Technologie · Prüfliste
Für IT.
Prüfen Sie Architektur, Rechte und Betrieb für selbstständig handelnde Agenten; die Plattform ist Bauplan, die Kontrollschicht Prototyp.
Prototyp · 22.10.2026
Kontrollschicht
Freigabe und Protokoll. 43 automatische Tests.Gebauten Stand nachlesen →00 / Übersicht
Die Prüfung auf einer Seite.
Jedes Thema mit seinem Stand und dem Ort, an dem es im Einzelnen steht. Prototyp heißt: gebaut und automatisch getestet, nicht im Betrieb bei Kunden.
| Thema | Stand | Kurz |
|---|---|---|
| Architektur | Bauplan | Ontologie über den bestehenden Systemen, fünf Produkte auf Ebenen |
| Anbindung | Bauplan | lesend über vorhandene Schnittstellen, Rückschreiben nur nach Bestätigung |
| Freigabe | Prototyp | HMAC-SHA256-Token, an eine Aktion gebunden, einmal gültig |
| Protokoll | Prototyp | Hash-Kette mit SHA-256, nachrechenbar ohne Zugang |
| Rollen und Rechte | Bauplan | Rechte an jeder Handlung, für Menschen und Agenten gleich |
| Betrieb und Datenort | Bauplan | Cloud in Europa, eigenes Rechenzentrum, abgeschottetes Netz |
| Datenschutz | Vorgehen | Auftragsverarbeitung nach Art. 28 DSGVO vor jeder Verarbeitung |
| Nachweise | Heute | keine Zertifikate; was ein Pilot braucht, wird vorher schriftlich festgelegt |
01 / Architektur
Zwei Schichten unter fünf Produkten.
- Was liegt unter den Produkten?
Eine Ontologie beschreibt Objekte, Beziehungen und erlaubte Handlungen. Die Kontrollschicht soll prüfen, welche Handlungen ein Agent selbst ausführen darf, und den Verlauf protokollieren. Außerhalb dieses Rahmens oder bei einer festgelegten Freigaberegel entscheidet ein berechtigter Mensch.
- Ersetzt die Plattform bestehende Systeme?
Nein. ERP, Fachverfahren und Datenbanken bleiben führend. Die Ontologie liegt darüber, hält zu jedem Wert Herkunft und Zeit fest und schreibt Änderungen nur über erlaubte Handlungen zurück.
02 / Anbindung
Die Quelle bleibt führend.
- Wie werden Quellen angebunden?
Lesend über die Schnittstellen, die es schon gibt: Datenbanken, Fachsysteme, Dateien, Postfächer. Zu jedem Wert speichert FORGE, aus welchem System er stammt und wann er beobachtet wurde.
- Was passiert, wenn ein Zielsystem nicht antwortet?
Ein neuer Stand gilt erst nach Bestätigung des Zielsystems. Nach einer Zeitüberschreitung wird zuerst der tatsächliche Zustand gelesen. Jede Handlung trägt einen Idempotenzschlüssel, unter dem eine Wiederholung keine zweite Wirkung erzeugt.
03 / Rechte und Freigabe
Rechte im System, nicht im Prompt.
- Wann handelt ein Agent selbstständig?
Im Bauplan führt er Handlungen selbstständig aus, die seine Rolle erlaubt. Erst außerhalb dieser Rechte oder wenn eine festgelegte Regel eine Freigabe verlangt, entscheidet ein berechtigter Mensch.
- Wie wird eine erforderliche Freigabe gebunden?
Der Prototyp verwendet ein HMAC-SHA256-signiertes Token, gebunden an Vorgang, Aktion, Person und Ablaufzeit. Es gilt für genau eine Aktion; ein zweiter Versuch mit derselben Freigabe wird abgewiesen.
04 / Protokoll
Jede Handlung hinterlässt eine Spur.
- Wie lässt sich prüfen, was passiert ist?
Jeder Eintrag im Protokoll trägt den SHA-256-Prüfwert seines Vorgängers. Die Prüfung zeigt, wo Einträge und Prüfwerte nicht mehr zusammenpassen. Ein externer Anker für die Kette ist Bauplan.
05 / Betrieb und Datenort
Die Plattform läuft, wo Sie es festlegen.
- Wo läuft die Plattform?
Dort, wo die Organisation es festlegt: in einer Cloud-Region in Europa, im eigenen Rechenzentrum oder in einem Netz ohne Verbindung nach außen. Neue Versionen kommen als geprüfte Pakete in Wellen; weicht ein Ort ab, geht er auf den vorigen Stand zurück.
- Sieht SnapSite die Produktivdaten?
Im Bauplan nicht: Daten und Schlüssel bleiben in der Hand der Organisation, Betrieb und Aktualisierung laufen ohne unseren Zugriff auf die Inhalte.
06 / Datenschutz
Personenbezogene Daten nur mit Vertrag.
- Wie werden personenbezogene Daten behandelt?
Bevor wir personenbezogene Daten verarbeiten, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Im Bauplan bestimmt die Organisation den Datenort; Rechte reichen bis zum einzelnen Feld.
- Welche Sprachmodelle werden genutzt?
Die Modelle sind austauschbar, weil die Rechte an der Handlung hängen und nicht am Modell. Welches Modell wo läuft, entscheidet die Organisation.
07 / Nachweise
Was wir belegen und was nicht.
- Was ist am Prototyp geprüft?
Die Kontrollschicht: Freigabe-Token mit Bindung und Ablaufzeit, eine Aktion je Entscheidung, Idempotenzschlüssel und die Hash-Kette des Protokolls. 43 automatische Tests, alle grün am 22.10.2026. Tests und Ausgabe zeigen wir in der Arbeitssitzung.
- Welche Zertifikate gibt es?
Heute keine, und wir nennen keine, die wir nicht haben. Welche Nachweise ein Pilot braucht (etwa nach ISO 27001 oder NIS2), legen wir vorher gemeinsam schriftlich fest.
RückfrageEine technische Frage, die hier fehlt? Schreiben Sie an [email protected]. Wir antworten mit dem Stand, wie er ist, und mit der Stelle im Code oder in der Dokumentation, die ihn belegt. Eine Schwachstelle melden Sie über den Meldeweg.
Beginnen Sie mit einer technischen Frage.
Nennen Sie eine Schnittstelle und die Grenze, die gelten muss. Wir klären zuerst, was der Prototyp daran schon belegt und was gebaut werden müsste.