Eindeutige Identität für jeden KI-Agenten
Jeder Agent sollte eindeutig identifizierbar sein und nur die Rollen erhalten, die sein Zweck erfordert.
Minimale Berechtigungen
Die Berechtigungen für Daten und Systeme werden auf das erforderliche Minimum beschränkt und regelmäßig überprüft.
Menschliche Freigabe
Bestimmte Beträge, Risikoklassen, externe Kommunikation oder irreversible Aktionen können eine menschliche Freigabe erforderlich machen.
Prüfprotokoll
Anfrage, Kontext, Modell, eingesetzte Werkzeuge, Richtlinienentscheidung, Freigabe und Ergebnis werden in einem durchgängigen Prüfprotokoll dokumentiert.
Von Anforderungen zur technischen Umsetzung
CODE S setzt Governance-Anforderungen mit Identitätsmanagement, Routing, Richtlinien, Freigaben und prüffähigen Nachweisen technisch um.
Hinweis: Dieser Beitrag beschreibt ein technisches Betriebsmodell und ist keine Rechtsberatung.