KI-Governance, die Sie compliant hält

Lesend by design

Der Agent verbindet sich mit Ihren Cloud-Konten, Repositories, Ihrem Identity Provider und Ihren Dokumentenablagen, um den Sicherheitsstand zu lesen — und ausschließlich zu lesen. Die Konnektor-Schnittstelle besitzt überhaupt keine Schreibmethode; eine Fehlkonfiguration hat daher nichts, was sie offenlegen könnte.

Ergebnisse verlassen das Haus, Nachweise nicht

Für jede Maßnahme sendet der Agent ein signiertes Ergebnis: bestanden oder nicht bestanden, wie es ermittelt wurde, ein Konfidenzwert, ein Zeitstempel und eine SHA-256-Referenz auf den Nachweis. Der Nachweis selbst bleibt auf Ihrer Infrastruktur. Das Übertragungsformat weist jedes Feld außerhalb dieser Liste zurück.

Zustandsdaten, keine Dokumente

Um die Frage „Gibt es eine freigegebene Aufbewahrungsrichtlinie, und wann wurde sie zuletzt geprüft?“ zu beantworten, liest der Agent, ob das Dokument existiert, und sein Prüfdatum — niemals den Inhalt. Bezeichner wie Dateipfade, URLs und Ressourcen-IDs werden gehasht, bevor sie Ihr Netzwerk verlassen.

Ihre Modelle — oder gar keine

Wo eine Ermessensentscheidung nötig ist, kann der Agent vollständig gegen Ihre eigene Ollama-, vLLM-, llama.cpp- oder LM-Studio-Instanz laufen. Eine fail-closed arbeitende Richtlinien-Engine weigert sich, als vertraulich oder eingeschränkt eingestufte Inhalte an ein gehostetes Modell zu senden — und behandelt ein Backend, das sie nicht identifizieren kann, als gehostet, statt vom sicheren Fall auszugehen.

Bundesgefördert

Ausgezeichnet mit dem EXIST-Gründungsstipendium des Bundesministeriums für Wirtschaft und Energie, kofinanziert aus dem Europäischen Sozialfonds Plus.

Ausgründung der Universität

Inkubiert an der Universität Koblenz, wo unsere Forschung zur angewandten KI-Governance begann.

Recht und Technik, gemeinsam

Gegründet von Juristinnen und Systemingenieuren — den beiden Disziplinen, die dieses Problem wirklich braucht.