KI-Governance: Register, Einstufung, Pflichten und Vorfälle
Ein Schritt-für-Schritt-Assistent erfasst jede KI-Nutzung: wofür sie dient, wen sie betrifft und in welchem Bereich. Audexa zeigt die Risikoeinstufung mit Gründen und Artikeln und erzeugt die Pflichten mit ihrem Geltungsbeginn nach der Verordnung (EU) 2024/1689 in der Fassung der 2026/1744. Ab dem Premium-Plan verfügbar; das Ergebnis ist eine Orientierung und wird immer von einer Person Ihrer Organisation bestätigt.
- Über 20 Vorlagen für bekannte Produkte wie ChatGPT, Claude, Microsoft 365 Copilot oder Gemini
- Pflichten mit Verantwortlichen, Frist, Nachweisen und Aufgaben; erfüllt nur mit freigegebenem Nachweis
- Vorfallregister mit der gesetzlichen Meldefrist und E-Mail-Warnungen
- Antwortvorschläge für Ihr ISO-42001-Audit auf Basis des Nutzungsregisters
Umfrage zur KI-Nutzung und öffentliche Transparenzseite
Finden Sie mit einer anonymen Umfrage ohne Konto heraus, welche KI-Tools Ihr Team nutzt, und erklären Sie Kunden, Bewerbern und der Öffentlichkeit mit einer Transparenzseite in Ihrem Design, wie Sie KI einsetzen.
- Umfragen zur KI-Nutzung, zur KI-Kompetenz und zur Kenntnis der KI-Richtlinie
- Transparenzseite mit Ihrem Logo, Ihren Farben und einem Steckbrief je Nutzung
- Auf Ihrer Website einbinden oder als HTML herunterladen, mit Siegel und QR-Code
- Fragebögen für den Anbieter jedes Tools, auch mit eigenen Fragen
Der Aude-Chat: fragen, verstehen und gemeinsam handeln
Aude wird zum Assistenten, mit dem Sie sprechen können. Aude antwortet mit den echten Daten Ihrer Organisation und Ihren Berechtigungen, zeigt die Quellen und kennt den Bildschirm, auf dem Sie sich befinden. Schlägt Aude eine Aufgabe, einen Kommentar oder eine Prüfung vor, ändert sich nichts ohne Ihre Bestätigung.
- Erklärt Vorschriften mit dem Audexa-Katalog und offiziellen Quellen
- Liest einen Vertrag und schlägt Fristen, Kündigungsfrist, Verlängerung und DORA-Daten mit Zitat vor
- Erklärt eine vRadar-CVE und erstellt die Aufgabe mit den Schritten
- EU-Modus mit Modellen, die in der Europäischen Union gehostet werden; Ihre Daten werden nie zum Training von Modellen genutzt
Audexa denkt voraus: Prioritäten und modulübergreifende Vorschläge
Audexa prüft täglich alle Module. „Heutige Prioritäten“ öffnet das Dashboard mit dem Dringenden nach Schweregrad, und Vorschläge bieten in einem Modul die Aktion an, die ein anderes erfordert: eine Aufgabe und ein Risiko für eine ausgenutzte CVE, die Unterzeichnung eines AVV oder die Verknüpfung eines neuen Nachweises mit einer KI-Pflicht.
- Wenn Sie einen Vorschlag annehmen, erstellt Audexa das Vorgeschlagene, immer mit Ihren Berechtigungen
- Eine einzige Montagszusammenfassung mit Dringendem, Änderungen und Fälligem
Assets: Geräte, Software, SaaS, Lieferanten und Verträge
Aus dem IT-Inventar werden Assets, mit einem Bereich je Typ und einem Eigentümer für jedes Asset, wie es ISO 27001 verlangt. Jeder SaaS-Dienst und jeder Lieferant bündelt, was ein Audit zu Dritten fragt, und Verträge warnen 90, 60 und 30 Tage vor Kündigungsfrist und Ende.
- Regelmäßige Prüfungen nach der Kritikalität jedes Assets
- NinjaOne und SentinelOne überschreiben nicht mehr, was Ihr Team bestätigt hat
- DORA-Informationsregister in Excel mit den Vorlagen des ITS 2024/2956
- Import von SaaS, Lieferanten, Verträgen und Unterauftragnehmern aus Excel
ISO 14001:2026 und 18 Zuordnungssätze
ISO 14001:2026, das Regelwerk für Umweltmanagement, ist ab dem Premium-Plan verfügbar. Die Zuordnungen zwischen Regelwerken wachsen auf 18 Sätze und 1.142 Paare, und beim Anlegen eines Audits sehen Sie, wie viel Ihre bisherige Arbeit bereits abdeckt.
- Neue Zuordnungen von DORA zu ISO 27001 und NIS2, von NIS2 zum ENS sowie für ISO 42001, ISO 22301, ISO 27018 und TPRM
- ISO 27001 ↔ NIST CSF 2.0 wächst von 31 auf 130 Paare
- Eine Kontrolle mit gesetzlicher Meldefrist erhält nie ein aus einem anderen Regelwerk vorgeschlagenes Ja
Ihr KI-Assistent, mit Audexa verbunden
Claude Desktop, Claude Code, Cursor oder VS Code können über MCP die gesamte Plattform abfragen und mit den Berechtigungen, die Sie je Schlüssel festlegen, Aufgaben anlegen und aktualisieren, Nachweisverknüpfungen vorschlagen oder Entwürfe erfassen. Sie genehmigen, bestätigen oder löschen nie etwas, und jede Änderung wird protokolliert.
- Fertige Arbeitsvorlagen: Maßnahmenplan, Managementbewertung oder DORA-Drittparteienbericht
- Letzte Nutzung und Aktivität jedes Schlüssels in den Einstellungen
Richtlinien und wichtige Änderungen
13 neue Vorlagen in allen fünf Sprachen, darunter Umweltpolitik, Qualitätspolitik, Datenschutz-Folgenabschätzung und Meldung von Vorfällen an Behörden; die Richtlinie zur KI-Nutzung erhält Version 3.0.
- „IT-Inventar“ heißt jetzt „Assets“, und der Verantwortliche jedes Assets ist jetzt sein „Eigentümer“
- Die wöchentlichen E-Mails werden zu einer einzigen Montagszusammenfassung
- Audes Vorschläge zu Nachweisen werden nicht mehr automatisch angewendet: Sie entscheiden
- Sicherheitsverbesserungen bei der E-Mail-Verifizierung und der Anmeldung