Zentrale KI-Governance

Nachweisbarer Kern und klarer Ausbaupfad

Der vorhandene Kontrollkern trifft serverseitige Richtlinienentscheidungen und erfasst redigierte Workspace-, Arbeitsauftrags- und Sicherheitsereignisse. Ein zentrales KI-Inventar und Freigabecenter sind die nächsten Ausbaupakete.

Ausbaupaket 1

In Vorbereitung: zentrales KI-Inventar

Geplant ist ein serverautorisiertes Governance-Register. Nur berechtigte Rollen sollen Einträge anlegen, ändern, freigeben oder archivieren können.

KI-System

Name, Zweck und Modellroute

In Vorbereitung

Zuständigkeit

Verantwortliche Person und Workspace

In Vorbereitung

Datenklasse

Verarbeitete Daten und zulässige Grenzen

In Vorbereitung

Risiko

Kritikalität und menschliche Kontrollmaßnahme

In Vorbereitung

Prüfung

Prüfdatum und Dokumentenreferenzen

In Vorbereitung

Status

Entwurf, geprüft, freigegeben oder archiviert

In Vorbereitung
Nachweisbarer Kontrollkern

Aus Richtlinien werden serverseitige Grenzen

Die Richtlinienentscheidung bewertet Workspace, Rolle, Datenklasse, Souveränitätsmodus, Modellroute und zulässige Tools. Der Browser kann diese Freigaben nicht selbst setzen oder umgehen.

Beispiel einer RichtlinienprüfungBeispiel
„Vertrauliche Daten nur über eine für den Workspace zulässige Route.“Datenklasse + Route
„Externe Modelle nur nach Providerprüfung und Freigabe.“Provider + workspace
„Shell und Connectoren bei eingeschränkten Daten sperren.“Tool + Datenklasse
„Kritische Ergebnisse benötigen menschliche Prüfung.“Risiko + Freigabe
Redigierte Prüfspur

Nachvollziehbare Ereignisse ohne sensible Rohinhalte

Richtlinien-, Workspace-, Arbeitsauftrags- und Sicherheitsereignisse werden erfasst, ohne Prompts, Zugangswerte oder Rohinhalte in die Auditspur zu übernehmen. Eine filterbare Oberfläche und Freigabeworkflows folgen mit Ausbaupaket 2.

Workspace-Ereignis

Workspace, Rolle und Arbeitsauftrag.

Redigiert

Richtlinienereignis

Entscheidung zu Route, Policy und Toolgrenzen.

Redigiert

Datenklassenereignis

Datenklasse und angewendeter Souveränitätsmodus.

Redigiert

Sicherheitsereignis

Blockade, Freigabe oder widerrufene Berechtigung.

Redigiert