Autonomie mit klaren Grenzen
Klare Befugnisse, verbindliche Freigaben und nachvollziehbare Abläufe. Die Grundlage für einen kontrollierten KI-Einsatz.
Entwicklungsgrundsätze
Diese technischen Grundsätze werden gemeinsam mit Ihren Teams konkretisiert. Sie stellen weder einen zertifizierten Kontrollkatalog noch eine Aussage über bereits veröffentlichte Plattformfunktionen dar.
Explizite Befugnisse je Vorgang
Der Handlungsspielraum bleibt auf die jeweilige Aufgabe begrenzt.
Für jede Aktion werden Zielsystem, betroffene Datensätze, Lese- oder Schreibzugriff und zulässige Grenzen ausdrücklich festgelegt.
Autorisierung im führenden System
Bestehende Zugriffsregeln bleiben verbindlich.
Die Autorisierung erfolgt dort, wo die Daten geführt werden, und für die Identität, in deren Namen das System handelt. Die Lösung muss diese Regeln einhalten.
Menschliche Freigabe verbindlicher Aktionen
Die Lösung bereitet vor. Die verantwortliche Person entscheidet.
Vorgänge, die eine Organisation verpflichten, werden mit den relevanten Nachweisen zur Prüfung vorgelegt. Die Freigabe setzt eine fundierte Beurteilung durch die zuständige Person voraus.
Nachvollziehbarkeit von Anfang an
Relevante Vorgänge werden während der Ausführung dokumentiert.
Verarbeitete Informationen, Vorschläge, Freigaben und Änderungen bleiben nachvollziehbar und stehen für spätere Prüfungen zur Verfügung.