# Wie unterstützt Cyber Crucible Strafverfolgungsbehörden und CJIS-Umgebungen?

**Kurzantwort:** Cyber Crucible eignet sich für Criminal Justice Information Services (CJIS)-Umgebungen, da die Lösung Daten lokal verarbeitet, niemals kriminaltechnische Informationen (Criminal Justice Information, CJI) erfasst und sowohl vor Ort als auch air-gapped innerhalb der Behördengrenze betrieben werden kann. US-Daten werden von US-basiertem Personal verarbeitet, was die Anforderungen der CJIS Security Policy an Personal und Datenverarbeitung unterstützt.

## Warum die Architektur passt

- **CJI bleibt innerhalb der Grenze.** Es werden keine Kundendaten erfasst; die Analyse erfolgt auf dem Endpunkt, sodass CJI nicht an eine Drittanbieter-Cloud übertragen wird.
- **US-Personal für US-Daten.** Offshore-Auftragnehmer verarbeiten keine US-Daten und entwickeln nicht die Agenten.
- **Verschlüsselung und Zugriffskontrolle.** Starke Authentifizierung, rollenbasierter Zugriff und Verschlüsselung unterstützen die technischen Kontrollen der Richtlinie.

## Die ehrliche Abgrenzung

Die CJIS Security Policy wird von der jeweiligen Behörde und ihrer staatlichen CJIS Systems Agency durchgesetzt; Cyber Crucible unterstützt mehrere ihrer Kontrollbereiche, stellt selbst jedoch keine CJIS-„Zertifizierung“ dar. Details zur Personalüberprüfung und zu den Kontrollen sind unter NDA verfügbar.