Alles, wonach Ihre Security- und Risk-Teams fragen werden.
Ein Agent ist ein Akteur, keine Anwendung: Er liest nicht vertrauenswürdige Inhalte und handelt in Ihrem Bestand. So machen wir das sicher — mit den Nachweisen, Kontrollen und Dokumenten, die Ihre Homologation verlangt, an einer Stelle.
Wie wir einen Akteur sicher halten
Ein Agent ist ein Akteur. Er bekommt Akteurs-Kontrollen.
Jeder Agent bekommt eine eigene Identität
Kein Agent leiht sich das Token eines Menschen oder einen geteilten Service-Account. Jeder läuft unter einer kurzlebigen Non-Human Identity mit geringsten Rechten — eine gestohlene Agent-Credential ist damit fast nichts wert.
Nicht vertrauenswürdige Eingaben werden nie zur Anweisung
Prompt Injection wird strukturell eingedämmt, nicht per Klassifikator: Eine Taint-Boundary (Dual-LLM- bzw. CaMeL-Muster) verhindert, dass der vom Agenten gelesene Inhalt steuert, was er tut.
Typisierte Capabilities mit geringsten Rechten
Der Wirkungsradius eines Agenten ist genau so groß wie die Capabilities, die er hält. Capabilities sind typisiert und eng gefasst; ausgehender Verkehr wird standardmäßig verweigert und nur über eine Allow-List erlaubt, damit Daten nicht auf das Ziel eines Angreifers gelenkt werden können.
Autonomie wird verdient — und wieder entzogen
Jeder Prozess startet im Shadow Mode und steigt nur über gemessene Evals von L0 auf L4. Ein getesteter, protokollierter Kill-Switch samt Drift-Monitoring stuft einen Agenten automatisch zurück, sobald er unter die Schwelle fällt.
Ein Audit-Trail, den eine Aufsicht prüfen kann
Jeder folgenreiche Schritt wird append-only und hash-verkettet protokolliert, geschrieben bevor die Aktion wirksam wird, fail-closed. Zu jeder Entscheidung lässt sich die vollständige Kette erzeugen: unter welcher Policy-Version, auf welchen Daten, durch welchen Akteur.
Die regulierte Entscheidung bleibt Ihre
Wo Gesetz oder Risikoausschuss einen Menschen verlangen, bereitet der Agent vor, prüft und orchestriert — entscheidet aber nicht. REQUIRE-HUMAN ist ein verdrahtetes Verdikt, keine Empfehlung.
Deployment und Souveränität
Ihre Daten bleiben dort, wo das Gesetz es verlangt
Anbieterunabhängig und überall deploybar: Anthropic, Mistral oder Open Source auf Ihren eigenen GPUs, in Ihrer VPC, on-premises oder vollständig air-gapped, mit Confidential Computing / TEEs, wo Sie es brauchen. Das Routing erfolgt nach Sensibilität, damit regulierte und personenbezogene Daten on-prem bleiben können, während weniger sensible Arbeit gemanagte Modelle nutzt. Portabel und vertraglich exit-fähig.
- Deployment-TopologieVPC · on-premises · air-gapped · TEEs
- Modell-RoutingAnbieterunabhängig, nach Sensibilität
- DatenresidenzEU / im Perimeter, unter Ihrer Kontrolle
- ExitPortabel, Escrow, kein Lock-in
Zu Ihrer Prüfung
Die Dokumente, die Ihre Homologation braucht.
Verfügbar unter NDA / DPA. Fragen Sie an, und wir leiten das passende Paket an Ihre Security- und Risk-Teams weiter.
Auftragsverarbeitungsvertrag (DPA)
Standard-DPA mit Standardvertragsklauseln, zur Prüfung verfügbar.
Zertifikate ISO 27001 / 27017 / 27018
Aktuelle Zertifikate auf Anfrage.
Security-Übersicht und OWASP-ASI-Mapping
Kontrollen auf ASI01–10 gemappt, pro Projekt.
Liste der Unterauftragsverarbeiter
Wird unter DPA bereitgestellt; die meisten Deployments laufen in Ihrem Perimeter.
Konformitätsnotizen zum EU AI Act
Risikoeinstufung und Artikel-zu-Kontrolle-Mapping für den Anwendungsfall.
Ehrliche Einschätzung vor dem Scope
Sprechen wir über Ihre Homologation.
Bringen Sie den Prozess und die Kontrollen mit, die Ihr Risikoausschuss unterschreiben muss. Wir geben Ihnen eine ehrliche Einschätzung, was ein Agent leisten kann, wo der Mensch bleibt und welche Nachweise Sie hätten — bevor irgendjemand über Scope spricht.