AnnexOps Compliance
Die manipulationssichere Audit-Kette, die Aufsichtsbehörden verlangen
Jedes Compliance-Dokument erhält beim Hochladen einen SHA-256-Hash. Jeder Zugriff, jede Freigabe und jede Versionsänderung wird unveränderlich protokolliert. Der Evidence Vault liefert den EU-Marktüberwachungsbehörden genau das, was sie brauchen.
Integrität der Nachweise
Kryptografischer Beweis. Nicht nur Speicherung.
- SHA-256 bei jedem Upload Jedes Dokument wird beim Hochladen gehasht. Der Hash wird in der Datenbank gespeichert und bei jedem weiteren Lesezugriff geprüft. Jede Manipulation ist sofort erkennbar.
- Unveränderlicher Freigabe-Workflow Entwurf → In Prüfung → Freigegeben. Jeder Statuswechsel wird mit Prüferidentität, Zeitstempel, IP-Adresse und Korrelations-ID protokolliert. Nicht bearbeitbar oder löschbar.
- Audit-Paket mit einem Klick exportieren Exportieren Sie ein vollständiges, signiertes Audit-Paket für EU-Marktüberwachungsbehörden: alle Dokumente, Hashes und Audit-Logs in einem einzigen überprüfbaren Archiv.
- Kryptografische Mandantentrennung Ihre Nachweise sind per PostgreSQL Row-Level Security kryptografisch von allen anderen Kunden getrennt. Mandantenübergreifender Zugriff ist architektonisch ausgeschlossen und wird bei jedem CI/CD-Build geprüft.
Funktionen des Vaults
Für Aufsichtsbehörden, Prüfer und Ihre Gewissheit
Integrationen
Passt zu Ihrem bestehenden Tech-Stack
- GitHub Actions
- GitLab CI
- HuggingFace
- Anthropic Claude
- Mistral AI
- AWS SageMaker
- Grafana
- Jira
- Linear
- Slack
- Google Vertex AI
- OpenAI API
FAQ
Häufig gestellte Fragen und Antworten
Was ist ein Nachweisarchiv für KI-Compliance und warum ist es für den EU AI Act wichtig?
Ein Nachweisarchiv für KI-Compliance ist ein zentrales System, das alle Unterlagen speichert, die zum Nachweis der Einhaltung des EU AI Act nötig sind, darunter Klassifizierungsdaten, Monitoring-Logs, angewandte Pflichten und Dokumentation. Ohne strukturierte Ablage fällt es Unternehmen schwer, ihre Compliance bei Audits zu belegen.
Wie unterstützt der AnnexOps Evidence Vault die Auditbereitschaft nach dem EU AI Act?
AnnexOps ist eine Plattform für die Auditbereitschaft von KI-Systemen, die Compliance-Nachweise systemübergreifend automatisch sammelt und ordnet. So sind alle erforderlichen Unterlagen strukturiert, mit Zeitstempel versehen und schnell abrufbar, wenn Aufsichtsbehörden Nachweise anfordern.
Welche Nachweise werden in einem System für KI-Compliance-Nachweise gespeichert?
Der AnnexOps Evidence Vault speichert:
Klassifizierungsnachweise der KI-Systeme
angewandte Compliance-Pflichten
Monitoring- und Leistungsprotokolle
Compliance-Dokumentation
Audit-Verlauf und Aktualisierungen
So entsteht für jedes KI-System eine vollständige, nachvollziehbare Compliance-Akte.
Was unterscheidet AnnexOps von herkömmlichen Dokumentenablagen?
Herkömmliche Ablagesysteme speichern nur Dateien. AnnexOps ist eine Plattform zur Verwaltung von KI-Compliance-Nachweisen, die Nachweise automatisch mit KI-Systemen, Risikokategorien und regulatorischen Pflichten verknüpft. So werden Nachweise aussagekräftig und auditbereit, statt nur abgelegt.
Aus unserem Blog
