Der regulatorische Schutzschild, angetrieben durch KI
A regulatory-workflow backend prototype with inventory, retrieval, classification, evidence, remediation, audit, and report modules. It is a decision-support system under development, not legal advice or a conformity assessment.
Development prototype
Source through 2026-02-22
Inspectable artefacts
Explicit claim boundary
Quellcode-Evidenz
A regulatory-workflow backend prototype with inventory, retrieval, classification, evidence, remediation, audit, and report modules. It is a decision-support system under development, not legal advice or a conformity assessment.
Der detaillierte technische Stand wird auf Englisch gepflegt.
Repository-Evidenz ist kein Nachweis für Kunden, Betrieb, Zertifizierung oder Ergebnisse.
Das Problem
Warum regulatorische Compliance nicht funktioniert
Allein der EU AI Act umfasst über 180 Seiten, 113 Artikel und 13 Anhänge. Der Abgleich mit GDPR, NIS2 und DORA vervielfacht den Aufwand exponentiell.
Compliance-Beauftragte verbringen Wochen damit, Pflichten aus Regulierungstexten zu extrahieren, diese Geschäftsbereichen zuzuordnen und Dokumentationen von Grund auf zu erstellen.
Tabellen zur Nachverfolgung, Word für Dokumentation, E-Mail für Zusammenarbeit. Kein einheitliches System verknüpft Pflichten mit Nachweisen und Prüfpfaden.
Organisationen erfahren von regulatorischen Änderungen erst nach Ablauf der Fristen. Ohne automatisierte Überwachung hinkt die Compliance stets hinterher.
Module
8 Module für den gesamten Compliance-Lebenszyklus
Source scope only: a card can describe implemented code, a documented adapter, or a configured workflow. It is not a statement that a production service is active.
Regulatorisches Horizon-Scanning über 3 EUR-Lex ATOM-Feeds (EU AI Act, GDPR, KI allgemein). Analysiert CELEX-Nummern, extrahiert den Schweregrad (kritisch/hoch/niedrig) und löst eine Mistral-Folgenabschätzung für Ihre registrierten KI-Systeme aus.
KI-Systeminventar mit Mistral-gestützter Risikoklassifizierung. Ordnet jedes System den Risikostufen des AI Act mit Konfidenzwerten, Begründungen und Artikelverweisen zu.
Automatisierte Pflichtenerkennung aus Regulierungstexten mittels RAG. Regulierungsübergreifendes Mapping zeigt Überschneidungen zwischen AI Act und GDPR auf.
Laden Sie bestehende Richtlinien und Dokumentationen hoch. Die RAG-gestützte Lückenanalyse vergleicht Ihre Dokumente mit jeder erkannten Pflicht. Ampel-Dashboard zur Compliance-Übersicht.
Generiert automatisch 5 Compliance-Dokumenttypen aus erkannten Lücken: Richtlinien, Verfahren, technische Dokumentation, Checklisten und Risikobewertungen — mit Konfidenzscoring und PDF/CSV/Markdown-Export.
Mehrbenutzerfähiger Arbeitsbereich mit rollenbasierter Zugriffskontrolle. Weisen Sie Pflichten Abteilungen zu, verfolgen Sie den Aufgabenfortschritt und behalten Sie die teamweite Compliance im Blick.
Unveränderliches, SHA-256-gehashtes Audit-Protokoll mit Manipulationserkennung. Versionierte Beweisverwaltung und Nachweiskette für jede Compliance-Entscheidung.
Drei Berichtstypen: Prüfberichte für Regulierungsbehörden, Vorstandsberichte für Führungskräfte und Fortschrittsberichte zur Nachverfolgung im Zeitverlauf. PDF-Export und geplante Zustellung.
Technologien
Named technologies identify repository dependencies or adapter surfaces; they do not assert a live integration or deployment.
Python 3.12, FastAPI, PostgreSQL (Row-Level Security), Redis, Celery, SQLAlchemy 2.0, Alembic
Mistral Large (Schlussfolgerung + Klassifizierung), Mistral Embed (1024-dimensionale Vektoren), Qdrant Kosinus-Ähnlichkeitssuche, mandantenspezifische Vektorsammlungen
Next.js, React, TypeScript, Tailwind CSS, shadcn/ui, Recharts, D3.js (Regulierungsgraph)
3 EUR-Lex ATOM-Feeds (AI Act, GDPR, KI allgemein), PyMuPDF, python-docx, semantisches Chunking mit 1500 Zeichen, strukturierte Extraktion mit Pydantic
Docker Compose, S3/MinIO (verschlüsselt im Ruhezustand), NextAuth.js, Stripe-Abrechnung, SSE-Echtzeit-Updates
Pytest, Playwright E2E, Vitest, Integrationstests für alle API-Endpunkte, RAG-Evaluierungssuite
Quellcode
Der Quellcode der Aegis AI-Plattform ist auf Anfrage für Evaluierungs- und Partnerschaftszwecke verfügbar.
Um auf den Quellcode zuzugreifen, unterzeichnen Sie bitte unsere Geheimhaltungsvereinbarung. Dies ist eine übliche rechtliche Formalität.
Über Aegis AI hinaus bieten wir praktische Beratung zum Aufbau und zur Absicherung von KI-Systemen.
Zwölf bis vierundzwanzig Wochen zur Risikoklassifizierung Ihrer KI-Systeme, Unterstützung der anbietergeführten Konformitätsbewertung und Erarbeitung der Nachweise, Erstellung der Anhang IV-Technischen Dokumentation und Einrichtung der Marktüberwachung — mit besonderer Tiefe für die Hochrisikokategorien, die für autonome, industrielle und Robotik-Einsätze gelten
Partnerschaft
Ob Sie automatisierte regulatorische Compliance benötigen oder eine Partnerschaft im RegTech-Bereich erkunden möchten.
Die meisten KI-Piloten bleiben vor der Produktion stecken. Holen Sie sich das Playbook für die, die es schaffen.
Jederzeit abbestellbar. Kein Spam, niemals.
Architektur
Drei Schichten: kontinuierliche regulatorische Überwachung, KI-gestützte Pflichtenextraktion und eine fälschungssichere Prüfspur, die einer behördlichen Überprüfung standhält.
Source map only: a layer can represent implemented code, an adapter boundary, or documented design. It does not assert a configured production service.
Drei EUR-Lex ATOM-Feeds (EU AI Act, GDPR, AI General) parsen neue Instrumente nach CELEX, extrahieren die Schweregrade (kritisch/hoch/niedrig) und lösen eine Mistral-Impact-Analyse gegenüber dem registrierten KI-System-Inventar aus. Kein nachträgliches Erfassen neuer Vorschriften mehr mit monatelanger Verspätung.
Mistral + RAG über ein kuratiertes Korpus aus Artikeln, Anhängen und EDPB-Leitlinien. Pflichtenextraktion, Abbildung von Überschneidungen zwischen Vorschriften (EU AI Act ↔ GDPR ↔ NIS2), Risikoklassifizierung und Gap-Analyse — alles mit Konfidenzscores und Artikel-genauen Zitaten.
Jede Klassifizierung, jede Lücke, jeder Sanierungsschritt wird in einer SHA-256-verketteten Prüfspur mit Zeitstempeln und Prüferbestätigungen gespeichert. Exportbereit gemäß EU AI Act Artikel 12 und 17. Der Vorstand kann die Kette einsehen. Die Aufsichtsbehörde kann sie verifizieren.
EU AI Act-Abdeckung
Compliance-Theater ist eine Liste von Artikeln in einem PDF. Compliance-Praxis bedeutet, jeden Artikel einem bestimmten KI-System zuzuordnen – mit Nachweisen, Verantwortlichen und dem Datum der letzten Überprüfung. Unten: die Artikel, die Aegis pro System verfolgt, inklusive der automatisch extrahierten Pflichten.
Repository surface only: availability, completeness, performance, and operational fitness require separate validation.
ART. 4Mitarbeiter von Anbietern und Anwendern müssen eine 'ausreichende' KI-Kompetenz erreichen. Aegis verfolgt abgeschlossene Schulungen pro Rolle, generiert den Kompetenz-Quiz (10 Szenarien) und erstellt die anwenderseitige Bestätigungsdokumentation.
ART. 5Subliminale Manipulation, Social Scoring, Echtzeit-Biometrie-Identifikation in öffentlichen Räumen usw. Aegis klassifiziert jedes registrierte KI-System nach den acht verbotenen Kategorien mit Begründung und Verweisen auf die Recitals.
ART. 6Risikoklassifizierung nach Anhang III mit von Mistral generierter Begründung, Konfidenzwert und einem Pflichtenbaum pro Anhang. Wird bei Registry-Ereignissen (Modellwechsel, Änderung des Anwendungsbereichs, Aktualisierung der Trainingsdaten) neu ausgeführt.
ART. 9Kontinuierliche Identifizierung, Einschätzung, Bewertung und Behandlung von Risiken. Aegis verknüpft jedes identifizierte Risiko mit seiner Gegenmaßnahme und zieht Nachweise aus Ihrer CI-Pipeline (Testergebnisse, Model Card, Evaluierungssuite).
ART. 10Trainings-, Validierungs- und Testdatensätze mit repräsentativer Abdeckung, Erkennung von Verzerrungen und Herkunftsnachweis. Aegis vergleicht Ihr Dataset-Register mit den technischen Dokumentationsanforderungen aus Anhang VIII.
ART. 11Technische Akte nach Anhang IV: Systemzweck, Design, Trainingsmethodik, Leistungsmetriken. Aegis generiert das Dokumentengerüst, füllt Nachweise aus Ihrem Register ein und markiert fehlende Abschnitte gemäß Anhang IV.1–9.
ART. 12Automatisch generierte Protokolle zur KI-Systemnutzung. Aegis definiert das erforderliche Ereignisschema pro Systemklasse, validiert die Erstellung in der Pipeline und verknüpft den Audit-Trail mit SHA-256.
ART. 13Gebrauchsanweisungen mit Angaben zu Zweck, Genauigkeit, Robustheit, vorhersehbarem Missbrauch und Maßnahmen zur menschlichen Aufsicht. Aegis generiert die anwenderseitige Transparenzmitteilung mit Abdeckung der Checkliste aus Artikel 13.
ART. 14Effektive Aufsichtsmaßnahmen, die in das System integriert sind. Aegis bewertet Ihr Aufsichtskonzept anhand der vier Fähigkeiten aus Artikel 14 (Verstehen, Überwachen, Übersteuern, Deaktivieren) und erstellt eine Gap-Analyse.
ART. 15Leistungsmetriken, Robustheit gegenüber Fehlern, Störungen und Inkonsistenzen; Cybersicherheit gegen adversarische Angriffe. Aegis integriert Evaluierungsergebnisse, Red-Team-Berichte und SBOM in den Nachweisblock nach Anhang IV.