Trustvice befindet sich in der eingeschränkten Beta. Bei der Registrierung oder Anmeldung müssen Sie das Beta-Tester-Passwort angeben, das Sie erhalten haben, oder eines anfordern unter preview@trustvice.com. Vielen Dank.
Wird geladen…
Aufzeichnungen zur KI-VO, die andere prüfen können.
Die KI-Verordnung verlangt von Hochrisiko-Systemen Logs und von vielen KI-Systemen den Hinweis, dass man mit einer Maschine spricht. Trustvice macht Sie nicht konform. Es gibt Ihren Aufzeichnungen eine Signatur und eine Zeit, die Sie später nicht ändern können.
Protokollieren ist eine Engineering-Aufgabe; Jahre später zu zeigen, dass Logs vollständig und unverändert sind, eine andere. Ein Eintrag, für den nur Sie bürgen, ist schwächer als einer, den Dritte prüfen können.
Was gefragt wird
Können wir zeigen, was das System bei dieser Anfrage in welcher Reihenfolge getan hat?
Wie beweisen wir, dass der KI-Hinweis wirklich auf Deutsch ausgeliefert und nicht nur geschrieben wurde?
Können wir zeigen, dass dieser Nachweis nicht bearbeitet wurde, nachdem die Frage aufkam?
TrustActor hält Agentenläufe in einer manipulationssicheren Hash-Kette fest, Placard signiert die KI-Hinweise, die Sie ausliefern, und führt ein Auslieferungsregister, und Notarian signiert Snapshots der Audit-Kette. Inhalte und Logs behalten Sie selbst; diese Nachweise machen sie manipulationssicher und datiert.
02
Regulierung
Regeln und geschäftlicher Kontext
Verordnung (EU) 2024/1689
Die europäische KI-Verordnung
GeltungIn Kraft seit 1. August 2024; allgemein anwendbar ab 2. August 2026
Die KI-VO stuft Pflichten nach Risiko ab, mit gestaffelten Fristen. Ihre Regeln zu Aufzeichnung und Transparenz liegen am nächsten an dem, was Trustvice festhält.
Zwei Nachweise, die ein KI-System für einen Chat-Assistenten erzeugen kann: den KI-Hinweis selbst, einmal erstellt und signiert, und einen Auslieferungsnachweis bei jedem Sitzungsbeginn.
api.trustvice.com/v1/actions/placard.composeAnfrage · POST
{
"workspaceId": "ws_…",
"subject": "support-assistant",
"channels": ["chat"],
"texts": [{
"locale": "de",
"elements": {
"artificialNature": "Sie sprechen mit einem KI-Assistenten, nicht mit einem Menschen."
}
}]
}
→ { "ok": true, "data": { "placardId": "plc_…", "version": 1, "signature": "…", … } }
06
Grenzen des Belegs
Was der Nachweis hier beweist – und was nicht
✓Der Nachweis beweist
Dass genau dieser Hinweistext in dieser Sprache erstellt und signiert wurde und sich seitdem nicht verändert hat.
Dass Ihr System die Auslieferung auf diesem Kanal an diese Sitzungsreferenz nach so vielen vorherigen Runden verzeichnet hat.
Mit einem Notarian-Snapshot: dass Ihre Audit-Einträge bei der Signatur des Snapshots in dieser Form existierten.
GeltungAnhang-III-Systeme ab 2. Dezember 2027; Anhang-I-Systeme ab 2. August 2028
Hochrisiko-KI-Systeme müssen technisch die automatische Aufzeichnung von Ereignissen (Logs) über ihre Lebensdauer ermöglichen, damit ihr Betrieb rückverfolgbar ist: Risikosituationen oder wesentliche Änderungen, Beobachtung nach dem Inverkehrbringen und Überwachung durch Betreiber.
Anbieter und Betreiber müssen die automatisch erzeugten Logs unter ihrer Kontrolle für einen dem Zweck des Systems angemessenen Zeitraum aufbewahren, mindestens sechs Monate, sofern Unions- oder nationales Recht nichts anderes vorsieht.
Anbieter müssen KI-Systeme, die direkt mit Menschen interagieren, so gestalten, dass diese erfahren, dass sie mit einem KI-System interagieren, außer es ist offensichtlich. Für generative Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, sieht der Digital-Omnibus zur KI eine Übergangsfrist für die Kennzeichnungspflicht nach Artikel 50 Abs. 2 vor; ihr Ende steht im veröffentlichten Text der Verordnung (EU) 2026/1744.
Änderte den Zeitplan der KI-Verordnung: Die Hochrisiko-Pflichten gelten nun ab 2. Dezember 2027 für Anhang-III-Systeme und ab 2. August 2028 für Systeme nach Anhang I statt ab 2. August 2026.
Rechtliche Verweise sind zusammengefasst, Stand Oktober 2026. Sie zeigen, woher der Bedarf kommt, und sind keine Rechtsberatung. Lesen Sie den amtlichen Text und fragen Sie Ihre Rechtsberatung, was für Sie gilt. Trustvice macht keine Organisation konform mit irgendeinem Gesetz.
1
Ihr System handelt
Ihr System übermittelt Agentenläufe an TrustActor und zeichnet zu Beginn einer KI-Interaktion auf, welchen Hinweis es auf welchem Kanal und in welcher Sprache ausgeliefert hat.
2
Trustvice zeichnet auf und signiert
Läufe landen in der Hash-Kette des Workspace. Placard erstellt einen signierten, inhaltsadressierten KI-Hinweis und verzeichnet jede Auslieferung in seinem Register.
3
Sie behalten beides
Notarian-Snapshots der Audit-Kette und Lens-Beweispakete liefern Ihnen signierte Exporte für einen Zeitraum. Bewahren Sie Ihre eigene Kopie so lange auf, wie Ihre Aufbewahrungspflichten es verlangen.
4
Ein Prüfer verifiziert
Jeder, mit dem Sie die Nachweise teilen, kann Snapshot-Anker über den öffentlichen Prüfpfad kontrollieren und einen Placard-Hinweis über dessen öffentliche Endpunkte auflösen und verifizieren, ohne Konto.
Notarian
Eine Fähigkeit von Trustvice 360: Mit Ed25519 signierte Snapshots der Audit-Kette, damit sich der Stand der Einträge an einem Datum später prüfen lässt.
Die Placard-ID ist der SHA-256 der kanonischen Bytes des Hinweises, sodass der genau angezeigte Text prüfbar bleibt.
priorTurns ist Pflicht: 0 bedeutet, dass der Hinweis vor der ersten Interaktion kam. subjectRef ist eine Sitzungs- oder Nachrichten-ID, nie personenbezogene Daten.
Die Erstellung lehnt einen Hinweis ohne seinen gesetzlichen Kern ab: die Aussage, dass die Person mit einem KI-System zu tun hat.
Dass Ihr System Artikel 12 oder einen anderen Artikel erfüllt. Protokollierungsfähigkeit, Risikomanagement und Konformitätsbewertung liegen bei Ihnen.
Dass eine Person einen Hinweis gesehen oder verstanden hat. Ein Auslieferungsnachweis sagt, dass Ihr System ihn ausgeliefert hat.
Dass Ihre Logs vollständig sind. Ein Ereignis, das Sie nie aufgezeichnet haben, hinterlässt keine Spur.
Ein signierter Nachweis belegt eine eng umrissene Tatsache: Diese Werte wurden zu diesem Zeitpunkt von Trustvice aufgezeichnet und haben sich seitdem nicht verändert. Er ist kein Zertifikat, kein Audit, kein qualifizierter Zeitstempel und keine Rechtsberatung, und er erfüllt für sich allein keine rechtliche Pflicht.
Notarian
Lösung ansehen →
Jede Suite ist Teil von Trustvice 360.
Jeder Workspace erreicht jede Suite; die Pläne unterscheiden sich nach Kapazität. Lesen Sie die Dokumentation oder sprechen Sie mit uns darüber, was Sie beweisen müssen.