KI-GOVERNANCE-PLATTFORM
Die KI-Governance-Plattform, auf der Compliance, Recht und KI-Teams zusammenarbeiten
Eine KI-Governance-Plattform, die jedes Ihrer KI-Systeme mit den regulatorischen Pflichten verknüpft, die für es gelten, Kontrollen nachverfolgt und die Nachweise sammelt, die Ihre Compliance belegen. Jede Kontrolle zitiert das Gesetz. Jeder Nachweis ist einen Klick vom Artikel entfernt, der ihn verlangt.
Gehostet in der EU · DSGVO-konform
KI-Governance-Teams vertrauen uns bei:
Sie liefern KI schneller aus, als Sie sie steuern können.
Ihre KI-Projekte gehen in Tagen live. Ihre Governance bewegt sich in Quartalen. Drei Dinge brechen zuerst:
- Sie wissen nicht, was Sie haben. Kein Inventar, keine Klassifizierung, niemand kann die Frage „Welche KI setzen wir ein?“ beantworten.
- Sie wissen nicht, was gilt. Die KI-Verordnung hat 113 Artikel. Welche binden welches System?
- Sie können nicht belegen, was Sie getan haben. Richtlinien, Nachweise und Entscheidungen liegen verstreut in Tools, die nie für ein Audit gebaut wurden.
Eine KI-Governance-Plattform: wissen, was gilt. Belegen, dass Sie es einhalten.
Die KI-Governance-Plattform führt Sie vom Inventar bis zum Audit-Trail. So funktioniert es:
01
Registrieren
Legen Sie Ihre KI-Systeme an, klassifizieren Sie sie und bilden Sie ihre Komponenten ab: Modelle, Datensätze, Aktionen, Schnittstellen, Anwendungsfälle.
02
Aktivieren
Schalten Sie die Frameworks frei, die für Sie gelten. Kontrollen und Pflichten entstehen automatisch, zugeschnitten auf die Risikostufe jedes Systems und auf Ihre Rolle.
03
Bewerten
Arbeiten Sie jede Kontrolle ab: Bewertungen beantworten, Nachweise anhängen, Fortschritt verfolgen. Der Audit-Trail entsteht von selbst.
Regulatorische Frameworks, die in der KI-Governance-Plattform sofort einsatzbereit sind
KI-Regulierung, übersetzt in die KI-Governance-Plattform.
EU-KI-Verordnung (AI Act)
- Alle 113 Artikel der KI-Verordnung abgebildet, 62 Kontrollen direkt aus dem Text abgeleitet
- Rollen von Anbietern und Betreibern unterschieden
- Inhalte passen sich der Risikoklassifizierung an: minimal, begrenzt, hoch, GPAI, GPAI mit systemischem Risiko
- Rechtsgrundlage auf jeder Kontrolle wörtlich zitiert
- Pflichten für jedes KI-System anhand seines Profils berechnet
ISO 42001
- 10 Kapitel und 38 Anhang-A-Kontrollen der ISO/IEC 42001 abgebildet, jede direkt aus dem Normtext abgeleitet
- Rollen im KI-Lebenszyklus unterschieden (Anbieter, Entwickler, Nutzer, Kunde)
- Inhalte passen sich dem Geltungsbereich Ihres Managementsystems an
- Normtext auf jeder Kontrolle zitiert
- Abgestimmt auf die Kontrollbibliothek der KI-Verordnung für gemeinsame Abdeckung
NIST AI RMF
- Die 4 Funktionen (Govern, Map, Measure, Manage) des NIST AI RMF und ihre Unterkategorien, abgebildet aus NIST AI 100-1
- Rollen der KI-Akteure unterschieden (Betreiber, Prüfer, Dritter, Endnutzer)
- Inhalte passen sich Ihrem Vertrauenswürdigkeitsprofil und dem Kontext jedes Anwendungsfalls an
- NIST-Referenz auf jeder Kontrolle zitiert
- Querverweise zu den Kontrollbibliotheken der KI-Verordnung und der ISO 42001 für gemeinsame Abdeckung
Ein Ansatz, der mit der Regulierung mitwächst.
Wenn die KI-Verordnung einen delegierten Rechtsakt erhält, wenn die ISO 42001 überarbeitet wird, wenn eine neue Leitlinie erscheint: Die Kontrollen, Nachweisanforderungen und Bewertungsformulare von AI Sigil bleiben aktuell. Ihr Team arbeitet an der Bewertung, nicht am Änderungsprotokoll.
Warum AI Sigil eine andere Art von KI-Governance-Plattform ist
Drei Unterschiede, die verändern, wie Compliance-, Rechts- und KI-Entwicklungsteams zusammenarbeiten.
Belastbar von Grund auf
AI Sigil bringt Compliance, Recht und KI-Entwicklung auf eine gemeinsame KI-Governance-Plattform: derselbe Verordnungstext, dieselben Kontrollen, dieselbe Nachweiskette. Jede Aussage führt in zwei Klicks zu dem Artikel zurück, der sie verlangt.
Das System führt den Beweis für Sie
In der KI-Governance-Plattform liegen Inventar, Risikoklassifizierung, Anbieter- oder Betreiberrolle, Kontrollfortschritt und Nachweise im selben Arbeitsablauf. Die Arbeit, mit der Sie Ihre KI steuern, erzeugt das Audit-Paket als Nebenprodukt; Sie stellen es nicht am Ende zusammen.
Keine Bewertung, die Sie entwerfen müssen.
Zu jeder Kontrolle liefert AI Sigil das fertige Bewertungsformular: Fragen, Nachweisanforderungen, Abschlusslogik. Ihr Team antwortet; die KI-Governance-Plattform verfolgt den Fortschritt, legt die Nachweise ab und speist im Hintergrund das Audit-Paket.
Was unsere Kunden sagen
Die Teams, die KI-Compliance nicht länger auf die harte Tour betreiben.
Weniger Zeit bis zur Compliance. Weniger Geld für Rechtsberatung. Mehr abgedeckte KI-Systeme.
50 Tage
Von der Anmeldung bis zur auditfähigen Compliance mit der KI-Verordnung für Ihr erstes KI-System.
120 k$
Jährliche Ausgaben für externe Anwälte und Berater, die AI Sigil bei einem typischen mittelgroßen Portfolio ersetzt.
100 %
Ihrer KI-Systeme inventarisiert, klassifiziert und ihren Pflichten zugeordnet.
Starten Sie mit einer kostenlosen 14-Tage-Testphase.
Starten Sie heute auf einer KI-Governance-Plattform, die von Grund auf sicher ist.
EU-Hosting und DSGVO-Konformität
Isolation auf Zeilenebene und Verschlüsselung
Single Sign-On verfügbar
Häufige Fragen
Was ist eine KI-Governance-Software?
Eine KI-Governance-Software ist eine Plattform, mit der Organisationen die Compliance der KI-Systeme, die sie entwickeln oder einsetzen, dokumentieren, bewerten und belegen. Sie vereint in der Regel ein KI-Inventar, eine Risikoklassifizierung, ein Kontrollmanagement und die Sammlung von Nachweisen an einem Ort. AI Sigil ist eine KI-Governance-Plattform, die genau dafür gebaut wurde: Sie ordnet jedes KI-System den Vorschriften zu, die für es gelten (KI-Verordnung, ISO 42001, NIST AI RMF), und macht aus der täglichen Arbeit einen belastbaren Audit-Trail.
Was ist der Unterschied zwischen KI-Governance und KI-Compliance?
KI-Governance ist die übergeordnete Praxis, mit der Ihre Organisation festlegt, wie sie KI entwickelt, einsetzt und beaufsichtigt: Wer verantwortet welches System, welche Risiken sind akzeptabel, was muss prüfbar sein. KI-Compliance ist eine Dimension dieser Governance und konzentriert sich auf die Erfüllung konkreter gesetzlicher oder vertraglicher Pflichten wie der KI-Verordnung oder der ISO 42001. AI Sigil ist eine KI-Governance-Plattform, die beides abdeckt: Governance über Inventar und Risikoklassifizierung, Compliance über Kontrollzuordnung und Nachweissammlung.
Worin unterscheidet sich AI Sigil von einem generischen GRC-Tool?
Generische GRC-Tools wurden für SOC 2, ISO 27001 und HIPAA gebaut und dann an KI angepasst. AI Sigil geht den umgekehrten Weg: eine KI-Governance-Plattform, die von der KI-Regulierung her gedacht ist. Die Kontrollen werden direkt aus der KI-Verordnung und der ISO 42001 abgeleitet, pro KI-System nach Risikostufe und Rolle (Anbieter oder Betreiber) zugeschnitten und mit fertigen Bewertungsformularen ausgeliefert. Ihr Team verbringt seine Zeit mit dem Beantworten von Fragen, nicht mit dem Entwerfen des Frameworks.
Deckt AI Sigil die KI-Verordnung und die ISO 42001 gemeinsam ab?
Ja, beide sind vollwertige Frameworks in AI Sigil. Die Bibliothek zur KI-Verordnung umfasst 113 Artikel und 62 abgeleitete Kontrollen, mit Inhalten je Risikostufe (minimal, begrenzt, hoch, GPAI, GPAI mit systemischem Risiko) und Rolle (Anbieter, Betreiber). Die ISO-42001-Bibliothek umfasst die 10 Kapitel und 38 Anhang-A-Kontrollen und ist auf die Bibliothek der KI-Verordnung abgestimmt, sodass eine Bewertung in der einen die relevante Arbeit in der anderen übernimmt.
Wer in meinem Unternehmen sollte AI Sigil nutzen?
AI Sigil ist dafür gebaut, dass drei Teams parallel auf derselben KI-Governance-Plattform arbeiten. Compliance- und Risikoteams verantworten die Aktivierung der Frameworks und die Validierung der Kontrollen. Rechtsteams dokumentieren die regulatorische Grundlage jeder Entscheidung. KI-Entwicklungsteams registrieren ihre Systeme, klassifizieren Komponenten und hängen Nachweise an. Der gemeinsame Arbeitsablauf macht die Arbeit jedes Teams für die anderen verfügbar, ohne Übersetzung zwischen Tools.
Wie lange dauert die Einrichtung von AI Sigil?
Von der Anmeldung zu einem funktionierenden Compliance-Programm: 14 Tage für Ihr erstes KI-System, ohne Implementierungsberater. Die Plattform kommt mit vorgeladenen Bibliotheken zur KI-Verordnung und zur ISO 42001, fertigen Bewertungsformularen für jede Kontrolle und einsatzbereiter Logik zur Risikoklassifizierung. Typischer Ablauf: Tag 1 Systeme registrieren, Tag 3 Frameworks aktivieren, Tag 7 erste Kontrollen abschließen, Tag 14 erstes auditfähiges Nachweispaket.
Welche Nachweise sammelt AI Sigil automatisch?
AI Sigil führt einen vollständigen Audit-Trail der Arbeit an jeder Kontrolle: wer welche Bewertung wann beantwortet hat, mit welchen angehängten Nachweisen. Formulareinreichungen werden als Momentaufnahmen eingefroren, der Antwortverlauf bleibt erhalten, und die Verbindung zwischen Verordnungstext, Kontrolle, Bewertungsantwort und Nachweisdatei ist einen Klick entfernt. Die Plattform durchsucht Ihre Systeme nicht für Sie, aber sie strukturiert jedes Artefakt, das Ihr Team hochlädt, damit nichts verloren geht.
Kann AI Sigil auditfähige Dokumentation erzeugen?
Ja. Für jedes KI-System erstellt AI Sigil eine belastbare Akte: die Risikoklassifizierung, die anwendbaren Kontrollen (je Framework und Rolle), die Bewertungsantworten, die angehängten Nachweise und die regulatorischen Referenzen hinter jeder Entscheidung. Diese Akte ist die Grundlage der technischen Dokumentation nach Artikel 11 der KI-Verordnung, der Aufzeichnungen des ISO-42001-Managementsystems und des Audit-Pakets, das Sie einem externen Prüfer vorlegen.
Lässt sich AI Sigil in unsere bestehenden Tools integrieren?
AI Sigil stellt Ihren Arbeitsbereich über eine authentifizierte REST-API bereit, sodass Sie Datensätze aus Ihren bestehenden GRC-, Ticketing- oder Governance-Tools lesen oder schreiben können. Native Integrationen und Webhooks kommen nach Kundenbedarf hinzu. Wenn eine bestimmte Verbindung für Sie wichtig ist (Jira, ServiceNow, Slack, eine Modellregistry), sprechen Sie sie in der Testphase an: Integrationen werden nach realer Nutzung priorisiert, nicht nach einer generischen Roadmap.
Wie hält AI Sigil mit regulatorischen Änderungen Schritt?
Wenn die KI-Verordnung um einen delegierten Rechtsakt ergänzt wird, wenn die ISO 42001 eine Revision veröffentlicht, wenn eine neue Leitlinie des KI-Büros oder des NIST erscheint, aktualisiert AI Sigil die betroffenen Kontrollen, Nachweisanforderungen und Bewertungsformulare. Kunden sehen die Änderungen in ihrem Arbeitsbereich, mit einem klaren Audit-Protokoll darüber, was sich warum geändert hat. Ihr Team arbeitet an der Bewertung, nicht am Änderungsprotokoll.