Governance capability experiment
Der regulatorische Schutzschild, angetrieben durch KI
A regulatory-workflow backend prototype with inventory, retrieval, classification, evidence, remediation, audit, and report modules. It is a decision-support system under development, not legal advice or a conformity assessment.
Brücke Business ↔ Technologie · Governance capability experiment
Explores evidence-linked regulatory workflow without presenting generated guidance as legal authority.
Dies ist eine Portfolio- und Quellinterpretation, keine Aussage über Kunden, Betrieb, Zertifizierung oder Ergebnisse.
System inventory, risk classification, evidence, remediation, and reporting are often fragmented across legal, compliance, product, and engineering teams.
Separate deterministic inventory and workflow state from retrieval-assisted interpretation, and preserve named human review points.
Inventory, retrieval, classification, evidence, remediation, audit, and report modules with migrations and selected mocked test seams.
Evidence gaps and classification uncertainty return to product scope, control design, accountable owners, and release planning.
Quellcode-Evidenz
A regulatory-workflow backend prototype with inventory, retrieval, classification, evidence, remediation, audit, and report modules. It is a decision-support system under development, not legal advice or a conformity assessment.
Der detaillierte technische Stand wird auf Englisch gepflegt.
Repository-Evidenz ist kein Nachweis für Kunden, Betrieb, Zertifizierung oder Ergebnisse.
Architektur
Drei Schichten: kontinuierliche regulatorische Überwachung, KI-gestützte Pflichtenextraktion und eine fälschungssichere Prüfspur, die einer behördlichen Überprüfung standhält.
Nur Quellübersicht: Eine Schicht kann implementierten Code, eine Adaptergrenze oder dokumentiertes Design darstellen. Sie belegt keinen konfigurierten Produktionsdienst.
Drei EUR-Lex ATOM-Feeds (EU AI Act, GDPR, AI General) parsen neue Instrumente nach CELEX, extrahieren die Schweregrade (kritisch/hoch/niedrig) und lösen eine Mistral-Impact-Analyse gegenüber dem registrierten KI-System-Inventar aus. Kein nachträgliches Erfassen neuer Vorschriften mehr mit monatelanger Verspätung.
Mistral + RAG über ein kuratiertes Korpus aus Artikeln, Anhängen und EDPB-Leitlinien. Pflichtenextraktion, Abbildung von Überschneidungen zwischen Vorschriften (EU AI Act ↔ GDPR ↔ NIS2), Risikoklassifizierung und Gap-Analyse — alles mit Konfidenzscores und Artikel-genauen Zitaten.
Jede Klassifizierung, jede Lücke, jeder Sanierungsschritt wird in einer SHA-256-verketteten Prüfspur mit Zeitstempeln und Prüferbestätigungen gespeichert. Exportbereit gemäß EU AI Act Artikel 12 und 17. Der Vorstand kann die Kette einsehen. Die Aufsichtsbehörde kann sie verifizieren.
Das Problem
Warum regulatorische Compliance nicht funktioniert
Allein der EU AI Act umfasst über 180 Seiten, 113 Artikel und 13 Anhänge. Der Abgleich mit GDPR, NIS2 und DORA vervielfacht den Aufwand exponentiell.
Compliance-Beauftragte verbringen Wochen damit, Pflichten aus Regulierungstexten zu extrahieren, diese Geschäftsbereichen zuzuordnen und Dokumentationen von Grund auf zu erstellen.
Tabellen zur Nachverfolgung, Word für Dokumentation, E-Mail für Zusammenarbeit. Kein einheitliches System verknüpft Pflichten mit Nachweisen und Prüfpfaden.
Organisationen erfahren von regulatorischen Änderungen erst nach Ablauf der Fristen. Ohne automatisierte Überwachung hinkt die Compliance stets hinterher.
Module
8 Module für den gesamten Compliance-Lebenszyklus
Nur Quellumfang: Ein Eintrag kann Code, einen dokumentierten Adapter oder einen konfigurierten Workflow beschreiben. Er besagt nicht, dass ein Produktionsdienst aktiv ist.
01
Regulatorisches Horizon-Scanning über 3 EUR-Lex ATOM-Feeds (EU AI Act, GDPR, KI allgemein). Analysiert CELEX-Nummern, extrahiert den Schweregrad (kritisch/hoch/niedrig) und löst eine Mistral-Folgenabschätzung für Ihre registrierten KI-Systeme aus.
02
KI-Systeminventar mit Mistral-gestützter Risikoklassifizierung. Ordnet jedes System den Risikostufen des AI Act mit Konfidenzwerten, Begründungen und Artikelverweisen zu.
03
Automatisierte Pflichtenerkennung aus Regulierungstexten mittels RAG. Regulierungsübergreifendes Mapping zeigt Überschneidungen zwischen AI Act und GDPR auf.
04
Laden Sie bestehende Richtlinien und Dokumentationen hoch. Die RAG-gestützte Lückenanalyse vergleicht Ihre Dokumente mit jeder erkannten Pflicht. Ampel-Dashboard zur Compliance-Übersicht.
05
Generiert automatisch 5 Compliance-Dokumenttypen aus erkannten Lücken: Richtlinien, Verfahren, technische Dokumentation, Checklisten und Risikobewertungen — mit Konfidenzscoring und PDF/CSV/Markdown-Export.
06
Mehrbenutzerfähiger Arbeitsbereich mit rollenbasierter Zugriffskontrolle. Weisen Sie Pflichten Abteilungen zu, verfolgen Sie den Aufgabenfortschritt und behalten Sie die teamweite Compliance im Blick.
07
Unveränderliches, SHA-256-gehashtes Audit-Protokoll mit Manipulationserkennung. Versionierte Beweisverwaltung und Nachweiskette für jede Compliance-Entscheidung.
08
Drei Berichtstypen: Prüfberichte für Regulierungsbehörden, Vorstandsberichte für Führungskräfte und Fortschrittsberichte zur Nachverfolgung im Zeitverlauf. PDF-Export und geplante Zustellung.
EU AI Act-Abdeckung
Compliance-Theater ist eine Liste von Artikeln in einem PDF. Compliance-Praxis bedeutet, jeden Artikel einem bestimmten KI-System zuzuordnen – mit Nachweisen, Verantwortlichen und dem Datum der letzten Überprüfung. Unten: die Artikel, die Aegis pro System verfolgt, inklusive der automatisch extrahierten Pflichten.
Nur Repository-Oberfläche: Verfügbarkeit, Vollständigkeit, Leistung und Betriebstauglichkeit erfordern eine gesonderte Validierung.
ART. 4Mitarbeiter von Anbietern und Anwendern müssen eine 'ausreichende' KI-Kompetenz erreichen. Aegis verfolgt abgeschlossene Schulungen pro Rolle, generiert den Kompetenz-Quiz (10 Szenarien) und erstellt die anwenderseitige Bestätigungsdokumentation.
ART. 5Subliminale Manipulation, Social Scoring, Echtzeit-Biometrie-Identifikation in öffentlichen Räumen usw. Aegis klassifiziert jedes registrierte KI-System nach den acht verbotenen Kategorien mit Begründung und Verweisen auf die Recitals.
ART. 6Risikoklassifizierung nach Anhang III mit von Mistral generierter Begründung, Konfidenzwert und einem Pflichtenbaum pro Anhang. Wird bei Registry-Ereignissen (Modellwechsel, Änderung des Anwendungsbereichs, Aktualisierung der Trainingsdaten) neu ausgeführt.
ART. 9Kontinuierliche Identifizierung, Einschätzung, Bewertung und Behandlung von Risiken. Aegis verknüpft jedes identifizierte Risiko mit seiner Gegenmaßnahme und zieht Nachweise aus Ihrer CI-Pipeline (Testergebnisse, Model Card, Evaluierungssuite).
ART. 10Trainings-, Validierungs- und Testdatensätze mit repräsentativer Abdeckung, Erkennung von Verzerrungen und Herkunftsnachweis. Aegis vergleicht Ihr Dataset-Register mit den technischen Dokumentationsanforderungen aus Anhang VIII.
ART. 11Technische Akte nach Anhang IV: Systemzweck, Design, Trainingsmethodik, Leistungsmetriken. Aegis generiert das Dokumentengerüst, füllt Nachweise aus Ihrem Register ein und markiert fehlende Abschnitte gemäß Anhang IV.1–9.
ART. 12Automatisch generierte Protokolle zur KI-Systemnutzung. Aegis definiert das erforderliche Ereignisschema pro Systemklasse, validiert die Erstellung in der Pipeline und verknüpft den Audit-Trail mit SHA-256.
ART. 13Gebrauchsanweisungen mit Angaben zu Zweck, Genauigkeit, Robustheit, vorhersehbarem Missbrauch und Maßnahmen zur menschlichen Aufsicht. Aegis generiert die anwenderseitige Transparenzmitteilung mit Abdeckung der Checkliste aus Artikel 13.
ART. 14Effektive Aufsichtsmaßnahmen, die in das System integriert sind. Aegis bewertet Ihr Aufsichtskonzept anhand der vier Fähigkeiten aus Artikel 14 (Verstehen, Überwachen, Übersteuern, Deaktivieren) und erstellt eine Gap-Analyse.
ART. 15Leistungsmetriken, Robustheit gegenüber Fehlern, Störungen und Inkonsistenzen; Cybersicherheit gegen adversarische Angriffe. Aegis integriert Evaluierungsergebnisse, Red-Team-Berichte und SBOM in den Nachweisblock nach Anhang IV.
Technologien
Genannte Technologien kennzeichnen Repository-Abhängigkeiten oder Adapteroberflächen; sie belegen keine aktive Integration oder Bereitstellung.
Quellcode
Der Quellcode der Aegis AI-Plattform ist auf Anfrage für Evaluierungs- und Partnerschaftszwecke verfügbar.
Um auf den Quellcode zuzugreifen, unterzeichnen Sie bitte unsere Geheimhaltungsvereinbarung. Dies ist eine übliche rechtliche Formalität.
Über Aegis AI hinaus bieten wir praktische Beratung zum Aufbau und zur Absicherung von KI-Systemen.
Zwölf bis vierundzwanzig Wochen zur Risikoklassifizierung Ihrer KI-Systeme, Unterstützung der anbietergeführten Konformitätsbewertung und Erarbeitung der Nachweise, Erstellung der Anhang IV-Technischen Dokumentation und Einrichtung der Marktüberwachung — mit besonderer Tiefe für die Hochrisikokategorien, die für autonome, industrielle und Robotik-Einsätze gelten
Partnerschaft
Ob Sie automatisierte regulatorische Compliance benötigen oder eine Partnerschaft im RegTech-Bereich erkunden möchten.
Von der Demo zum verlässlichen Betrieb. Erhalten Sie wöchentlich eine Entscheidungsnotiz für Physical-AI-Produkte.
Jederzeit abbestellbar. Kein Spam, niemals.