Im KI-Compliance-Assistenten führen Sie auf der Seite KI-Agenten die Agenten, die auf Ihren erfassten KI-Systemen laufen: ein Custom GPT, ein Copilot-Agent oder ein Assistent auf einer Programmierschnittstelle. Über Agent erfassen legen Sie Bezeichnung und Basissystem an, danach tragen Sie im Formular Zweck, Master-Prompt, Risikoklasse, Zugriff auf Werte und die zutreffenden Risiken des Systems ein. Jeder Agent wird zugleich als Wert im Asset-Register geführt und dort mit betreuender Person, Schutzbedarf und Selbsttätigkeit ergänzt.
Register öffnen
KI-Agenten öffnen
Öffnen Sie in der Seitenleiste Assistenten und wählen Sie die Karte Künstliche Intelligenz. Unterhalb der Kapitelliste der Übersicht KI-Compliance-Assistent (AIMS) liegen die Kacheln der fortlaufend geführten Werkzeuge; klicken Sie auf die Kachel KI-Agenten. Die Seite zeigt oben den Titel mit der Schaltfläche Agent erfassen, darunter die Beschreibung und die Normbasis. Solange kein Agent existiert, steht dort der Hinweis Noch kein Agent erfasst.
Die Seite gehört zu keinem Kapitel des Assistenten. Es gibt keine Fortschrittsleiste und keine Fußzeile mit Speichern & Weiter; jeder Agent wird einzeln gespeichert, und Zurück am Seitenende führt zur Übersicht.
Agent anlegen
Bezeichnung und Basissystem eintragen
Klicken Sie auf Agent erfassen. Unter dem Seitenkopf öffnet sich ein Formular mit zwei Feldern: Bezeichnung für den Namen des Agenten und Basissystem mit der Auswahl System wählen, die alle im KI-Inventar erfassten Systeme listet. Die Schaltfläche Anlegen und ausfüllen wird aktiv, sobald beide Felder gefüllt sind; Abbrechen schließt das Formular wieder.
Anlegen und ausfüllen
Klicken Sie auf Anlegen und ausfüllen. Cenedril legt im Asset-Register einen Wert vom Typ KI-Agenten mit der eingetragenen Bezeichnung an, verknüpft ihn über die Beziehung basiert auf mit dem Wert des Basissystems und öffnet das Erfassungsformular. Die Risikoklasse ist darin bereits mit der Klasse des Basissystems vorbelegt. Existiert bereits ein Wert mit derselben Bezeichnung, erscheint eine Fehlermeldung; wählen Sie dann einen anderen Namen.
Agent ausfüllen
Zweck wählen und präzisieren
Das Formular trägt die Bezeichnung des Agenten als Titel; darunter steht der Hinweis, dass Betreuung, Schutzbedarf und Selbsttätigkeit am Wert selbst im Asset-Register gepflegt werden. Wählen Sie im Feld Zweck einen Eintrag aus Zweck wählen. Zur Wahl stehen ausschließlich die Einsatzzwecke, die für das Basissystem im Kapitel Inventar & Einstufung erfasst sind. Ist für das System noch kein Zweck erfasst, zeigt das Feld einen gelben Hinweis; ergänzen Sie den Zweck dann auf der Seite Einsatzzwecke des Systems und bestätigen Sie die Einstufung erneut. Unter Wozu genau beschreiben Sie in eigenen Worten, was der Agent innerhalb dieses Zwecks tut.
Master-Prompt hinterlegen
Tragen Sie unter Master-Prompt die Anweisung ein, die den Agenten führt, einschließlich seiner Leitplanken: was er tun darf, was er unterlässt und wie er seine Ergebnisse kennzeichnet. Das Feld ist ein Freitext in Schreibmaschinenschrift; fügen Sie den Prompt so ein, wie er im Werkzeug hinterlegt ist.
Risikoklasse prüfen
Das Feld Risikoklasse ist mit der Klasse des Basissystems vorbelegt; dieser Eintrag trägt den Zusatz wie das System. Die Auswahl reicht von dieser Klasse bis nach unten: Ein Agent, der einen engeren Ausschnitt des Systems nutzt, darf eine niedrigere Klasse tragen. Sobald Sie eine niedrigere Klasse wählen, erscheint rechts daneben das Pflichtfeld Begründung der niedrigeren Klasse. Die Angabe ist ein Vermerk am Agenten; die Pflichten des Systems ändern sich dadurch nicht. Ist das Basissystem noch nicht eingestuft, bleibt die Auswahl leer; stufen Sie das System zuerst ein.
Zugriff auf Werte festhalten
Im Bereich Zugriff auf Werte halten Sie fest, welche Software-Systeme, Komponenten und Informationen der Agent erreicht. Wert anhängen öffnet die Asset-Auswahl; wählen Sie Bestehendes Asset auswählen, markieren Sie die Werte und bestätigen Sie mit Asset verknüpfen (bei mehreren Werten n Assets verknüpfen). Zur Wahl stehen Werte der Kategorien Information und Software; der Wert des Agenten selbst ist ausgeschlossen. Jeder angehängte Wert erscheint als Karte mit den Schaltern Lesend und Schreibend. Neue Werte stehen auf Lesend; stellen Sie auf Schreibend um, wenn der Agent den Wert auch verändert. Das X auf der Karte entfernt den Wert wieder.
Zutreffende Risiken auswählen
Der Bereich Welche Risiken des Systems treffen zu listet die Risikoszenarien aus der Risikoanalyse des Basissystems, jedes mit dem Restrisiko nach den Maßnahmen oder dem Vermerk noch nicht behandelt. Alle Szenarien sind vorausgewählt. Entfernen Sie das Häkchen bei Risiken, die diesen Agenten nicht betreffen; abgewählte Szenarien erscheinen ausgegraut. Cenedril speichert je Agent nur die abgewählten Risiken: Kommt später am Basissystem ein Szenario hinzu, gilt es automatisch auch für den Agenten. Liegt für das System noch keine Risikoanalyse vor, steht hier der Hinweis Für dieses System sind noch keine Risiken erfasst.
Agent speichern
Klicken Sie auf Agent speichern. Cenedril meldet Agent gespeichert. und schließt das Formular; der Agent steht in der Gruppe seines Basissystems in der Liste. Das Register wird ausschließlich als Entwurf gespeichert: Es gibt keine Veröffentlichung und keine Aufzeichnung, jede Änderung ist sofort wirksam. Abbrechen verwirft die Eingaben des Formulars; ein frisch angelegter Wert im Asset-Register bleibt dabei bestehen.
Liste lesen und pflegen
Gruppen und Spalten prüfen
Die Liste gruppiert alle Agenten nach Basissystem. Der Gruppenkopf zeigt den Namen des Systems, dessen Risikoklasse und die Anzahl der Agenten; ein Klick auf den Kopf klappt die Gruppe zu oder auf. Die Spalten je Agent:
- Agent: Bezeichnung, darunter Zweck und die Angabe aus Wozu genau.
- Betreut von: die verantwortliche Person aus dem Asset-Register.
- Selbsttätigkeit: die Stufe aus dem Asset-Register, von Schlägt vor bis Führt selbsttätig aus.
- Zugriff: die Anzahl der angehängten Werte, getrennt nach lesend und schreibend.
- Klasse: die wirksame Risikoklasse des Agenten, bei einer niedrigeren Klasse mit dem Vermerk unter Systemklasse.
Das Stift-Symbol Bearbeiten öffnet das Formular erneut, das Papierkorb-Symbol Agent entfernen nimmt den Agenten aus dem Register.
Betreuung, Schutzbedarf und Selbsttätigkeit ergänzen
Die Spalten Betreut von und Selbsttätigkeit zeigen einen Strich, bis der Wert des Agenten im Asset-Register ausgefüllt ist. Öffnen Sie unter Dokumentation → Assets den Eintrag vom Typ KI-Agenten und tragen Sie die Verantwortliche Person, die Kritikalität und im typspezifischen Abschnitt KI-Agenten die Selbsttätigkeit ein. Zur Wahl stehen Schlägt vor, Führt nach Freigabe aus, Führt selbsttätig aus und meldet und Führt selbsttätig aus. Die Stufe beschreibt, wie weit ein Mensch eingreifen muss, bevor der Agent wirkt; das Agentenregister zeigt sie beim nächsten Aufruf an.
Ergebnis: Jeder Agent steht in der Gruppe seines Basissystems mit Zweck, Master-Prompt, Risikoklasse, Zugriff auf Werte und den zutreffenden Risiken. Im Asset-Register liegt für ihn ein Wert vom Typ KI-Agenten mit der Beziehung basiert auf zum System, ergänzt um betreuende Person, Kritikalität und Selbsttätigkeit. Die Einstufung und das Risikomanagement des Basissystems bleiben unverändert die Grundlage für die Pflichten.