Was wir tun/Im Detail
Für Compliance, Recht und RisikoKontrolle und Recht
Wer für das einsteht, was ein Agent tut, was aufgezeichnet wird und an welchen Regeln wir uns ausrichten.
G1 · Verantwortung
Ein Agent kann eine Aufgabe erledigen. Verantworten muss sie ein Mensch.
Wir verwenden eine erweiterte RACI-Matrix. Der Agent darf die Arbeit erledigen (R). Die Verantwortung (A) liegt immer bei einer namentlich benannten Person. Die Grenzen des Agenten werden vor dem Start aufgeschrieben: Beträge, Konfidenzschwellen, wann er übergeben muss.
R erledigt · A verantwortet · C wird gefragt · I wird informiert
| Aufgabe | Agent | Leitung Kreditoren | Controlling | Lieferant |
|---|---|---|---|---|
| Rechnungen lesen und buchen | R | A | – | – |
| Rechnung mit Bestellung abgleichen | R | A | C | – |
| Zahlungslauf vorbereiten | R | C | A | I |
| Zahlungen über CHF 5'000 freigeben | – | R | A | I |
erfunden
So arbeiten wir selbst. Unsere Agenten schreiben Code für Kunden, und eine namentlich benannte Person beim Kunden gibt jede Änderung frei, bevor sie gemergt wird.
G2 · Nachweise
Was Sie erhalten
Agenten-Register
Für jeden Agenten: Verantwortliche, Zweck, Datenzugriffe und Autonomiestufe.
Audit-Log
Jeder Schritt eines Agenten: was er gelesen hat, was er getan hat, welche Regel galt, wer freigegeben hat.
Rückabwicklung
Jeder Agent kann gestoppt werden, und seine Arbeit lässt sich rückgängig machen oder an Menschen zurückgeben.
G3 · Rahmenwerke
Woran wir uns ausrichten
Wir richten unsere Kontrollen an diesen Rahmenwerken aus. Das ist nicht dasselbe wie eine Zertifizierung.
Schweiz
Das Datenschutzgesetz (nDSG) gilt für jeden Kunden. Im Finanzsektor die FINMA-Aufsichtsmitteilung 08/2024 zu Governance und Risikomanagement beim Einsatz von KI.
Europäische Union
Bei Kunden oder Tätigkeit in der EU der EU AI Act. Seine Fristen für Hochrisiko-Systeme sind in Diskussion, darum prüfen wir den aktuellen Stand für jeden Kunden.
Managementsysteme
ISO/IEC 42001 und das NIST AI Risk Management Framework geben die Struktur: Rollen, Risikobeurteilung, Überwachung.
G4 · Mitarbeitende
Die Mitwirkung der Mitarbeitenden gehört in den Plan
In der Schweiz können grössere Veränderungen Informations- und Konsultationsrechte nach dem Mitwirkungsgesetz auslösen. In Deutschland ist der Betriebsrat zu beteiligen. Wir planen beides ab der Analyse ein.
ZurückDie Kurzfassung, für die Geschäftsleitung · Was wir tun →