Begrenzte Autonomie
Jeder Agent arbeitet innerhalb schriftlich festgelegter Befugnisse, die der Kernel zur Laufzeit durchsetzt. Eine Anweisung außerhalb der Befugnisse wird abgelehnt und protokolliert.
Governance, Sicherheit & Ethik
Unternehmen zögern bei KI nicht, weil die Technologie schwach wäre. Sie zögern, weil ihnen niemand genau sagen kann, was sie tun wird und was nicht. Diese Seite ist unsere Antwort, vollständig, veröffentlicht dort, wo Ihr Risikoteam sie lesen kann, bevor wir uns je treffen. Sie behandelt drei verschiedene Dinge: wie Agenten gesteuert werden, wie Ihre Daten gesichert sind und wo wir beim verantwortungsvollen Einsatz von KI stehen.
-
SOC 2 · ISO 27001 · DSGVO
Ausgerichtet an SOC 2, ISO 27001 und DSGVO
-
Australian Privacy Principles
Ausgerichtet an den Australian Privacy Principles
- Fragen Sie in jedem Briefing nach dem aktuellen Nachweispaket.
Governance
Aufsicht, Verantwortlichkeit und Kontrolle: wer entscheidet, wer freigibt und wie die Plattform es zur Laufzeit durchsetzt.
Freigabeschranken
Folgenreiche Aktionen halten an und warten auf einen namentlich benannten Genehmiger. Der Schrankenkatalog wird beim Deployment mit Ihnen vereinbart, und ihn zu ändern ist selbst freigabepflichtig.
Audit-Trail ohne Löschen
Jede Aktion, jeder Entwurf, jede Freigabe und jede Ablehnung wird in ein manipulationssicheres Protokoll geschrieben. Niemand kann einen Eintrag bearbeiten oder löschen, auch wir nicht.
Außerdienststellung
Jede befugte Person kann einen Agenten oder den gesamten Kader sofort außer Dienst stellen. Laufende Arbeit wird sicher geparkt, und die Außerdienststellung wird protokolliert.
Sicherheit & Datenschutz
Datenschutz, Infrastruktur und Zugriff: wie Ihre Daten gespeichert, übertragen, verschlüsselt und erreicht werden.
Datenverarbeitung nach Vereinbarung
Wo Kundendaten gespeichert und verarbeitet werden, steht in Ihrem Vertrag. Die Verarbeitung läuft unter Auftragsverarbeitungsverträgen und behält nichts zurück.
Rollenbasierter Zugriff
Agenten halten den minimalen Zugriff, den ihre Rolle braucht, vergeben über Ihren Identity Provider, regelmäßig überprüft und mit einer einzigen Aktion widerrufbar.
Durchgehend verschlüsselt
Daten sind bei der Übertragung und im Ruhezustand verschlüsselt. Schlüssel werden je Kunde verwaltet, und Schlüsseloperationen erscheinen im selben Audit-Trail wie alles andere.
Kein Training mit Ihren Daten
Ihre Daten werden genutzt, um Ihre Arbeit zu erledigen, und für nichts sonst. Sie werden nie zum Training von Modellen verwendet, weder unseren noch fremden, und das ist vertraglich festgeschrieben.
Gebaut um das, wofür Sie geradestehen
Ihr Risiko ist nicht abstrakt. Es hat Paragrafen und eine Person, deren Name darauf steht. Das sind die Pflichten, um die wir die Kontrollen herum entworfen haben, internationale Standards zuerst, regionale Rahmenwerke innerhalb dieses Bildes.
GDPR · Art. 5 & 32
Personenbezogene Daten, rechtmäßig und sicher verarbeitet
Für europäische Deployments und für jedes Unternehmen, das Menschen in Europa betreut: Die Verarbeitung läuft unter Auftragsverarbeitungsverträgen auf jeder Ebene, der Zugriff folgt dem Prinzip der minimalen Rechte und wird protokolliert, und Ihre Daten werden nie zum Training eines Modells verwendet. Wo Daten gespeichert und verarbeitet werden, steht in Ihrem Vertrag.
Privacy Act 1988 · APP 11
Sicherheit personenbezogener Daten (Australien)
Sie müssen angemessene Maßnahmen ergreifen, um die personenbezogenen Daten zu schützen, die Sie halten. Agenten arbeiten innerhalb Ihres Identity Providers mit minimalen Rechten, jeder Zugriff wird protokolliert, und grenzüberschreitende Verarbeitung wird offengelegt und durch Auftragsverarbeitungsverträge abgedeckt, statt im Kleingedruckten zu verschwinden.
Berufsordnungen · APES 110 und Entsprechungen
Ethikkodizes für beratende Berufe
Vertraulichkeit, fachliche Kompetenz und Sorgfalt lassen sich nach keiner Berufsordnung an Software delegieren. Agenten entwerfen; eine namentlich benannte Person prüft und unterschreibt. Das Entscheidungsprotokoll hält fest, wer was freigegeben hat und auf welcher Informationsgrundlage, damit das fachliche Urteil belegt bleibt und Ihres.
Operationelle Resilienz · DORA · CPS 234
Informationssicherheit und operationelles Risiko
Unterliegen Sie in irgendeiner Jurisdiktion Vorgaben zur operationellen Resilienz, geht es um wesentliche Dienstleister, Vorfallmeldungen und getestete Kontrollen. Hosting, Zugriff, Protokollierung und Kontinuitätsbedingungen stehen im Vertrag, wo Ihr Prüfer sie lesen kann.
Sicherheitsgrundlagen · NIST CSF · Essential Eight
Die Grundlage, nach der Ihre Kunden fragen
Anwendungskontrolle, Patching, Härtung, Backups, Zugriffsbeschränkung, Multi-Faktor. Wir messen unseren Reifegrad an den Grundlagen, die Ihre Jurisdiktion nutzt, und legen in jedem Briefing offen, wo wir stehen.
Aufbewahrungspflichten · IPPF
Aufzeichnungen, die Jahre später standhalten
Gesetzlich vorgeschriebene Aufzeichnungen müssen vollständig, aufbewahrt und auf Verlangen reproduzierbar sein, und die Interne Revision braucht die Belege selbst. Der Audit-Trail wird nur ergänzt, ist hash-verkettet, wird nach Ihrem Zeitplan aufbewahrt und ist in Standardformaten exportierbar, sodass eine Prüfung in Jahren die Akte direkt untersucht.
Keine Rechtsberatung und keine Behauptung, dass Software Ihre Pflichten erfüllt. Das sind die Standards, nach denen wir bauen, damit ihre Einhaltung belegt ist statt nur behauptet.
Ethik: gebaut, um Ihre Leute zu verstärken
Legare Global ist gebaut, um die Menschen schneller zu machen, die ein Unternehmen bereits beschäftigt. Agenten automatisieren die eintönige, repetitive und administrative Arbeit, und die frei werdende Zeit fließt in Strategie, Entscheidungen, Führung und die andere Arbeit, die einen Menschen braucht.
Augmentation
Mitarbeiter bleiben im Mittelpunkt
Legare Global-Agenten sind darauf ausgelegt, die Arbeit der Menschen, die Sie bereits beschäftigen, zu beschleunigen und zu erweitern. Sie übernehmen die eintönige, repetitive und administrative Arbeit, und die Rolle, die ein Mensch innehat, bleibt seine.
Wertvollere Arbeit
Zeit wandert die Wertschöpfungskette hinauf
Die Stunden, die ein Agent übernimmt, kommen als Zeit für Strategie, Entscheidungen, Führung und Kundenbeziehungen zurück: die Arbeit, die einen Menschen braucht. Der Maßstab für ein Deployment ist, worauf Ihr Team jetzt seine Aufmerksamkeit richten kann.
Menschliche Aufsicht
Ein Mensch behält das Sagen
Jede folgenreiche Aktion hält bei einem namentlich benannten Genehmiger an, und jede Aktion wird protokolliert. Aufsicht ist in die Plattform eingebaut, damit verantwortungsvoller Einsatz in jeder Größenordnung hält.
Diese Position wird sich weiterentwickeln, während die Standards für verantwortungsvolle KI reifen. Was sich ändert, wird hier veröffentlicht, vollständig, wie der Rest dieser Seite.
Governance im Detail
01 — Begrenzte Autonomie
Die Befugnis ist eine technische Kontrolle
Die meiste KI-Governance scheitert am selben Punkt: Die Regeln stehen in einem Dokument, während das System tut, was man ihm sagt. Auf dem Kernel wird die Stellenbeschreibung, die Sie freigeben, in Laufzeitbeschränkungen kompiliert. Der Debitorencontroller kann keine Rechnung ändern, weil diese Fähigkeit in seinen Befugnissen nicht vorhanden ist. Wird ein Agent angewiesen, außerhalb seiner Befugnisse zu handeln, von wem auch immer, lehnt er ab, und die Ablehnung wird zusammen mit der auslösenden Anweisung protokolliert.
02 — Audit-Trail
Gebaut für die Person, die dafür geradestehen muss
Der Audit-Trail ist für Ihren Risikoausschuss gemacht, für Ihre externen Prüfer und für den schlimmsten Tag, der hoffentlich nie kommt. Jeder Eintrag hält den Akteur fest, die Aktion, die verwendeten Eingaben, das erzeugte Ergebnis und jede angehängte menschliche Freigabe. Einträge sind hash-verkettet, sodass Manipulation sichtbar wird, werden nach Ihrem Zeitplan aufbewahrt und sind in Standardformaten exportierbar. Fragt Ihr Prüfer, wie eine Entscheidung zustande kam, antwortet die Akte in Minuten.
03 — Wo Daten liegen
Offengelegt in Ihrem Vertrag.
Wo Ihre Daten gespeichert und wo sie verarbeitet werden, steht im Vertrag, nicht in den FAQ, und beides können Sie überprüfen: Wir zeigen Ihnen, wo Ihre Daten liegen. Die Verarbeitung, einschließlich der Modellinferenz, läuft auf gesicherter Infrastruktur; jeder Schritt ist durch einen Auftragsverarbeitungsvertrag abgedeckt, nichts wird zurückbehalten, und nichts wird je zum Training eines Modells verwendet. Fern-Support-Zugriff ist standardmäßig deaktiviert und erscheint, falls Sie ihn aktivieren, im Audit-Trail wie jeder andere Zugriff.
04 — Zugriffskontrollen
Minimale Rechte, für Agenten und für uns
Agenten authentifizieren sich über Ihren Identity Provider und halten den minimalen Zugriff, den ihre Rolle braucht. Zugriffsprüfungen laufen nach einem Zeitplan, den Sie festlegen. Unsere eigenen Mitarbeiter haben keinen ständigen Zugriff auf Ihre Daten; jeder Support-Zugriff wird beantragt, zeitlich begrenzt, von Ihnen genehmigt und protokolliert. Das Offboarding eines Agenten oder der ganzen Plattform entzieht den Zugriff mit einer einzigen Aktion und hinterlässt Ihnen einen vollständigen Export Ihrer Daten und Ihres Audit-Trails.
Eine Demo buchen
Nennen Sie uns die Rolle, für die Sie sonst jemanden einstellen würden. Wir zeigen Ihnen einen Agenten, der sie in einer Musterfirma ausübt: Geben Sie ihm eine Aufgabe und sehen Sie, wie die Freigabeschranke seinen ersten Entwurf anhält. Keine Folien, keine Verpflichtung.