Sicherheit und Governance

KI-Agenten in den Produktivbetrieb bringen, ohne die Kontrolle abzugeben.

Governance beginnt, bevor ein KI-Agent läuft. Sie legen fest, wo er läuft, was er tun darf, wo ein Mensch freigibt und wie er sich stoppen lässt.

Ihre Agenten, Ihre Systeme, Ihre Zugangsdaten.

Ihre KI-Agenten laufen in Ihrer Umgebung, auf Ihrem Modellkonto. Sie arbeiten mit schriftlichen Anweisungen und nur mit den Zugriffen, die sie brauchen, und eine benannte Person gibt jede echte Aktion frei. Das ist der Kontrollrahmen, mit dem Sie KI unter Kontrolle einsetzen.

RELIABL.IT verbindet sich nicht mit Ihren Systemen. Alle Daten, mit denen es arbeitet, stammen aus den Dokumenten, die Ihre Nutzer hochladen.

Ihre KI-Agenten laufen auf Ihrer Seite. Der Plan liegt auf der Plattform.

Zwei Zonen und eine Kontrollebene über beide hinweg.

Ihre Umgebung

Wo Ihre KI-Agenten laufen.

  • Ihre KI-Agenten
  • Ihre Systeme und Daten, mit den Zugriffen, die Sie freigeben
  • Die Menschen, die sie nutzen
  • Die Aktionen, die die KI-Agenten ausführen

Die RELIABL.IT-Plattform

Die Planungsebene. Sie verbindet sich nicht mit Ihren Systemen.

  • Die Strategie- und Geschäftsdokumente, die Sie hochladen möchten
  • Verschlüsselt gespeichert
  • Der Plan, die Begründungen und die Agenten-Anweisungen

Die Kontrollebene, über beide Zonen hinweg

Menschliche Freigaben Eskalationsregeln Abschaltverfahren Monitoring

Menschliche Kontrolle ist in den Arbeitsablauf eingebaut.

Bevor ein KI-Agent läuft, legt sein Arbeitsablauf diese acht Punkte schriftlich fest.

  • Ein benannter fachlicher Verantwortlicher
  • Der freigegebene Umfang des Agenten
  • Die Daten- und Systemzugriffe, die er braucht
  • Die Aktionen, die der Agent ausführen darf
  • Die menschlichen Freigabepunkte
  • Die Eskalationsbedingungen
  • Die Abschaltverfahren
  • Die Anforderungen an das Monitoring

Erreicht der Agent einen Zustand außerhalb des vereinbarten Umfangs, stoppt der Arbeitsablauf, eskaliert oder fordert einen Menschen an. Er improvisiert nicht.

Wo ein Mensch eingebunden bleibt.

Ein Arbeitsablauf, acht Schritte, und wer jeden davon verantwortet.

  1. 01 Menschen
    Der fachliche Verantwortliche legt Priorität und Umfang fest.
  2. 02 KI-Agent
    Der Agent sammelt den freigegebenen Kontext und bereitet die Arbeit vor.
  3. 03 KI-Agent
    Der Agent entwirft das Ergebnis innerhalb seiner Guardrails.
  4. 04 Menschen Freigeben
    Ein Mensch gibt frei, bevor die Aktion wirksam wird.
  5. 05 KI-Agent
    Der Agent führt die freigegebene Aktion aus und protokolliert sie.
  6. 06 Menschen Eskalieren
    Eine Ausnahme oder geringe Sicherheit wird an einen Menschen eskaliert.
  7. 07 Menschen Stoppen
    Ein Zustand außerhalb des Umfangs stoppt oder pausiert den Arbeitsablauf.
  8. 08 Menschen
    Der Verantwortliche prüft das Monitoring und die vereinbarte Kennzahl.

Ein Beispiel für Bahnen und Kontrollpunkte. Jeder Arbeitsablauf bekommt seine eigenen Schritte, Freigabepunkte und Eskalationsregeln, bevor ein KI-Agent läuft.

Human in the Loop heißt: Ein Mensch prüft die Aktionen, die Sie festlegen, oder gibt sie frei. Alles Unsichere oder außerhalb des Umfangs geht an einen Menschen. Das Freigabemodell ändert sich nur, wenn Sie entscheiden, es zu ändern.

Wie ein KI-Agent an Ihre Dateien kommt.

Das ist meist eine praktische Frage. Der Verantwortliche synchronisiert die Dokumentenbibliothek auf seinen Rechner, legt die Dokumente, die ein Arbeitsablauf braucht, in einen Ordner, und der KI-Agent liest diesen Ordner.

Auf Ihren Servern wird nichts installiert. Wenn Sie später eine direkte Anbindung wollen, ist das ein Konto mit minimalen Rechten, nur für benannte Systeme.

Compliance hängt von Ihrem Anwendungsfall ab.

Welche rechtlichen, regulatorischen, sicherheitstechnischen und branchenspezifischen Pflichten für Sie gelten, hängt von Ihrem Anwendungsfall ab, von Ihren Daten, Ihrem Einsatzkontext und dem geltenden Recht. RELIABL.IT trifft in Ihrem Namen keine Aussage zur Compliance.

Methodik → Was einen KI-Agenten kontrolliert macht → Die Plattform →

Fragen zu Sicherheit und Governance.

Wohin gehen unsere Daten tatsächlich?

Ihre KI-Agenten laufen in Ihrer Umgebung, auf Ihrem Modellkonto, unter dem Auftragsverarbeitungsvertrag, den Sie mit diesem Anbieter bereits haben.

RELIABL.IT verbindet sich nicht mit Ihren Systemen. Es arbeitet mit den Dokumenten, die Ihre Nutzer hochladen, und speichert sie verschlüsselt. Um sie zu lesen und den Maßnahmenplan zu erstellen, nutzt es externe KI-Dienste.

Wo läuft ein KI-Agent?

In Ihrer Umgebung, mit Ihren Zugangsdaten und mit minimalen Rechten, zugeschnitten auf seinen Arbeitsablauf.

Ihre Systeme. Ihre Zugangsdaten. Ihr Agent. Nur was er braucht, nicht mehr.

Kann ein KI-Agent echte Aktionen ausführen?

Ja, innerhalb der Aktionen, die seine Anweisungen erlauben. In den ersten Durchläufen gibt ein Mensch jede echte Aktion frei.

Die Freigaben werden erst gelockert, wenn Sie es entscheiden.

Was passiert, wenn ein KI-Agent unsicher ist?

Er hält an und fragt. Die Eskalationsbedingungen und die Schritte, um ihn anzuhalten, werden vereinbart, bevor er läuft.

Er läuft in einer geschützten Umgebung, bevor er echt läuft, und ein Mensch prüft das Ergebnis, bevor irgendetwas einen Kunden erreicht.

Ist RELIABL.IT konform mit DSGVO, EU-KI-Verordnung, NIS2, DORA oder ISO-Normen?

RELIABL.IT trifft in Ihrem Namen keine Aussage zur Compliance. Compliance hängt von Ihren Daten ab, von Ihrem Anwendungsfall, Ihrem Einsatzkontext und dem geltenden Recht.

Ihre KI-Agenten laufen auf Ihrer Seite, die Zugriffe folgen dem Prinzip der minimalen Rechte, die Freigabepunkte sind ausdrücklich festgelegt, und RELIABL.IT verbindet sich nicht mit Ihren Systemen.

Sehen Sie die Freigabepunkte an einem Beispielunternehmen.

Jede Empfehlung zeigt ihre Begründung, und nichts ändert sich, bis ein Mensch sie freigibt.