Ressourcen zur KI-Governance
Alles, was Sie für den Start Ihres Prüfprozesses benötigen.
Die typischen Fragen von Governance-Gremien zu Edwin AI (z. B. zu Datenverarbeitung, Modellen und Kontrollmechanismen) – an einem Ort beantwortet.
Laden Sie einen detaillierten Einblick in unsere Sicherheitskontrollen herunter.
Lesen Sie ein unabhängiges Sicherheitsaudit eines Drittanbieters.
ISO/IEC 27001:2013, ISO/IEC 27017:2015, ISO/IEC 27018:2019.
SOC 2 Typ 2-Standards.
Was Ihre Governance-Prüfung sehen muss
Eine KI-Governance-Prüfung untersucht bei jedem Anbieter dieselben Kernbereiche: wie Daten verarbeitet werden, was unabhängig zertifiziert ist, ob Ergebnisse nachvollziehbar sind, wer die Kontrolle behält, wie die Lösung im Hinblick auf neue Gesetze einzuordnen ist und wie sie im Laufe der Zeit überwacht wird. Hier sind die Grundlagen, wie LogicMonitor diese wichtigen Fragen angeht.
Ihre Daten werden niemals zum Trainieren unserer Modelle verwendet
Der Umgang mit Daten ist das Erste, was ein Gremium prüft. Edwin AI ist darauf ausgelegt, die Exposition sensibler Daten zu minimieren und Ihre Daten vom Modelltraining fernzuhalten – mit klaren Antworten zu Datenstandort, Aufbewahrung und Unterauftragsverarbeitern.
-
Arbeitet hauptsächlich an operativer IT-Telemetrie, nicht an sensiblen Kundendaten, und Felder, die PII enthalten, können von dem, was an Edwin AI gesendet wird, ausgeschlossen werden
-
Kundendaten werden nicht zum Trainieren von Drittanbieter-LLMs verwendet und nicht zwischen Kunden geteilt
-
Verschlüsselt während der Übertragung und im Ruhezustand, wobei die Daten jedes Kunden isoliert sind und keine Vermischung stattfindet
-
Zero Data Retention auf Anfrage verfügbar
Unabhängig validierte Kontrollen, die Sie selbst überprüfen können
Die Zertifizierungen, die bei jeder KI-Prüfung Standard sind, sind aktuell und öffentlich zugänglich – so kann Ihr Sicherheitsteam sie direkt prüfen, anstatt sich auf unser Wort zu verlassen.
-
SOC 2 Typ 2 sowie ISO/IEC 27001, 27017 und 27018 Zertifizierungen
-
Jährliche Penetrationstests durch Drittanbieter und ein öffentlich verfügbarer SOC 3-Bericht
-
Alle Kontrolldetails finden Sie im Trust Center und im Sicherheits-Whitepaper
Jede Empfehlung ist rückverfolgbar
Rechts- und Risikoteams müssen nachvollziehen können, wie eine Schlussfolgerung zustande kam. Edwin AI stützt seine Ergebnisse auf Ihre eigenen Daten und protokolliert alle Aktionen, so kann jede Entscheidung im Nachhinein überprüft werden.
-
Retrieval-Augmented Generation basiert auf vertrauenswürdigen Quellen, mit Referenzlinks zur Verifizierung durch die Nutzer
-
Trace-Level-Logging erfasst Agenten-Konversationen und Interaktionen für QA und Überprüfung, mit regionaler Datenhaltung für Protokolldaten
-
Ergebnisse werden als Empfehlungen präsentiert, inklusive Quellenangaben
Sie behalten die Kontrolle über jede Aktion
Agentische KI ist gerade deshalb die Grenze der Governance, weil Agenten eigenständig handeln. LogicMonitor hält den Menschen im Entscheidungsprozess und definiert präzise, was jeder Agent tun darf
-
Jedes Ergebnis ist eine Empfehlung – Menschen prüfen, validieren und entscheiden, ob autonome Aktionen und Remediations zugelassen werden.
-
Agenten sind auf ein definiertes, von LogicMonitor entwickeltes und kontrolliertes Toolset beschränkt.
-
Viele Funktionen sind optional und erfordern eine explizite Kundenfreigabe
-
Guardrails begrenzen die Agentenaktivität auf den ITOps-Bereich
Im Einklang mit den Grundsätzen des EU AI Act
Gremien müssen wissen, wie eine Plattform unter neuen KI-Gesetzen einzuordnen ist. Edwin AI unterstützt risikoarme Anwendungsfälle und ist nicht dafür konzipiert, risikoreiche Aufgaben auszuführen, wie etwa folgenschwere Entscheidungen über Einzelpersonen zu treffen.
-
Nicht als sicherheitskritische Systemkomponente konzipiert und nicht für Entscheidungen über Personen, z. B. im Beschäftigungskontext, eingesetzt
-
Praktiken im Einklang mit den Grundsätzen des EU-KI-Gesetzes zu Sicherheit, Rechenschaftspflicht und Transparenz
-
Datenschutz-Folgenabschätzungen und KI-Compliance-Prüfungen für neue KI-Anwendungsfälle
Modelländerungen werden gesteuert und das Verhalten überwacht
Governance endet nicht mit der Freigabe. Modell-Updates werden geprüft, bevor sie bei Ihnen ankommen, und das KI-Verhalten bleibt im Produktivbetrieb beobachtbar.
-
Neue Modellversionen durchlaufen vor der Freigabe eine strukturierte Offline-Evaluierung anhand einer Benchmark-Suite
-
Ein gestufter Rollout über eine Sandbox ermöglicht die Validierung des Verhaltens vor dem Produktiveinsatz
-
KI-Aktivitäten im Produktivbetrieb sind durch Trace-Level-Logging für laufende QA und Qualitätssicherung nachvollziehbar
Erfahren Sie mehr über autonome IT
Vertrauen schaffen.
KI verantwortungsvoll einsetzen.
KI verantwortungsvoll einsetzen.