Standards — Nachweise auf Anfrage

Der Nachweisraum

Konformität kann behauptet werden. Wir übergeben Nachweise.

Die Regeln für die KI-Protokollierung werden gerade geschrieben — und das Ledger wurde anhand der vollständigen Texte gebaut, nicht anhand von Blogbeiträgen. Für jede der unten genannten Normen haben wir den lizenzierten Volltext beschafft und das Ledger Klausel für Klausel daran geprüft: die Anforderungsbereiche, wie das Ledger sie erfüllt, sowie Datum und geprüfte Fassung. Geprüft anhand von und ausgerichtet an, niemals zertifiziert — kein Prüfer und keine Behörde hat diese Feststellungen bestätigt, und die vollständigen Prüfungen stehen Ihrer Rechtsberatung unter einer Vertraulichkeitsvereinbarung zur Verfügung.

ISO/IEC 24970 — Protokollierung von KI-Systemen

Anwendungsbereich: das Sannvit Ledger als Laufzeit-Protokollierungskomponente für KI.

Anforderungsbereich	Wie das Ledger ihn erfüllt	Status
Protokollinhalt und erforderliche Angaben (Kl. 5.4, 8.1)	Zeitstempel, Quelle, Aktionstyp und Nutzdaten in jedem Eintrag; Ein- und Ausgaben per Referenz zuzüglich eines kryptografischen Inhalts-Hashs gespeichert — das normeigene Muster «Referenz statt Nutzlast», mit einer Bindung, die sie nicht verlangt.	Übertroffen
Rückverfolgbarkeit und Reihenfolge (Kl. 5.6–5.7, 6.2)	Sitzungs-, Trace- und Eltern-Abstammung in jedem Ereignis; die Reihenfolge der Einträge wird durch eine hash-verkettete Sequenz kryptografisch fälschungssicher, wo die Norm nur verlangt, dass die Reihenfolge «entspricht».	Übertroffen
Integrität und Anomalieüberwachung (Kl. 5.5, 6.4)	Fortlaufende Kettenprüfung in einem zweiebenen, extern zeitverankerten Design, mit Alarmierung bei Integritäts- und Kapazitätszuständen.	Erfüllt
Ereignisauswahl und menschliche Aufsicht (Kl. 6.1, 7.2–7.4)	Jede folgenreiche KI-Aktion wird erfasst; Aufsichtsereignisse werden mit der Identität der verantwortlichen Person versiegelt, nicht als bearbeitbare Notizen gehalten.	Erfüllt
Speicherung, Aufbewahrung und Zugriff (Kl. 5.7.1, 9.1–9.4)	Dauerhafte Speicherung mit einer Nur-Schreib-Ebene, eine Aufbewahrungsuntergrenze mit Nachweis rechtmäßiger Löschung und rollenbasierter, in der Datenbank durchgesetzter Zugriff.	Erfüllt

Geprüft am 2026-07-08 anhand des lizenzierten Volltexts (ISO/IEC DIS 24970:2025). Ein Norm-Entwurf (DIS) — die Klauselnummerierung kann sich bei der Veröffentlichung ändern, daher prüfen wir erneut anhand der veröffentlichten Fassung.

Die vollständige, klauselweise Prüfung steht Ihrer Rechtsberatung unter einer Vertraulichkeitsvereinbarung zur Verfügung.

prEN 18229-1 — Protokollierung, Transparenz und menschliche Aufsicht

Anwendungsbereich: das Sannvit Ledger gegenüber den für den Betreiber relevanten Protokollierungsklauseln.

Anforderungsbereich	Wie das Ledger ihn erfüllt	Status
Automatische Aufzeichnung über den Lebenszyklus (Kl. 5.1–5.2)	Automatische Erfassung jeder folgenreichen Aktion über den Systemlebenszyklus — die Kernfunktion des Produkts.	Erfüllt
Rückverfolgbarkeitsstufen und Aufbewahrung (Kl. 5.2.2, Tab. 1)	Erfassung bei jedem Aufruf samt Nutzdaten, nur aufwärts wirkende Aufbewahrungsübersteuerungen und eine vollständig abfragbare Ebene für die von den Gefährdungsstufen geforderten aggregierten Abfragen je System.	Erfüllt
Protokollschutz und Datenminimierung (Kl. 5.4.3)	Durch Hash erhaltene Rückverfolgbarkeit trotz Schwärzung — Datenminimierung, ohne die Kette zu brechen.	Übertroffen
Archive der aufzeichnungsbasierten Prüfung (Kl. 5.6)	Eingabearchive mit Zeiger + SHA-256 + Zeitstempel sowie Prüfsätze mit Bearbeiter + Entscheidung + Zeitstempel — die von der Klausel vorgeschriebenen Formen, Feld für Feld.	Erfüllt
Entsprechung zur KI-Verordnung (Anhang ZA → Art. 11–12)	Die Klauseln, die Anhang ZA den Artikeln 11–12 der KI-Verordnung zuordnet, sind diejenigen, die das Ledger umsetzt.	Ausgerichtet

Geprüft am 2026-07-08 anhand des lizenzierten vollständigen CEN-Umfrageentwurfs (EN 18229-1:2026). Ein Entwurf im Umfragestadium, noch nicht im Amtsblatt der EU zitiert — daher wird keine Konformitätsvermutung beansprucht; wir prüfen bei der veröffentlichten Fassung erneut.

Die vollständige, klauselweise Prüfung steht Ihrer Rechtsberatung unter einer Vertraulichkeitsvereinbarung zur Verfügung.

NIST SP 800-53 und AI RMF — Audit- und Integritätskontrollen

Anwendungsbereich: das Audit- und Integritätsdesign des Ledgers gegenüber den Kontrollen von NIST SP 800-53 Rev. 5 und dem NIST AI RMF. Ausrichtung, keine Zertifizierung.

Anforderungsbereich	Wie das Ledger ihn erfüllt	Status
Schutz und Trennung der Auditaufzeichnung (AU-9(2))	Auditaufzeichnungen werden auf einer Nur-Schreib-Ebene gehalten, getrennt vom Agentensystem, das sie auditieren.	Ausgerichtet
Beweiskette (AU-10(3))	Ereignisse der menschlichen Prüfung, Aufsicht und Verfügung werden mit der Identität des Prüfers versiegelt.	Ausgerichtet
Aufbewahrung der Auditaufzeichnung (AU-11)	Eine nur in eine Richtung wirkende Aufbewahrungsuntergrenze, mit Object-Lock-Aufbewahrung auf der Nur-Schreib-Ebene.	Ausgerichtet
Integritätsprüfung (SI-7(1)/(6))	Fortlaufende kryptografische Prüfung (SHA-256, FIPS 180-4); Integritätsbefunde werden ihrerseits in die Aufzeichnung versiegelt.	Ausgerichtet
Aufsicht und Herkunft nach AI RMF	Aktionen der menschlichen Aufsicht und der Inhaltsherkunft werden in dieselbe Aufzeichnung versiegelt, gemäß den «Map»- und «Measure»-Funktionen des AI RMF.	Ausgerichtet

Kontrollbezogene Zuordnung, Stand 2026-08-21 (NIST SP 800-53 Rel. 5.2.0; AI RMF 1.0 und dessen Profil für generative KI). Hardware-Nur-Schreib-Medien (AU-9(1)) entsprechen unserer Absicht, werden aber nicht als erfüllt beansprucht.

Die vollständige, klauselweise Prüfung steht Ihrer Rechtsberatung unter einer Vertraulichkeitsvereinbarung zur Verfügung.

Beim Eingang

Konformität betrifft den Datensatz, den das Ledger erzeugt. Auch der Eingang ist standardnativ: Es nimmt die semantischen gen_ai.*-Konventionen von OpenTelemetry auf, die Ihr Stack bereits ausgibt, unter Wahrung der Trace-Identitäten — das Ledger fügt sich in Ihre Observability ein, es spaltet sie nicht ab.

Was die Regeln verlangen. Was das Ledger beantwortet.

Die Pflicht	Was sie verlangt	Wie das Ledger antwortet
EU-KI-Verordnung Art. 12 (gilt ab 2. Dezember 2027 für Hochrisiko-KI)	Automatische Aufzeichnung von Ereignissen über die gesamte Systemlaufzeit; Aufbewahrung ≥6 Monate	Automatische versiegelte Erfassung; Aufbewahrung standardmäßig in Jahren gemessen, mit rechtmäßiger Löschung, die einen Nachweis hinterlässt
EU-KI-Verordnung Art. 14 (menschliche Aufsicht)	Nachweis wirksamer menschlicher Aufsicht	Prüfungen werden als verkettete Datensätze versiegelt — Genehmiger, zitierte Abschnitte, Begründung — nicht als bearbeitbare Notizen
SEC-Prüfungsschwerpunkt (Klasse 17a-4 / 204-2)	Zurechenbare, manipulationssichere Datensätze; mehrjährige Aufbewahrung	Zweischichtiges manipulationssicheres Ledger, extern zeitverankert; Export für Prüfer konzipiert
Fannie Mae LL-2026-04	Auf Anfrage offenlegen, welche KI wofür und mit welchen Schutzmaßnahmen eingesetzt wird	Die Beweiskette ist die Offenlegung: was lief, worauf es beruhte, wer es beaufsichtigte
DSGVO-Löschung vs. Nachweispflicht	Personenbezogene Daten löschen und belastbare Aufzeichnungen behalten	Daten löschen, Beweis behalten — Fingerabdruck-Verwahrung mit Tombstone-Löschung

Diese Tabelle ist eine Zusammenfassung, keine Rechtsberatung. Die zugrunde liegenden Dokumente — beide Konformitätsprüfungen, das Übertragungsprotokoll, die Fehlersemantik und das technische Dokumentationspaket — sind exakt für die Person geschrieben, die Ihre Rechtsabteilung entsenden wird. Konformitätsprüfungen anfordern.