Konformität kann behauptet werden. Wir übergeben Nachweise.
Die Regeln für KI-Protokollierung werden gerade erst geschrieben — und das Ledger wurde gegen die vollständigen Texte gebaut, nicht gegen Blogbeiträge. Alles auf dieser Seite ist dokumentiert und Ihrer Rechtsabteilung unter NDA zugänglich.
ISO/IEC 24970 — Protokollierung von KI-Systemen
Klausel-für-Klausel-Konformitätsprüfung gegen den vollständigen DIS-Text: jede anwendbare Anforderung erfüllt, mehrere übertroffen — einschließlich der optionalen Liste „zusätzlicher Funktionen“, die sich wie ein Inventar unserer Tabellen liest.
prEN 18229-1 — harmonisierte EU-Norm
Geprüft gegen den vollständigen CEN-Enquiry-Entwurf, dessen Anhang ZA auf die Artikel 11–12 der KI-Verordnung abgebildet ist. Keine Lücken gefunden; das Referenz-statt-Payload-Muster der Norm ist buchstäblich unsere Architektur.
NIST SP 800-53 & AI RMF
Entworfen nach den Audit- und Integritätskontrollen von NIST SP 800-53 Rev. 5 — AU-9(2)/(3), AU-10(3), AU-11, SI-7(6) — mit SHA-256 nach FIPS 180-4; setzt zugleich die Aufsichts- und Provenienzmaßnahmen des NIST AI RMF und seines Generative-AI-Profils um (MAP 3.5, MS-2.8-003, MS-4.2-004). Abgleich, keine Zertifizierung.
OpenTelemetry GenAI
Native Aufnahme der gen_ai.*-Semantikkonventionen, die Ihr Stack bereits ausgibt, mit erhaltenen Trace-Identitäten. Das Ledger schließt sich Ihrer Observability an; es forkt sie nicht.
Was die Regeln verlangen. Was das Ledger beantwortet.
| Die Pflicht | Was sie verlangt | Wie das Ledger antwortet |
|---|---|---|
| EU-KI-Verordnung Art. 12 (in Kraft für Hochrisiko-KI) | Automatische Aufzeichnung von Ereignissen über die gesamte Systemlaufzeit; Aufbewahrung ≥6 Monate | Automatische versiegelte Erfassung; Aufbewahrung standardmäßig in Jahren gemessen, mit rechtmäßiger Löschung, die einen Nachweis hinterlässt |
| EU-KI-Verordnung Art. 14 (menschliche Aufsicht) | Nachweis wirksamer menschlicher Aufsicht | Prüfungen werden als verkettete Datensätze versiegelt — Genehmiger, zitierte Abschnitte, Begründung — nicht als bearbeitbare Notizen |
| SEC-Prüfungsschwerpunkt (Klasse 17a-4 / 204-2) | Zurechenbare, manipulationssichere Datensätze; mehrjährige Aufbewahrung | Zweischichtiges manipulationssicheres Ledger, extern zeitverankert; Export für Prüfer konzipiert |
| Fannie Mae LL-2026-04 | Auf Anfrage offenlegen, welche KI wofür und mit welchen Schutzmaßnahmen eingesetzt wird | Die Beweiskette ist die Offenlegung: was lief, worauf es beruhte, wer es beaufsichtigte |
| DSGVO-Löschung vs. Nachweispflicht | Personenbezogene Daten löschen und belastbare Aufzeichnungen behalten | Daten löschen, Beweis behalten — Fingerabdruck-Verwahrung mit Tombstone-Löschung |
Diese Tabelle ist eine Zusammenfassung, keine Rechtsberatung. Die zugrunde liegenden Dokumente — beide Konformitätsprüfungen, das Übertragungsprotokoll, die Fehlersemantik und das technische Dokumentationspaket — sind exakt für die Person geschrieben, die Ihre Rechtsabteilung entsenden wird. Konformitätsprüfungen anfordern.