Compliance
Gebaut für die Regeln, an die Sie gebunden sind.
CypriaAI gibt Ihrem Compliance-Team technische Kontrollen und Aufzeichnungen, die Ihre Pflichten unterstützen – und eine klare Antwort auf die erste Frage jeder Aufsicht.
Gebaut für die Regeln, an die Sie gebunden sind
Die Kontrollen, nach denen Ihre Aufsicht fragt,
und die Nachweise dafür.
DSGVO EU 2016/679
Was es von Ihnen verlangt
Datenminimierung, Datenschutz durch Technikgestaltung, Pseudonymisierung und Sicherheit der Verarbeitung (Art. 5, 25, 32).
Wie CypriaAI es unterstützt
Kennungen werden vor der Verarbeitung in Ihrem Netzwerk pseudonymisiert; nur Aliase erreichen CypriaAI und das Modell.
Was Sie vorweisen können
Gate-Konfiguration, Detektorliste, ausschließlich versiegelte Speicherung
DORA EU 2022/2554
Was es von Ihnen verlangt
IKT-Drittparteienrisiko steuern, Aktivitäten protokollieren und den Anbieter wechseln können.
Wie CypriaAI es unterstützt
Personenbezogene Kennungen sind weder für uns noch für den Modellanbieter lesbar; jede Aktion wird protokolliert; der Modellanbieter ist pro Agent wechselbar.
Was Sie vorweisen können
Audit-Log mit Vorher-/Nachher-Zustand, Anbietereinstellungen pro Agent
KI-Verordnung EU 2024/1689
Was es von Ihnen verlangt
Menschliche Aufsicht, Transparenz und Aufzeichnungspflichten, angemessen zum Einsatz.
Wie CypriaAI es unterstützt
Agenten übergeben Fälle an einen Menschen, wenn sie eine Antwort nicht belegen können; jeder Lauf wird Schritt für Schritt aufgezeichnet.
Was Sie vorweisen können
Laufprotokolle, Übergabeereignisse, versionierte Aufgabenbeschreibungen
MiFID II Aufzeichnungspflichten
Was es von Ihnen verlangt
Aufzeichnungen über Dienstleistungen und Kundeninteraktionen führen; nachvollziehen können, was geschah.
Wie CypriaAI es unterstützt
Gespräche, Entscheidungen und Konfigurationsänderungen werden mit Nutzer, Agentenversion und Zeit gespeichert.
Was Sie vorweisen können
Verlauf pro Agent und pro Nutzer
Vertraulichkeit Mandate · Geheimhaltung
Was es von Ihnen verlangt
Kundendaten nur für Berechtigte sichtbar.
Wie CypriaAI es unterstützt
Agenten handeln mit den Zugriffsrechten der anfragenden Person; die Daten jeder Organisation werden bei jeder Abfrage getrennt.
Was Sie vorweisen können
Berechtigungsmodell, Mandantentrennung, Zugriffsprotokoll
Die Frage Ihrer Aufsicht, in einer Zeile beantwortet
„Kann der KI-Anbieter die Kennungen unserer Kunden lesen?“ – Nein. Sie sind mit einem Schlüssel versiegelt, den nur Sie besitzen.
CypriaAI stellt technische Kontrollen und Aufzeichnungen bereit, die diese Pflichten unterstützen. Die Beurteilung der Compliance liegt bei Ihrem Unternehmen und seinen Beratern; dies ist keine Rechtsberatung.
Nachweise
Was Sie einem Prüfer zeigen können.
Alles Folgende steht Ihrem Team in der Konsole und in der Konfiguration Ihres Gates zur Verfügung.
- Die Konfiguration des Gates und die Liste der Kennungen, die es versiegelt
- Den Nachweis, dass bei uns nur Aliase und versiegelte Tokens gespeichert werden
- Aufgabenbeschreibung, Versionen und Aktivierungen jedes Agenten
- Gesprächsverlauf pro Agent und pro Nutzer
- Das Audit-Log jeder Aktion und Einstellungsänderung, mit vorher und nachher
- Übergabeereignisse, bei denen ein Agent einen Fall an einen Menschen weitergab
Beginnen Sie mit der Arbeit Ihrer Wahl