EU-KI-Verordnung: Die Hochrisiko-Pflichten (Anhang III) gelten ab dem 2. Dezember 2027 — die Verordnung (EU) 2026/1744 hat den Termin August 2026 verschoben. Sind Sie bereit? →
Wie Execlave-Kontrollen auf 8 Compliance-Rahmenwerke abgebildet sind
Execlave bildet Laufzeit-Enforcement, Audit-Trails und Governance-Kontrollen auf die Compliance-Rahmenwerke ab, die für Ihre Organisation bereits relevant sind.
Jedes Rahmenwerk wird direkt auf Plattform-Kontrollen abgebildet, sodass Prüfungsnachweise aus dem tatsächlichen Laufzeitverhalten erzeugt werden.
„Unterstützt“ bedeutet, dass eine Execlave-Funktion Nachweise für diese Kontrolle erzeugt. Es ist kein Prüfungsurteil und keine Zertifizierung — Ihr Auditor beurteilt, ob Ihre Organisation jede Kontrolle erfüllt.
01 / Rahmenwerk
SOC 2 Type II
Service-Organization-Control-Rahmenwerk für die Trust-Service-Kriterien: Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz.
Zugriffskontrolle und Authentifizierung
●Unterstützt
RBAC mit 4 Rollenebenen, API-Key-Scoping, Logto-SSO-Integration
Change Management
●Unterstützt
Prompt-Versionskontrolle mit Freigabe-Workflows und Rollback-Funktion
Monitoring und Logging
●Unterstützt
Nur anhängbarer, hash-verketteter Audit-Trail für Blockierungen, Verstöße und Admin-Aktionen, versiegelt durch signierte Checkpoints
Incident Response
●Unterstützt
Automatisierte Incident-Erstellung, Kill-Switches und Slack-/Webhook-Benachrichtigungen
02 / Rahmenwerk
EU AI Act
Europäische Verordnung, die Regeln für KI-Systeme festlegt und Transparenz, menschliche Aufsicht und Risikomanagement vorschreibt.
Menschliche Aufsicht (Artikel 14)
●Unterstützt
Human-in-the-Loop-Freigabe-Workflows, Kill-Switches und Pausensteuerung für Agenten
Transparenz und Nachverfolgbarkeit (Artikel 13)
●Unterstützt
Vollständige Ausführungs-Trace-Protokollierung mit kryptografischer Verifizierung
Risikomanagement (Artikel 9)
●Unterstützt
Policy-Engine mit semantischer Klassifizierung, Anomalieerkennung und Kostensteuerung
Daten-Governance (Artikel 10)
●Unterstützt
PII-Erkennung und -Bereinigung, zeilenbasierte Datenisolierung
03 / Rahmenwerk
ISO 27001
Internationaler Standard für Informationssicherheits-Managementsysteme (ISMS).
Kill-Switches, Freigabe-Workflows, Incident Response und Kostensteuerung
08 / Rahmenwerk
OWASP ASI
OWASP Agentic Security Initiative: die Sicherheitsrisiken, die für KI-Agenten spezifisch sind, etwa Tool-Missbrauch und eine kompromittierte Tool-Lieferkette.
ASI06 Tool-Missbrauch
●Unterstützt
Eine Baseline pro Agent für jeden freigegebenen MCP-Tool-Deskriptor; die Durchsetzung blockiert nicht freigegebene Tools und geänderte Deskriptoren
ASI01 Agenten-Autorisierung und Übernahme der Steuerung
●Unterstützt
Tool-Allowlists pro Agent, vor jeder Aktion durchgesetzt; erlaubte, aber ungenutzte Tools werden täglich gemeldet
ASI04 Integrität von Lieferkette und Abhängigkeiten
●Unterstützt
Tool-Deskriptoren mit SHA-256-Hashes festgeschrieben; Drift und Tool-Poisoning-Muster werden erkannt und protokolliert
§ FAQ
Häufig gestellte Fragen
Häufige Fragen zur Compliance-Abdeckung von Execlave für KI-Agenten-Workloads.
Ja. Execlave erstellt SOC-2-Nachweisberichte aus Ihren tatsächlichen Laufzeitdaten — aktiven Policies, Ausführungs-Traces, Audit-Logs und Team-Konfigurationen. Die Berichte werden auf die Trust Services Criteria abgebildet, einschließlich Zugriffskontrolle, Change Management, Monitoring und Incident Response, sodass Ihr Auditor sie in Ihrem SOC-2-Type-II-Audit verwenden kann. Execlave gibt kein Prüfungsurteil ab. Keine manuellen Fragebögen erforderlich.
Wie unterstützt Execlave die Anforderungen an die menschliche Aufsicht gemäß Artikel 14 des EU AI Act?
Execlave bietet Human-in-the-Loop-Freigabe-Workflows, einen Kill-Switch, der einen Agenten pausiert, sodass seine nächste Richtlinienprüfung synchron blockiert wird (Methode, Labor- und Produktionswerte unter /benchmarks), sowie Pausensteuerung für Agenten. Diese unterstützen die Anforderungen zur menschlichen Aufsicht gemäß Artikel 14. Alle Aufsichtsmaßnahmen werden im unveränderlichen Audit-Trail als Compliance-Nachweis protokolliert.
Welche HIPAA-Kontrollen deckt Execlave für KI-Agenten-Workloads ab?
Execlave unterstützt vier technische HIPAA-Sicherheitsanforderungen mit Nachweisen: Zugriffskontrollen über RBAC und API-Key-Scoping (§164.312(a)), Audit-Kontrollen über nur anhängbare, hash-verkettete Logs von Blockierungen, Verstößen und Admin-Aktionen (§164.312(b)), PHI-Anonymisierung durch automatisierte PII-/PHI-Erkennung und -Bereinigung in Trace-Payloads sowie Integritätskontrollen durch kryptografische Hash-Chain-Verifizierung (§164.312(c)).
Unterstützt Execlave die DSGVO-Anforderungen zum Datenschutz durch Technikgestaltung?
Ja. Execlave unterstützt Artikel 25 DSGVO (Datenschutz durch Technikgestaltung) durch zeilenbasierte Datenisolierung, Verschlüsselung im Ruhezustand und bei der Übertragung sowie eine Self-Hosted-Bereitstellungsoption. Artikel 5 (Datenminimierung) wird durch PII-Erkennung, automatische Schwärzung und konfigurierbare Aufbewahrungsrichtlinien abgedeckt. Artikel 30 (Verzeichnis von Verarbeitungstätigkeiten) wird durch umfassende Trace-Datensätze unterstützt.
Wie bildet Execlave die Informationssicherheitskontrollen nach ISO 27001 ab?
Execlave bildet vier ISO-27001-Anhang-A-Kontrollgruppen ab: A.9 Zugangskontrolle (RBAC, API-Key-Verwaltung, organisationsbezogene Ressourcen), A.12 Betriebssicherheit (Laufzeit-Enforcement, Rate-Limiting, Kostenbudgets), A.12.4 Protokollierung und Überwachung (Append-only-Audit-Logs, Hash-Chain-Verifizierung) und A.16 Vorfallsmanagement (automatisierte Incident-Erstellung, Kill-Switch-Reaktion).
Was ist das NIST AI RMF und wie richtet sich Execlave daran aus?
Das NIST AI Risk Management Framework bietet Leitlinien für vertrauenswürdige KI über vier Funktionen: Govern, Map, Measure und Manage. Execlave richtet sich an allen vier aus: zentrale Policy-Engine (Govern), semantische Klassifizierung und Risikobewertung (Map), Ausführungsanalysen und Metriken (Measure) sowie Kill-Switches, Freigabe-Workflows und Kostensteuerung (Manage).
Erstellen Sie Ihren ersten Compliance-Bericht
Execlave erstellt rahmenwerkspezifische Compliance-Berichte mit Gap-Analyse pro Kontrolle. Verfügbar in allen Tarifen.