Für CIO, CTO und Geschäftsleitung
KI-Governance im Unternehmen, geprüft Tool für Tool KI-Governance: Ihre KI-Tools und Agenten, inventarisiert und geprüft
KI-Governance ist die Gesamtheit der Regeln und Kontrollen, mit denen ein Unternehmen weiß, welche KI-Tools es hat, welche Daten sie berühren, was sie eigenständig tun können und wer für jedes einsteht. Sie wirkt, wenn das Geschriebene in regelmäßigen Abständen mit dem abgeglichen wird, was diese Tools tatsächlich tun.
Aktualisiert am
Wir erstellen das Inventar der KI-Tools und Agenten, die Ihr Unternehmen schon gebaut hat, und prüfen jedes einzelne: welche Daten es berührt, was es eigenständig tun kann und wer es betreut.
Was sich in KI-Tools ohne Review zeigt
Daten, die dorthin gehen, wo sie nicht hingehören
Ein Agent mit Zugriff auf Dokumente, E-Mail oder Datenbanken kann einem Nutzer zeigen, was er nicht sehen dürfte, oder es an einen externen Dienst senden.
Versteckte Befehle in einem Text
Ein in einem Dokument oder einer Website versteckter Text kann ändern, was Ihr Agent tut. Das heißt Prompt Injection, und wir testen es von Hand.
Zu viele Berechtigungen
Tools, die mit Administratorzugängen angebunden sind, ohne Nutzungs- und Kostenlimits und ohne Protokoll darüber, was sie getan haben.
Nach dem Go-live schaut niemand hin
Das Modell ändert sich, die Daten ändern sich und die Nutzung wächst. Ohne regelmäßiges Review verschlechtert sich, was lief, und niemand sieht es.
Was wir an jedem Tool und Agenten prüfen
- Welche Daten es lesen und zurückgeben kann, und an wen
- Die Widerstandsfähigkeit gegen Prompt Injection, von Hand getestet
- Berechtigungen, Zugriffe sowie Nutzungs- und Kostenlimits
- Die Protokollierung von Entscheidungen und die menschliche Aufsicht
- Wer es gebaut hat und wer es heute betreut
Es ist ein technisches Review: Es ersetzt keine Rechtsberatung und stellt keine Zertifikate aus. Die Regeln der EU-KI-Verordnung für Hochrisiko-Systeme gelten ab dem 2. Dezember 2027.
Die Reviews, die es abdecken
Jede hat ihre eigene Seite: was wir prüfen, warum es wichtig ist und was Sie erhalten.
Review von Backend und API
Der Serverteil hinter Ihrer App oder Website: was die API offenlegt, was sie schützt, welche Header sie ausliefert und was in ihren Logs landet.
Mehr als 150 Prüfpunkte- Offengelegte Felder und ungeschützte Routen (OWASP API3 und API5)
- Routeninventar und Vertrag der Endpoints
- Security-Header und personenbezogene Daten in den Logs
Review mobiler Apps
Mit KI gebaute Flutter-Apps, getestet auf echten iOS- und Android-Smartphones per Befehl und per Touch, zusammen mit ihrem Backend.
Mehr als 275 Prüfpunkte- Echte iOS- und Android-Geräte
- Jeder Ablauf per Befehl und per Touch getestet
- Secrets, Berechtigungen und die API hinter der App
Review Ihrer Website
Performance, Sichtbarkeit in Suchmaschinen und KI-Assistenten (SEO und GEO), Barrierefreiheit und Sicherheit Ihrer Website, gemessen an der echten Seite.
Mehr als 275 Prüfpunkte- Core Web Vitals mit PageSpeed vorher und nachher
- SEO, strukturierte Daten und Lesbarkeit für KI-Assistenten
- Barrierefreiheit nach WCAG 2.2 AA, Kontrast und Security-Header
Datenbank-Review
PostgreSQL, Redis, Elasticsearch und RabbitMQ, nur lesend: Struktur, Indizes, langsame Abfragen, Sperren und Verbindungen.
Mehr als 200 Prüfpunkte- Tabellen, Indizes und Migrationen
- Langsame Abfragen, Sperren und Verbindungen
- Speicher von Redis, Festplatte von Elasticsearch und Queues von RabbitMQ
Was Sie immer erhalten
Ein Bericht für zwei Leser: eine Seite für die Geschäftsleitung und das Detail mit Belegen für Ihr Team.
Der Gesundheitszustand
Jedes geprüften Systems: Code, Apps, Website, Backend, Datenbanken, Server und Plattformen.
Jeder Befund geprüft
Mit dem Beleg, wo er liegt und warum er zählt.
Die Liste, nach Wirkung geordnet
Was zuerst behoben werden sollte, was warten kann und was nicht zählt.
Ein Gespräch und eine Seite
Wir erklären es gemeinsam mit Ihrem Team, und die Geschäftsleitung erhält eine einseitige Zusammenfassung.
Häufige Fragen
Was ist AI Governance?
AI Governance, auf Deutsch KI-Governance, heißt zu wissen, welche KI-Tools Ihr Unternehmen hat, welche Daten sie berühren, was sie eigenständig tun können und wer für sie einsteht. Und es in regelmäßigen Abständen zu prüfen, weil sich Modell, Daten und Nutzung ändern.
Wer ist im Unternehmen für KI verantwortlich?
Wen die Geschäftsleitung schriftlich benennt, Tool für Tool. Ohne diesen Namen ist jedes Tool ohne Zuständigen, sobald die Person, die es gebaut hat, die Stelle wechselt. Unser Inventar hält fest, wer jedes Tool gebaut hat, wer es betreut und welche niemanden haben.
Wann tritt die KI-Verordnung in Kraft?
Sie gilt stufenweise. Für Hochrisiko-Systeme gelten die Regeln ab dem 2. Dezember 2027 (Anhang III) und ab dem 2. August 2028 (Anhang I). Was in Ihrem Fall auf Sie zutrifft, entscheidet Ihre Rechtsberatung.
Was ist die Norm ISO 42001, und wofür wird sie verwendet?
ISO 42001 ist eine internationale Norm für Managementsysteme der künstlichen Intelligenz. Unser Review stellt kein Zertifikat nach dieser oder einer anderen Norm aus: Es sagt Ihnen, in welchem Zustand Ihre KI-Tools sind, und das ist ein Ausgangswert für jede spätere Arbeit.
Was ist ein KI-Audit?
Es prüft die KI-Tools und Agenten eines Unternehmens: welche Daten sie berühren, was sie selbstständig tun können und ob sie belastbar sind. Unseres ist ein technischer, regelmäßiger Health Check dessen, was Ihr Unternehmen gebaut hat, und darauf angelegt, alle drei Monate wiederholt zu werden.
Ersetzt das eine Rechtsberatung?
Nein. Das Review ist technisch: Es sagt Ihnen mit Belegen, in welchem Zustand Ihre KI-Tools sind. Was das Gesetz in Ihrem Fall vorsieht, entscheidet Ihre Rechtsberatung.
Kostenlosen Termin anfragen
Füllen Sie das Formular aus, und wir schreiben Ihnen per E-Mail, um Tag und Uhrzeit abzustimmen. Es sind 30 Minuten, um zu sehen, was Sie haben und was zuerst geprüft werden sollte.