Jede Aktion nachvollziehbar, auch die Ihrer KI-Mitarbeiter.
Governance heißt hier drei Dinge: festlegen, wer handeln darf, im Betrieb sehen, was passiert, und hinterher belegen, was passiert ist. Sicherheit und Compliance sind die Grundlage davon.
Gehostet in Deutschland DSGVO-konform BPMN-nativ Auditsicher
Das Problem heute
Sobald etwas anderes als ein Mensch handelt, endet die Nachvollziehbarkeit.
Berechtigungskonzepte kennen nur Menschen. Im ERP gibt es Rollen für Mitarbeitende. Für eine Automatisierung gibt es einen technischen Benutzer mit weiten Rechten, den niemand einer Aufgabe zuordnen kann.
Ein Sprachmodell begründet, es belegt nicht. Eine plausible Erklärung im Nachhinein ist kein Nachweis. Ohne festgehaltene Ein- und Ausgabe bleibt jede Aussage über eine Entscheidung eine Behauptung.
Protokolle liegen verstreut in den Systemen. Ein Auszug aus dem ERP, ein Log aus der Middleware, ein Postfach. Aus alldem eine Chronologie zu bauen, ist Handarbeit und dauert länger als die Prüfung selbst.
Nachweise entstehen erst, wenn jemand fragt. Wirtschaftsprüfung, Aufsicht oder Datenschutzbehörde fragen nach einem konkreten Vorgang. Zu diesem Zeitpunkt lässt sich nicht mehr herstellen, was nicht mitgeschrieben wurde.
So macht chester das
Vom festgelegten Ermessen bis zum belegten Vorgang.
Governance liegt nicht nachträglich über dem Betrieb, sie ist Teil der Ausführung: Was ein KI-Mitarbeiter darf, steht vor dem ersten Lauf fest, was er getan hat, entsteht während des Laufs.
Ermessen ist eine Einstellung, kein Zufall.
Für jeden KI-Mitarbeiter und jede Rolle wird festgelegt, was ohne Rückfrage erledigt werden darf: bis zu welchem Betrag, in welchen Datenräumen, mit welchen Systemzugängen, und ab wann eine Freigabe durch einen Menschen nötig ist. Die Grenzen sind versioniert wie ein Prozessmodell, mit Autor, Datum und Freigabe.
Eine Zeitachse für alle vier Bausteine.
Prozessschritt, KI-Mitarbeiter, Mensch und System schreiben auf dieselbe Zeitachse: welcher Schritt, wer oder was gehandelt hat, mit welcher Eingabe, mit welchem Ergebnis, in welcher Modellversion. Einträge werden nicht überschrieben, sondern ergänzt, damit die Chronologie eines Vorgangs später rekonstruierbar bleibt.
Nicht erst im Rückblick.
Laufende Vorgänge sind sichtbar, während sie laufen: was gerade wartet, was in Freigabe hängt, was wiederholt wird. Wer die Berechtigung hat, kann anhalten, umleiten oder eine Entscheidung an sich ziehen. Der Eingriff selbst ist wieder ein Eintrag auf derselben Zeitachse.
Ein Vorgang, ein Dokument.
Für einen einzelnen Vorgang lässt sich die vollständige Chronologie ausgeben: Auslöser, jeder Schritt, jede Entscheidung mit Begründung und Belegstelle, jede Freigabe mit Person und Zeitpunkt, jeder Systemaufruf. Das ist die Form, in der Wirtschaftsprüfung, interne Revision und Datenschutzprüfung tatsächlich arbeiten.
Ablauf · Governance & Audit
Sicherheit & Compliance
Worauf Ihre IT und Ihre Revision die Plattform prüfen.
Die Grundlage, auf der das alles steht, aufgeschlüsselt für Ihr Compliance-Team:
chester
spricht die Standards Ihrer Systeme
Hosting & Daten
Zugang & Identität
Nachweis & Unterlagen
Ihre Revision oder Ihr Sicherheitsteam hat eine Prüfliste? Wir gehen sie Punkt für Punkt durch und bringen Architekturbild, Auftragsverarbeitungsvertrag und Security-Whitepaper mit. Unterlagen anfordern →
Rubrik Betrieb
Was noch zu Betrieb gehört.
Was Sie im laufenden Betrieb sehen, prüfen und verbessern.
Gebaut für den Termin mit Ihrer Revision.
Ein Gespräch mit Ihrem Sicherheits- und Compliance-Team, an einem echten Vorgang entlang: Befugnisse, Chronologie, Nachweis. Danach wissen beide Seiten, ob es passt.