Loading this page
Diese Seite ist vorerst auf Englisch.
KI-Zusicherung · Vereinigtes Königreich
Ein Protokoll dessen, was Ihre KI-Agenten entschieden haben.
Jede Entscheidung ist an den Hash der vorherigen gebunden. Löschen Sie eine, und die Kette bricht — nicht nur die Anzahl. Ihr Prüfer kann das selbst nachweisen, in seinem eigenen Browser, ohne Konto und ohne uns zu fragen.
Der Prüfer läuft vollständig in Ihrem Browser. Nichts, was Sie hineinkopieren, wird hochgeladen.
Ein stilles Protokoll sieht genau wie gutes Verhalten aus
Wenn bei einer automatisierten Entscheidung etwas schiefgeht, fordert jemand das Protokoll an. Geliefert wird eine Liste von Zeilen aus einer Datenbank, die die geprüfte Organisation kontrolliert, und jede Zeile könnte vor der Übergabe bearbeitet oder entfernt worden sein.
Niemand schreibt eine peinliche Entscheidung um, damit sie etwas anderes sagt. Man löscht sie. Und ein Protokoll mit einer fehlenden Woche liest sich für jeden, der es später öffnet, genau wie eine Woche, in der sich die Agenten korrekt verhalten haben.
Das Signieren des Exports behebt das nicht. Eine Signatur beweist, dass die Zeilen, die man Ihnen gezeigt hat, unverändert sind. Über die Zeilen, die entfernt wurden, bevor Sie hingesehen haben, sagt sie überhaupt nichts aus.
Versuchen Sie, es zu brechen
Erfassen Sie ein paar Entscheidungen, schreiben Sie eine davon um und sehen Sie, was passiert. Dies läuft vollständig in Ihrem Browser mit demselben veröffentlichten Algorithmus, den die Plattform verwendet — nichts wird irgendwohin gesendet, und nichts hier wurde im Voraus vorbereitet.
- Noch keine Entscheidungen. Drücken Sie Eine Entscheidung erfassen, um eine Kette zu beginnen.
Drei bewegliche Teile
In diesem Produkt gibt es kein maschinelles Lernen, und nichts wird erschlossen. Es schreibt auf, was Ihre Agenten ihm mitteilen, in einer Form, die sich danach nicht heimlich ändern lässt.
- 01
Ihr Agent meldet
Ein paar Zeilen Python oder TypeScript. Das SDK blockiert Ihren Agenten nie und verwirft nie still eine Entscheidung — alles, was es nicht zustellen kann, erscheint als Fehler, auf den Sie mit einer Warnung reagieren können, denn der stille Verlust ist genau der Ausfall, den dieses Produkt verhindern soll.
- 02
Das Protokoll ist verkettet
Jede Entscheidung wird zusammen mit dem Hash der vorherigen Entscheidung desselben Agenten gehasht. Die Datensätze sind in der Datenbank nur anfügbar, durchgesetzt durch Trigger statt durch Anwendungscode. Auf die Frage „Könnte jemand das ändern?“ lautet die Antwort also nein, nicht „wir tun es nicht“.
- 03
Jeder kann es prüfen
Exportieren Sie die Entscheidungen und leiten Sie die Hashes mit etwa dreißig Zeilen eigenen Codes erneut ab. Der Algorithmus ist veröffentlicht, und unser Prüfer läuft in Ihrem Browser, sodass wir nie sehen, was Sie prüfen.
Was es ablehnt zu tun
Genau diese Entscheidungen machen das Protokoll wertvoll. Jede davon kostet eine Funktion, die ein Wettbewerber Ihnen gern verkaufen würde.
- Es gibt Ihnen keinen Compliance-Score
- Ein Prozentwert braucht als Nenner alle Pflichten, und die meisten Pflichten lassen sich von einer Protokollplattform überhaupt nicht beobachten. Artikel 14 des EU-KI-Gesetzes verlangt, dass ein Mensch das System wirksam beaufsichtigen kann. Wir können zählen, wie viele Entscheidungen eine Prüfung hatten; wir können Ihnen nicht sagen, ob die prüfende Person verstanden hat, was sie genehmigte, oder ob sie es hätte stoppen können. Ein grüner Haken dort würde Ihnen eine dokumentarische Sicherheit über eine Kontrolle geben, die niemand geprüft hat.
- Es klassifiziert Ihr System nicht
- Nach dem KI-Gesetz hängt die Frage, ob ein System ein Hochrisikosystem ist, von seinem vorgesehenen Zweck und dem Einsatzkontext ab. Beides können wir nicht sehen. Eine automatisch vergebene Risikostufe wäre ein erfundenes Compliance-Artefakt in einem Protokoll, auf das Sie sich später verlassen würden. Deshalb bleibt das Feld undeklariert — und wird als offene Lücke gemeldet — bis Sie es ausfüllen.
- Es hört nicht auf zu protokollieren, wenn Ihre Karte abläuft
- Die Erfassung hängt nicht an einer Tarifstufe, und das wird sie nie tun. Stoppte die Aufzeichnung bei einem Zahlungsausfall, hätte Ihr Protokoll eine fehlende Woche, und diese Lücke liest sich genau wie eine Woche, in der sich Ihre Agenten korrekt verhalten haben. Die Verhinderung dieses Ausfalls zu verkaufen, während man ihn selbst verursacht, wäre nicht vertretbar.
- Es weist keinen nicht registrierten Agenten ab
- Eine unbekannte Agentenreferenz wird sofort registriert statt abgelehnt, denn eine abgelehnte Entscheidung ist eine verlorene Entscheidung. Sie wird als undeklariert markiert und bei jeder einzelnen Antwort gekennzeichnet, bis jemand einen Verantwortlichen und eine Risikostufe benennt.
Geprüft anhand dessen, wonach Ihr Prüfer fragen wird
Jede Pflicht ist danach gruppiert, wer sie tatsächlich beantworten kann. Die Zahl, die wir nicht bewerten können, wird in derselben Größe angezeigt wie die, die wir bewerten können — das sind die Punkte, die ein Prüfer zuerst anspricht, und genau die verbirgt jedes andere Dashboard.
EU AI Act
Artikel 12, 14, 19, 26(6) und 73 — Aufzeichnungspflichten, menschliche Aufsicht, Aufbewahrung von Protokollen und schwerwiegende Vorfälle. Verordnung (EU) 2024/1689.
UK ATRS
Der Algorithmic Transparency Recording Standard, Stufe 1 und Stufe 2 — der benannte Verantwortliche, die technische Spezifikation und die Änderungskontrolle, auf die sich eine Vorfallsanalyse stützt.
UK GDPR
Artikel 22 zu ausschließlich automatisierten Entscheidungen und Artikel 30 zu Verzeichnissen von Verarbeitungstätigkeiten. Wir liefern die Zahl; ob Artikel 22 greift, ist eine rechtliche Bewertung Ihres Anwendungsfalls, und die treffen wir nicht.
ISO/IEC 42001
Nachweise für den Kontrollbereich der Ereignisprotokollierung des KI-Systems. Zertifiziert wird durch eine akkreditierte Stelle, die ein Managementsystem bewertet, niemals durch uns.
NIST AI RMF
Die Funktionen MEASURE und MANAGE. Der Rahmen ist freiwillig und nicht zertifizierbar, daher belegt dies Messung statt Konformität — es gibt keine Konformität, die man beanspruchen könnte.
Ihre eigenen Richtlinien
Jede Entscheidung kann die damals gültige Richtlinien- oder Prompt-Version tragen, sodass sich eine Verhaltensänderung mit der Änderung verknüpfen lässt, die sie verursacht hat. Das ist die Frage, die nach jedem Vorfall gestellt wird.
Verlassen Sie sich in keinem dieser Punkte auf unser Wort
Ein Prüfwerkzeug, das von dem Unternehmen betrieben wird, das die Einträge speichert, beweist sehr wenig. Fügen Sie einen beliebigen AgentAudit-Export in den Prüfer ein, ändern Sie ein einziges Zeichen und sehen Sie zu, wie er Ihnen genau sagt, welche Entscheidung sich geändert hat und bei welcher Sequenznummer. Er läuft in Ihrem Browser; nichts wird an uns gesendet.
Den Prüfer öffnen