Regulatorik

Eine Pflicht erfüllen ist das eine. Sie nachweisen das andere.

Adjudon macht Sie nicht compliant. Es erzeugt den prüfbaren Nachweis, den die einzelnen Pflichten verlangen, für jedes Rahmenwerk gesondert. Hier steht, welchen Adjudon heute erzeugt, und welchen noch nicht. Immer mit derselben Frage: Was verlangt die Pflicht, wie antwortet Adjudon, hält der Nachweis vor dem Prüfer. Heute zählen DORA, die BaFin-KI-Anforderungen und § 61 VVG. Der EU AI Act kommt 2027 dazu.

Frankfurt · eu-central-1 · audit-grade, nicht gerichtsfest
Die Coverage-Matrix

Was heute belegt ist, was kommt, was draußen bleibt

Die meisten Anbieter zeigen jedes Rahmenwerk als fertig. Wir nicht. Hier steht offen, wo Adjudon heute einen Nachweis erzeugt, wo eine Tiefenseite in Arbeit ist und welche Rahmenwerke bewusst draußen bleiben. Mit dem Grund dazu.

In Kraft heute7
DORAEU AI ActDSGVO / GDPREU Data ActGwGSolvency IIEIOPA-AI
Die sieben im Detail ↓
In VorbereitungDutzende
VAG + MaGoVVG § 61 + IDDeIDASBSI TR-03125EU AI Act Art. 86weitere kartiert

Benannt, noch nicht vertieft. Wir nennen kein Datum, das wir nicht halten.

Bewusst außerhalb4
VAITAufgehoben am 16.01.2025, in DORA aufgegangen.
MaRisk · BAITBankenaufsicht, nicht Versicherung.
NIS-2Für Versicherer von DORA als lex specialis abgedeckt.
ISO 42001 · 27001 · SOC 2Zertifikate, kein Kunden-Rahmenwerk. Im Aufbau, nicht behauptet.

Neun Rahmenwerke bilden den regulatorischen Kern für KI-Entscheidungen in deutscher Versicherung und Finanz. Sieben haben heute eine Tiefenseite, VAG/MaGo und § 61 VVG mit IDD sind in Vorbereitung.

Wie ein Rahmenwerk abbildet

Eine Pflicht, in drei Schritten zum Nachweis

Jede Tiefenseite liest sich gleich. Ein Beispiel am Lead-Trigger DORA. Dieselbe Mechanik trägt jedes andere Rahmenwerk.

  1. 01
    Was DORA verlangt

    Ausgelagerte ICT-Dienste müssen als nachvollziehbarer Register-Eintrag mit Prüfrechten geführt werden, nicht als Black Box.

    Art. 28 Drittparteien-Register · Art. 30 Vertragsanforderungen
  2. 02
    Wie Adjudon antwortet

    Jede KI-Entscheidung wird im Moment ihrer Entstehung per SHA-256 an die vorige gekettet. Append-only. Jede Lücke in der Kette wird offen ausgewiesen.

    hashChainService · sha256( prevHash | digest | seq | ts )
  3. 03
    Welcher Nachweis das belegt

    Die Kette ist deterministisch nachrechenbar. Aus denselben Rohdaten fällt derselbe Hash, bei Ihnen wie bei Ihrem Prüfer. Ihre Interne Revision kann das heute. Der quelloffene Ein-Klick-Verifier ist im Aufbau.

    deterministisch · RFC-8785-kanonisiert

Derselbe Mechanismus liefert die Aufzeichnung, die EU AI Act Art. 12, die DSGVO-Nachweispflichten und die § 61 VVG-Dokumentation verlangen. Die inhaltliche Pflicht erfüllen Sie, den Nachweis dafür liefert Adjudon.

Heute mit Tiefenseite

Sieben Rahmenwerke, je eine Tiefenseite

Jede Karte führt zu einer Seite, die für jede Pflicht den passenden Nachweis benennt. Geordnet nach dem, was heute eine Prüfung auslöst.

Das ganze Verzeichnis, jedes Rahmenwerk mit seinem Reifegrad-Stand, steht im A–Z-Index. Was dort noch keine Tiefenseite hat, ist in Vorbereitung. Sagen Sie uns im Pilot, welches Sie zuerst brauchen.

Weiter

Wohin als Nächstes

Sobald ein KI-Agent entscheidet, öffnet sich eine Beweis-Lücke. Genau die schließt Adjudon.

2026 nehmen wir eine kleine erste Gruppe aus Versicherern und Maklerpools auf. Ein 30-Minuten-Erstgespräch, dann ein abgegrenzter Pilot mit synthetischen oder klar umrissenen Daten. Logging-only, ohne Eingriff in Ihre Live-Prozesse.

Unverbindlich · mit dem Gründer · NDA auf Wunsch

Lieber schreiben? [email protected] — es antwortet der Gründer, kein Sequencer. Wer dahintersteht.