Kurz zusammengefasst
- Jeder indexierte Abschnitt braucht eine stabile Verbindung zur Originalquelle und Version.
- Berechtigungen müssen bei der Suche gelten, nicht erst beim Anzeigen der Antwort.
- Für Rechteentzüge braucht jede Quelle eine definierte maximale Verzögerung, die zur Sensitivität der Inhalte passt.
- Monitoring muss fehlgeschlagene Aktualisierungen, veraltete Inhalte und unerlaubte Treffer sichtbar machen.
Welche Metadaten müssen erhalten bleiben?
Beim Aufteilen eines Dokuments entstehen mehrere Suchabschnitte. Jeder Abschnitt muss weiterhin auf Original, Titel, Gültigkeit und Fundstelle zeigen. Ohne diese Herkunft kann eine Antwort weder geprüft noch nach einer Quellenänderung gezielt aktualisiert werden.
- Stabile Quellen- und Abschnittskennung
- Titel, Eigentümer, Version und Gültigkeitsdatum
- Originalpfad oder überprüfbarer Link zur Fundstelle
- Sprache, Dokumenttyp und fachlicher Status
- Zugriffs- und Sensitivitätsmetadaten
Wie werden Dokumentrechte durchgesetzt?
Die Suche muss die authentifizierte Identität der anfragenden Person kennen und Treffer auf deren Rechte beschränken. Ein gemeinsamer technischer Dienstzugang darf nicht dazu führen, dass alle indexierten Dokumente sichtbar werden. Die wirksamste Kontrolle erfolgt vor der Übergabe des Texts an das Modell.
Zwischen einem Rechteentzug im Quellsystem und seiner Übernahme in den Index entsteht sonst ein Zugriffsfenster. Deshalb braucht jede Quelle eine dokumentierte Frist für Rechteentzüge, ein sogenanntes Revocation-SLA: eine maximal zulässige Verzögerung, abgestimmt auf die Sensitivität. Ereignisgesteuerte Aktualisierungen können dieses Fenster verkürzen. Bei besonders sensiblen Quellen sollte die Anwendung die Berechtigung unmittelbar vor der Verwendung zusätzlich im Ursprungssystem prüfen. Ist der Rechtezustand unbekannt, zu alt oder die Synchronisation fehlgeschlagen, wird der Treffer nicht an das Modell übergeben – das System verweigert den Zugriff sicherheitshalber.
- Rechte oder Gruppen aus der Quelle mit jedem Abschnitt synchronisieren
- Nutzeridentität aus dem geprüften Anmeldekontext verwenden
- Treffer bereits auf Such- oder Datenschicht sicher filtern
- Änderungen an Gruppen und Einzelrechten zeitnah übernehmen
- Tests mit verschiedenen Rollen und explizit verweigerten Dokumenten durchführen
Wie bleibt der Index aktuell?
Ein Index ist eine abgeleitete Kopie. Quelle, Text, Metadaten und Rechte können sich unabhängig verändern. Deshalb braucht jedes Ereignis einen dokumentierten Kontrollpfad, ein sicheres Fehlerverhalten und einen überprüfbaren Nachweis.
| Ereignis | Erwartete Kontrolle | Sicheres Verhalten bei Fehler | Nachweis |
|---|---|---|---|
| Inhalt oder Version ändert sich | Betroffene Abschnitte, Metadaten und Embeddings atomar ersetzen | Alte Version als veraltet markieren oder Treffer sperren, statt beide unbemerkt anzubieten | Quellversion, Indexzeitpunkt und bestandener Stichprobentest |
| Zugriffsrecht wird entzogen | Rechte unabhängig vom Inhalt innerhalb des Revocation-SLA aktualisieren | Treffer bei unbekanntem oder zu altem Rechtezustand nicht an das Modell geben | Zeitpunkt im Quellsystem, Übernahmezeit und Rollentest mit verweigertem Zugriff |
| Quelle wird gelöscht | Originalreferenz, Abschnitte, Vektoren und Caches vollständig entfernen | Gelöschte Quelle sofort deaktivieren, auch wenn die physische Bereinigung nachläuft | Löschbestätigung und Suche nach verbliebenen Ableitungen |
| Synchronisation fällt aus | Fehler alarmieren, Alter des letzten erfolgreichen Laufs messen und Wiederholung begrenzen | Sensible oder zeitkritische Quelle nach Ablauf ihrer Frist aus der Suche nehmen | Fehlerprotokoll, letzte erfolgreiche Version und dokumentierte Wiederherstellung |
Was muss eine Antwort sichtbar machen?
Eine Fundstelle hilft nur, wenn sie zur verwendeten Aussage passt und für die Person geöffnet werden kann. Bei mehreren Quellen sollte die Anwendung Widersprüche nicht verstecken. Fehlt ein aktueller, berechtigter Beleg, muss das System dies sagen oder an die zuständige Stelle verweisen.
- Direkte Fundstelle statt nur eines allgemeinen Dokumenttitels
- Gültigkeit oder Stand bei zeitabhängigen Aussagen
- Klare Trennung zwischen belegter Aussage und Modellformulierung
- Hinweis auf fehlende, widersprüchliche oder nicht zugängliche Belege
Beispiel: Rechteänderung in einer Projektdokumentation
Eine Person verlässt ein vertrauliches Projekt. Die Gruppenmitgliedschaft wird im Quellsystem entfernt. Für diese Quelle hat das Unternehmen ein maximales Revocation-SLA von 15 Minuten festgelegt; ein Ereignis startet sofort die Aktualisierung des Suchindex. Bis sie bestätigt ist, prüft die Anwendung den Zugriff im Ursprungssystem. Ist diese Prüfung nicht möglich, liefert sie keine Projektabschnitte. Monitoring und eine Testanfrage bestätigen anschliessend den Entzug. Alte Chat-Ausgaben werden nach separaten Aufbewahrungsregeln behandelt und nicht mit dem Suchindex verwechselt.
Was Sie mitnehmen sollten
Behandeln Sie den Suchindex als sicherheitsrelevante, abgeleitete Datenhaltung. Herkunft, Rechte, Änderungen und Löschungen müssen für jeden Abschnitt nachvollziehbar bleiben.
Quellen und Vertiefung
Diese Primärquellen vertiefen Definitionen, technische Grundlagen oder verantwortlichen Einsatz.
Inhaltlich geprüft