Execlave bildet Laufzeit-Enforcement, Audit-Trails und Governance-Kontrollen auf die Compliance-Rahmenwerke ab, die für Ihre Organisation bereits relevant sind.
§ ABDECKUNG
Kontrolle für Kontrolle abgedeckt
Jedes Rahmenwerk wird direkt auf Plattform-Kontrollen abgebildet, sodass Prüfungsnachweise aus dem tatsächlichen Laufzeitverhalten erzeugt werden.
01 / Rahmenwerk
SOC 2 Type II
Service-Organization-Control-Rahmenwerk für die Trust-Service-Kriterien: Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz.
Zugriffskontrolle und Authentifizierung
✓Erfüllt
RBAC mit 4 Rollenebenen, API-Key-Scoping, Logto-SSO-Integration
Change Management
✓Erfüllt
Prompt-Versionskontrolle mit Freigabe-Workflows und Rollback-Funktion
Monitoring und Logging
✓Erfüllt
Unveränderliche, kryptografisch signierte Audit-Trails für alle Agenten-Aktionen
Incident Response
✓Erfüllt
Automatisierte Incident-Erstellung, Kill-Switches und Slack-/Webhook-Benachrichtigungen
02 / Rahmenwerk
EU AI Act
Europäische Verordnung, die Regeln für KI-Systeme festlegt und Transparenz, menschliche Aufsicht und Risikomanagement vorschreibt.
Menschliche Aufsicht (Artikel 14)
✓Erfüllt
Human-in-the-Loop-Freigabe-Workflows, Kill-Switches und Pausensteuerung für Agenten
Transparenz und Nachverfolgbarkeit (Artikel 13)
✓Erfüllt
Vollständige Ausführungs-Trace-Protokollierung mit kryptografischer Verifizierung
Risikomanagement (Artikel 9)
✓Erfüllt
Policy-Engine mit semantischer Klassifizierung, Anomalieerkennung und Kostensteuerung
Daten-Governance (Artikel 10)
✓Erfüllt
PII-Erkennung und -Bereinigung, zeilenbasierte Datenisolierung
03 / Rahmenwerk
ISO 27001
Internationaler Standard für Informationssicherheits-Managementsysteme (ISMS).
Ja. Execlave erstellt SOC-2-Type-II-Compliance-Berichte aus Ihren tatsächlichen Laufzeitdaten — aktiven Policies, Ausführungs-Traces, Audit-Logs und Team-Konfigurationen. Die Berichte werden direkt auf die Trust Services Criteria abgebildet, einschließlich Zugriffskontrolle, Change Management, Monitoring und Incident Response. Keine manuellen Fragebögen erforderlich.
Wie unterstützt Execlave die Anforderungen an die menschliche Aufsicht gemäß Artikel 14 des EU AI Act?
Execlave bietet Human-in-the-Loop-Freigabe-Workflows, Kill-Switches, die Agenten in unter 15 ms stoppen, sowie Pausensteuerung für Agenten. Diese werden direkt auf die Anforderungen zur menschlichen Aufsicht gemäß Artikel 14 abgebildet. Alle Aufsichtsmaßnahmen werden im unveränderlichen Audit-Trail als Compliance-Nachweis protokolliert.
Welche HIPAA-Kontrollen deckt Execlave für KI-Agenten-Workloads ab?
Execlave deckt vier technische HIPAA-Sicherheitsanforderungen ab: Zugriffskontrollen über RBAC und API-Key-Scoping (§164.312(a)), Audit-Kontrollen über unveränderliche Logs für alle Agenten-Aktionen (§164.312(b)), PHI-Anonymisierung durch automatisierte PII-/PHI-Erkennung und -Bereinigung in Trace-Payloads sowie Integritätskontrollen durch kryptografische Hash-Chain-Verifizierung (§164.312(c)).
Unterstützt Execlave die DSGVO-Anforderungen zum Datenschutz durch Technikgestaltung?
Ja. Execlave unterstützt Artikel 25 DSGVO (Datenschutz durch Technikgestaltung) durch zeilenbasierte Datenisolierung, Verschlüsselung im Ruhezustand und bei der Übertragung sowie eine Self-Hosted-Bereitstellungsoption. Artikel 5 (Datenminimierung) wird durch PII-Erkennung, automatische Schwärzung und konfigurierbare Aufbewahrungsrichtlinien abgedeckt. Artikel 30 (Verzeichnis von Verarbeitungstätigkeiten) wird durch umfassende Trace-Datensätze erfüllt.
Wie bildet Execlave die Informationssicherheitskontrollen nach ISO 27001 ab?
Execlave bildet vier ISO-27001-Anhang-A-Kontrollgruppen ab: A.9 Zugangskontrolle (RBAC, API-Key-Verwaltung, organisationsbezogene Ressourcen), A.12 Betriebssicherheit (Laufzeit-Enforcement, Rate-Limiting, Kostenbudgets), A.12.4 Protokollierung und Überwachung (Append-only-Audit-Logs, Hash-Chain-Verifizierung) und A.16 Vorfallsmanagement (automatisierte Incident-Erstellung, Kill-Switch-Reaktion).
Was ist das NIST AI RMF und wie richtet sich Execlave daran aus?
Das NIST AI Risk Management Framework bietet Leitlinien für vertrauenswürdige KI über vier Funktionen: Govern, Map, Measure und Manage. Execlave richtet sich an allen vier aus: zentrale Policy-Engine (Govern), semantische Klassifizierung und Risikobewertung (Map), Ausführungsanalysen und Metriken (Measure) sowie Kill-Switches, Freigabe-Workflows und Kostensteuerung (Manage).
Erstellen Sie Ihren ersten Compliance-Bericht
Execlave erstellt rahmenwerkspezifische Compliance-Berichte mit Gap-Analyse pro Kontrolle. Verfügbar in allen Tarifen.