Ist Ihre KI konform? Weisen Sie es nach.

Eine Rolle mit begrenztem Geltungsbereich und dem Prinzip der geringsten Berechtigungen liest lediglich Ihre Guardrail-Konfiguration aus – und sonst nichts. Das System ist innerhalb einer Woche einsatzbereit; anschließend erhalten Sie Ihren ersten Konformitätsbericht, aus dem hervorgeht, was bereitgestellt wurde, welche Vorschriften durchgesetzt werden, wo Abweichungen aufgetreten sind und was zuerst behoben werden sollte.

Nein, es läuft eigenständig. Wenn Sie Archer GRC einsetzen, werden die Beweismittel in dem von Ihren Prüfern bekannten Datensatz gespeichert, und die Workflows zur Behebung von Mängeln greifen sie unverändert auf – ein Vorteil, keine Voraussetzung.

Geben Sie niemals Inhalte, Antworten, Dokumente, Einbettungen, personenbezogene Daten oder Modellgewichte an. Geben Sie lediglich an, dass ein Verstoß aufgetreten ist, welche Kontrollmaßnahme ausgelöst wurde, von wem und wann, das Konfidenzniveau und den Richtlinien-Typ sowie den Versionsverlauf der Schutzmaßnahmen.

Bei Bedrock-Modellen nicht: Guardrails laufen nativ in Ihrem Konto ohne Proxy. Bei Modellen außerhalb von Bedrock fügt „ApplyGuardrail“ einen API-Aufruf hinzu. Die Richtlinie und die Nachweise sind in beiden Fällen identisch.

Die Durchsetzung wird fortgesetzt. Bei den Sicherheitsvorkehrungen handelt es sich um native AWS Bedrock-Sicherheitsvorkehrungen, die in Ihrem Konto liegen und niemals über uns weitergeleitet werden; Sie verlieren zwar die Möglichkeit zur Beweissicherung, nicht jedoch den Schutz.

Beides in einer einheitlichen Liste. Ihre Richtlinien zur KI-Nutzung, die Regeln zur zulässigen Nutzung und die Datenschutzstandards werden genauso durchgesetzt wie externe Vorschriften, und Überschneidungen werden einer gemeinsamen Kontrollinstanz zugeordnet.

Kontinuierlich und nach einem festen Zeitplan. Ihr Team hat jederzeit den Überblick über Konformität, Verstöße und Abweichungen. Ein monatlicher Konformitätsbericht fasst zusammen, was sich geändert hat, wo Abweichungen aufgetreten sind, was blockiert wurde und wo eine Entscheidung erforderlich ist – ein Dokument, das Ihr Risikoausschuss tatsächlich lesen kann.

Nur wenn Sie überhaupt kein AWS nutzen. Bedrock ist der Kontrollpunkt, daher muss AWS eine Ihrer Clouds sein, aber Modelle, die anderswo ausgeführt werden, unterliegen über ApplyGuardrail derselben genehmigten Kontrollmaßnahme. Eine Richtlinie, ein Verstoßprotokoll, eine Beweiskette – unabhängig davon, wo die Inferenz stattfindet.

Nein. Die Rolle dient ausschließlich dem Lesen und Unterbreiten von Vorschlägen: Sie schlägt Kontrollen vor und entwirft Sicherheitsvorkehrungen, führt jedoch keine Änderungen durch. Jede Beförderung, jede Bearbeitung und jedes Rollback ist eine menschliche Entscheidung, die einem namentlich genannten Verantwortlichen zugeordnet wird. Wenn Sie nichts genehmigen, ändert sich nichts, und Sie erhalten dennoch die Bewertung.

Die Sicherheitsvorkehrungen sind der einfache Teil – AWS Bedrock sorgt dafür. Der schwierige Teil ist die Engine für regulatorische Inhalte, die über 7.000 Quellen überwacht, die Zuordnung von Verpflichtungen zu durchsetzbaren Kontrollmaßnahmen, kontinuierliche Tests sowie eine für Prüfer akzeptable Nachweiskette – basierend auf 18 Patenten und über 130 GRC-Experten.

Es gibt keine Preisliste, da der Preis von der Größe Ihrer Organisation, dem Umfang der Inhalte, der Häufigkeit der Bewertungen und dem abgedeckten Nutzungsumfang abhängt. Fordern Sie ein Angebot für einen festen Jahrespreis an, das innerhalb eines Werktags vorliegt und 90 Tage lang gültig ist, zusammen mit einem Bericht, aus dem genau hervorgeht, was darin enthalten ist.