§ LÖSUNGEN / GRC & COMPLIANCE
Nachweise aus der Durchsetzung, nicht aus Fragebögen
Prüfer fragen, was Ihre KI-Agenten getan haben und wie Sie das wissen. Execlave antwortet aus dem Laufzeit-Protokoll: jede kontrollierte Aktion gegen Richtlinien geprüft, jede Blockierung und jeder Verstoß in einem hashverketteten Audit-Log, jede Genehmigung mit einer menschlichen Identität verknüpft — exportiert als signierte Berichte für 8 Frameworks.
§ 01 / WAS PRÜFER FRAGEN
Sechs Audit-Fragen, beantwortet aus dem Laufzeit-Protokoll
Jede Antwort verlinkt auf die veröffentlichte Kontrollzuordnung oder die zugehörige Dokumentation.
Sechs Audit-Fragen, beantwortet aus dem Laufzeit-Protokoll
01
Framework-Abdeckung
Governance-Kontrollen sind auf 8 Frameworks abgebildet: SOC 2 Type II, HIPAA, DSGVO, ISO 27001, PCI DSS, NIST AI RMF, den EU AI Act und OWASP ASI — mit der kontrollweisen Zuordnung auf der Compliance-Seite.
Compliance-Abdeckung →02
EU-AI-Act-Exposition
Eine artikelweise Zuordnung — Risikomanagement, Daten-Governance, Aufzeichnungspflichten, Transparenz, menschliche Aufsicht, Genauigkeit und Cybersicherheit und mehr —, wobei jeder Artikel auf das jeweilige Execlave-Artefakt verweist, das ihn nachweist.
EU-AI-Act-Zuordnung →03
Audit-Nachweise
Compliance-Berichte sind digital mit RSA-SHA256 signiert und offline verifizierbar — erstellt aus tatsächlich erfassten Agentenaktivitäten und nicht aus Fragebogenantworten.
Berichtssignierung & Verifizierung →04
Datensatzintegrität
Der Audit-Trail ist nur anfügbar und hash-verkettet: Jede Blockierung, Genehmigung und Richtlinienänderung erhält einen eigenen Eintrag, alle übrigen Durchsetzungsentscheidungen werden stündlich gezählt, und ein geänderter oder entfernter Eintrag bricht die Kettenprüfung.
Audit-Trail-Kontrollen →05
Menschliche Aufsicht
Genehmigungsworkflows erzeugen risikobewertete, nach Stufen geroutete Datensätze mit SLA-Eskalation — jede Genehmigung erfasst die menschliche Identität und den Zeitstempel und macht aus einer einmaligen Kontrolle einen fortlaufenden Nachweis.
Genehmigungsworkflows →06
Datenschutz
DSGVO-Konformität durch zeilenbasierte Datenisolierung, Verschlüsselung bei der Übertragung und im Ruhezustand, PII-Erkennung mit automatischer Schwärzung, konfigurierbare Aufbewahrungsrichtlinien und eine selbst gehostete Option, bei der Agenten- und Trace-Daten in Ihrem Netzwerk bleiben.
DSGVO-Kontrollen →§ 02 / VORBEREITUNG
Leitfäden für den Audit, nicht für die Demo
Praxisnahe Anleitungen dazu, welche Nachweise jedes Framework erwartet und wie diese erstellt werden.
Leitfäden für den Audit, nicht für die Demo
Bewerten Sie Ihre Governance-Reife in 5 Minuten
Die kostenlose Bewertung vergleicht Ihre aktuellen Kontrollen mit den Erwartungen von Prüfern und dem EU AI Act.