Die kryptografische Infrastruktur von V-PROOF
für die KI-Wirtschaft.
Am Ursprung überprüfbare Nachweise, nachweisbare Integrität und Überprüfung durch Dritte – bereitgestellt für Wirtschaftsprüfer, Aufsichtsbehörden und Sachverständige.
Vom operativen Vorfall zu überprüfbaren Beweisen.
Identität, Kontext und kryptografischer Fingerabdruck, organisiert in einer Beweiskette, deren Integrität unabhängig überprüft werden kann.
-
01
Identität und menschliche Bestätigung
Die Maßnahme ist an einen Verantwortlichen und einen operativen Kontext gebunden.
Authentifizierte Identität · Rolle · „Human in the Loop“ -
02
Governance-Kontext
Die Veranstaltung wird im Rahmen der institutionellen Struktur erfasst.
Organisation · Klassifizierung · Richtlinien -
03
Erfassung im Arbeitsablauf
Der kryptografische Fingerabdruck wird am Ursprungsort unter Minimierung des Datenaufwands generiert.
API-first · Kryptografischer Fingerabdruck · Quelle -
04
Gliederung der Evidenz
Der Fingerabdruck und sein Kontext werden in einem überprüfbaren Paket zusammengefasst.
Verpackung · Metadaten · Rückverfolgbarkeitskette -
05
Registrierung, Überprüfung und sichtbares Siegel
Der Nachweis ist mit einem überprüfbaren kryptografischen Datensatz und dem auf dem Dokument sichtbaren V-Seal® verknüpft.
Kryptografisches Protokoll · Unabhängige Überprüfung · V-Seal®
Im Rahmen seiner Architektur. Mit technischer Kontrolle.
Dokumentierte Schnittstellen und überprüfbare Ereignisse. Bei jeder Integration wird festgelegt, welche Daten verarbeitet werden, was innerhalb des Perimeters verbleibt und welche überprüfbaren kryptografischen Nachweise aufgezeichnet werden.
POST /v1/seal
GET /v1/verify/{id}
In das System integrierte Signatur und Verifizierung. REST, JSON, Webhooks, Idempotenz und Rückverfolgbarkeit.
client.seal(asset, context)
client.verify(evidence)
Eine einheitliche Schnittstelle für Anwendungen und Prozesse. Typisierung, Fehlerbehandlung und Wiederholungsversuche.
vproof seal --reference $BUILD_ID \
--environment production
Nachweis an festgelegten Punkten des Zyklus: CI/CD, CLI, Policy Gates. „Evidence by Design“.
ENV Test
MODE Nicht-Produktionsumgebung
Integrationstests vor dem Einsatz mit echten Daten: Testumgebung, simulierte Daten und Trennung der Umgebungen.
Technische Nachweise, die einer externen Überprüfung standhalten.
Kryptografische Fingerabdrücke und eine überprüfbare Zeitachse, die so strukturiert sind, dass Behörden, Wirtschaftsprüfer und Sachverständige die Integrität der Beweismittel überprüfen können, ohne auf die internen Systeme zugreifen zu müssen.
Die technischen Nachweise dienen als Beleg für die Wirksamkeit der Kontrollmaßnahmen gegenüber Behörden, Wirtschaftsprüfern und zuständigen Stellen. Sie sind als elektronische Nachweise konzipiert; sie ersetzen jedoch weder Konformitätsbewertungen noch die Rechtsgrundlage der Datenverarbeitung noch die rechtliche Beratung.
Sechzehn Module. Eine einzige Ebene an Beweisen.
Jedes Asset wird versiegelt, sobald ein V-PROOF-Datenstrom dies bestätigt: kryptografischer Fingerabdruck, Zeitstempel und überprüfbarer Nachweis.
Vergleichen Sie einen beliebigen Vermögenswert mit seinem kryptografischen Fingerabdruck, ohne auf das Original zuzugreifen.
Assistent mit dem LLM des Unternehmens. Er filtert jede Nachricht vor dem Versand und überprüft jede Antwort, wobei das Verhältnis zwischen menschlicher und KI-gestützter Bearbeitung berücksichtigt wird.
Urheberschaft, Rolle und rechtlicher Kontext jedes erstellten Assets. Die Einhaltung der Vorschriften beginnt beim Einzelnen.
Analysiert die Änderungen vor dem Branch, bewertet Secrets, Abhängigkeiten und deklarierte KI und ordnet jedem Commit kryptografische Nachweise mit ihrem Kontext zu.
Die MLflow-Modelle im Register: sechs Kontrollen ohne LLM, Freigabe vor der Produktion und V-Seal® für die freigegebenen Versionen samt deren Dateien, Daten und Ergebnissen.
Prüfung der Agenten auf sechs verwalteten Plattformen im Nur-Lese-Modus: acht Kontrollen ohne LLM, eine Genehmigung pro Konfiguration und V-Seal® für die genehmigte Konfiguration. Vertex AI wurde in einer realen Umgebung validiert; die übrigen befinden sich in der Validierungsphase.
Managementsysteme nach ISO 9001, 14001, 45001, 27001 oder einer Norm Ihrer Wahl: Schritt-für-Schritt-Anleitungen zur Signatur jedes Dokuments, ein QR-Code, der angibt, ob eine Kopie noch gültig ist, und ein versiegeltes Paket für die Zertifizierung.
Ermöglicht die Erfassung von Commits und freigegebenen Versionen mit nachprüfbaren Belegen. Nachverfolgbarkeitskette für die US-amerikanische CRA und Code-Audits.
Das Orchester steuert die KI-Abläufe der Plattform über denselben geprüften Aufrufpfad.
Prompts, Ausgaben, Korpora und Entwicklungsregeln mit Nachverfolgbarkeit der Nutzung.
Assets mit Metadaten, Zeitstempeln, Herkunftsangaben und nachprüfbaren Nachweisen. Die gesamte Prüfung an einem Ort.
Dokumente, Ausrüstung und Vermögenswerte nach Projekten, mit Versionskontrolle und Nachverfolgbarkeit bis zum Ursprung.
Jeder Aufruf eines Anbieters wird über ein einziges Servermodul abgewickelt, das die Nutzung von Tokens protokolliert: 30 Tage an Metriken pro System.
API und SDK mit allen Endpunkten, GitHub App für die Repositorys, MLflow für die Modelle und Erkundung der Angebote von KI-Anbietern.
Dokumentierte und lauffähige REST-API sowie native SDKs. Die Evidenzebene, auf der Ihre Teams bereits arbeiten.
V-PROOF Desktop. Beweismaterial direkt vom Arbeitsplatz aus.
Erstellen Sie Fingerabdruckdaten, bereiten Sie Beweismittel vor und verwalten Sie deren Erfassung direkt auf dem Computer – unter macOS, Windows und Linux. Die Bereitstellung, die Kommunikation und die Zugriffskontrollen lassen sich an die Richtlinien der jeweiligen Organisation anpassen.
Registrierung und Überprüfung über eine installierte Anwendung, unabhängig von Browsersitzungen. Chat mit Filterfunktion, ein Fenster zum Verschlüsseln beliebiger Dateien und ein Ordner, der alle darin abgelegten Dateien automatisch verschlüsselt.
Konfigurierbar gemäß den Richtlinien der Organisation in Bezug auf Proxy, Firewall, TLS und Datenverkehrsprüfung.
Der kryptografische Fingerabdruck wird auf dem Gerät berechnet. Bei bestehender Netzwerkverbindung werden die Referenz und die definierten Metadaten übertragen.
Integrierte Verteilung, Aktualisierung und Authentifizierung mit SSO, Verzeichnis, MDM und den verfügbaren Unternehmens-Tools.
KI zu regeln bedeutet nicht, sie zu dokumentieren.
Es bedeutet, sie nachweisen zu können.
Das Governance-Modul wandelt die von der Plattform bereits erzeugten Nachweise – jede erfasste und geprüfte Transaktion; Genehmigungen werden protokolliert und ausgewählte Nachweise können mit einem Siegel versehen werden – in die Unterlagen um, die von Aufsichtsbehörden, Versicherern und Vorständen verlangt werden.