Plattform für KI-gebaute Anwendungen und sehen deren typische Fehler täglich.
- Begutachtet wird von erfahrenen Entwicklerinnen und Entwicklern aus unserem Netzwerk, ausgewählt nach Stack.
- Wir arbeiten seit Jahren in Compliance-, Identitäts- und Datenschutzthemen.
- Unsere Methodik und unser Prüfkatalog sind öffentlich.
Das behaupten wir nicht
- Wir sind keine akkreditierte Prüfstelle und keine öffentlich bestellten Sachverständigen.
- Ein Gutachten ist kein Penetrationstest nach festem Standard und keine Zertifizierung.
- Kein Gutachten garantiert Fehlerfreiheit. Es macht Risiken sichtbar und entscheidbar.
- Referenzen nennen wir erst, wenn Auftraggeber zugestimmt haben.
Fragen zur Unabhängigkeit?
Stellen Sie sie vor der Beauftragung. Wir antworten schriftlich.
hallo@vibeboxes.ch →