AnnexOps AI

Compliance als API. Modular. Abrechnung pro Anfrage.

47 REST-API-Endpunkte für alle Compliance-Funktionen des EU AI Act. Nutzen Sie nur, was Sie brauchen, und integrieren Sie Klassifizierung, Dokumentenerstellung, Vault-Zugriff und Monitoring in jedes Produkt und jeden Workflow.

API-Dokumentation lesen

47 Endpunkte
OpenAPI 3.1, Spec-first
Alle Routen unter /v1/

API-Designprinzipien

Für Entwickler, denen Korrektheit wichtig ist

API-Schlüssel mit Berechtigungsbereichen Sieben Berechtigungsbereiche: systems:read/write, classify:write, vault:read/write, monitoring:write, reports:read. Vergeben Sie nur, was jede Integration benötigt.
Asynchrone, lang laufende Operationen Klassifizierung, Dokumentenerstellung und Berichtserstellung liefern 202 Accepted mit job_id und poll_url. Webhook-Benachrichtigung bei Abschluss. Keine blockierenden Timeouts.
OpenAPI 3.1, Spec-first Jeder Endpunkt wird vor der Implementierung in der OpenAPI-Spezifikation definiert. Generieren Sie Clients für TypeScript, Python oder Go automatisch. Spezifikation und Implementierung bleiben synchron.
Korrelations-IDs überall Jede Anfrage und Antwort enthält eine X-Correlation-ID. Verfolgen Sie jeden API-Aufruf durch Klassifizierung, Dokumentenerstellung und Monitoring mit einer einzigen ID.

API-Funktionen

47 Endpunkte. Alles, worauf Sie aufbauen können.

API-Schlüssel mit Berechtigungsbereichen

Fein abgestufte Berechtigungsbereiche, damit jede Integration nur den nötigen Zugriff erhält. API-Schlüssel werden als SHA-256-Hash gespeichert – niemals im Klartext.

Asynchrones 202-Muster

Lang laufende Operationen antworten sofort mit einer job_id. Fragen Sie den Status-Endpunkt ab oder erhalten Sie einen Webhook, sobald der Job abgeschlossen ist. Keine Timeouts, keine Blockaden.

OpenAPI-3.1-Spezifikation

Die vollständige OpenAPI-Spezifikation ist veröffentlicht und herunterladbar. Erstellen Sie mit einem beliebigen Codegenerator in Sekunden einen typsicheren Client in TypeScript, Python oder Go.

Korrelations-IDs

Das API-Gateway fügt jeder Anfrage eine X-Correlation-ID hinzu. Damit verfolgen Sie eine Klassifizierung mit einer einzigen Abfrage durch alle nachgelagerten Dienste.

Cursor-Paginierung

Alle Listen-Endpunkte nutzen Cursor-basierte Paginierung. Kein Offset-Drift bei Live-Daten – konsistente Ergebnisse, auch wenn zwischen Seitenabrufen Einträge hinzukommen.

org_id stets isoliert

Die org_id wird aus Ihrem API-Schlüssel abgeleitet – nie aus einem Anfrageparameter. Jede Datenbankabfrage ist automatisch auf Ihre Organisation beschränkt. Die Isolation ist architektonisch verankert.

Integrationen

Funktioniert mit Ihrem bestehenden Stack

GitHub Actions
GitLab CI
HuggingFace
Anthropic Claude
Mistral AI
AWS SageMaker
Grafana
Jira
Linear
Slack
Google Vertex AI
OpenAI API

FAQ

Häufig gestellte Fragen und Antworten

Was ist eine KI-Compliance-API und wie hilft sie bei der Compliance nach EU AI Act?

Über eine KI-Compliance-API greifen Plattformen und Anwendungen programmatisch auf Compliance-Funktionen wie Registrierung von KI-Systemen, Risikoklassifizierung, Monitoring und Auditbereitschaft zu. So lassen sich die

Anforderungen des EU AI Act

direkt in bestehende Systeme integrieren, ohne Compliance-Logik von Grund auf zu entwickeln.

Worin unterscheidet sich die AnnexOps API vom SDK?

Die API ist für die

externe Integration

konzipiert: Systeme können darüber Compliance-Daten senden und abrufen. Das SDK wird dagegen in Anwendungen eingebettet und erfasst Daten auf Systemebene automatisch. Zusammen bilden sie eine vollständige Compliance-Infrastruktur.

Welche Funktionen bietet die KI-Compliance-API von AnnexOps?

Die API ermöglicht:

Registrierung von KI-Systemen

Abfragen zur Risikoklassifizierung

Abruf des Compliance-Status

Erfassung von Monitoring-Daten

Zugriff auf Audits und Dokumentation

So integrieren Plattformen KI-Governance-Funktionen direkt.

Lässt sich mit der API Compliance über mehrere Anwendungen hinweg steuern?

Ja. Die AnnexOps API unterstützt Umgebungen mit mehreren Systemen und Anwendungen. Sie ermöglicht ein zentrales Compliance-Management bei verteilter Integration über verschiedene Plattformen hinweg.

Unser Blog