Einfache Sprache — freigegeben
Modell
qwen2.5:7b (lokal via Ollama, aihub.iio.space Fallback)
Erzeugt
2026-08-05
Felder
77
Norm
Einfache Sprache ~B1 — nicht Leichte Sprache (DIN SPEC 33429)
Geprüft von
Operator-Chat-Freigabe (gate.iio-space-einfache-sprache-content-review-v2, Session AGT-1DED3AED) · 2026-08-05
← Choose a different starting point
03 · Enterprise · 250+ Mitarbeitende · Governance-First

Hält das einer Revision stand?

Prüfbar, nicht behauptet. Jede Aktion mit Begründung und Nachweis.

Who this page is for: Konzern-IT, Compliance, Interne Revision oder ein KI-Programm in einem Unternehmen mit über 250 Mitarbeitenden. Es gibt Aufsichtsstrukturen, Prüfungspflichten und einen Vorstand, der Nachweise sehen will.


Your situation

Here's how it usually looks.

In Ihrem Haus laufen KI-Anwendungen in mehreren Fachbereichen — teils genehmigt, teils gewachsen. Ein Gesamtbild existiert nicht.

Die Interne Revision fragt nach Nachvollziehbarkeit. Der EU AI Act verlangt ab 2026 Nachweise über menschliche Aufsicht. Beides ist heute nicht auf Knopfdruck lieferbar.

Bestehende Werkzeuge dokumentieren Absichten in Richtlinien. Was tatsächlich passiert ist, steht in Logdateien, die niemand als Nachweis akzeptiert.

What IIO does here
  1. Freigabepflicht als technische Eigenschaft, nicht als Richtlinie: eine kritische Aktion wird angehalten, bis ein berechtigter Mensch entscheidet. Fünf Freigabestufen, abgestuft nach Risiko.
  2. Jede Aktion erzeugt einen Nachweis mit Entscheidungsgrundlage, Zeitpunkt, Verantwortlichem und Ergebnis — als Prüfungsunterlage, nicht als Logzeile.
  3. Vollständiges Verzeichnis Ihrer KI-Systeme mit Risikoklassifizierung nach EU AI Act.
  4. Rollen- und Rechtemodell für Menschen und für Agenten. Ein externer Agent unterliegt denselben Freigaben wie ein interner Mitarbeiter.
  5. Betrieb wahlweise geteilt, dediziert oder vollständig in Ihrem Rechenzentrum. Bei Betrieb vor Ort verlassen keine Daten Ihre Infrastruktur.
  6. Verfügbarkeitszusage und Reaktionszeiten vertraglich vereinbart (99,5 %, 4 Stunden).

Your building blocks

15 of 524 .

Not all of them. These. These are the building blocks that matter in your situation — spread across 6 domains. The full inventory is available in the toolkit, if you need it.

hitl-ops

module

IIO HITL Gate Operations — Gates öffnen, prüfen, genehmigen, ablehnen. 236× häufigstes inline-Pattern. Statt direktem pending-gates.yaml schreiben: hitl-gate-notify.sh + pending-gates.yaml API verwenden. Trigger: "HITL Gate", "pending-gates", "gate_id", …

hitl-evolution

module

HITL Gate Learning & Evolution System — lernt aus jeder HITL-Entscheidung und verbessert automatisch Gate-Logik, Schwellwerte und Routing

layer-boundary-guardian

module

Boundary Guardian — überwacht Scope-Grenzen aller Agents. Erkennt und stoppt Scope-Creep, Trust-Escalation und Gate-Bypass in Echtzeit.

evidence-ops

module

IIO Evidence Operations — Evidence-Dateien erstellen, lesen, verlinken. 634× häufigstes Pattern. Statt manuellem open()/write(): evidence-Helpers. Evidence = maschinenlesbarer Nachweis für jede Agent-Aktion.

Execution Fidelity

module

layer-ai-compliance

Layer

Use for Ai Compliance. Ai Compliance — IIO Layer. Primary users: operator_admin.

layer-audit

Layer

Use when conducting internal audits, GoBD compliance checks, Betriebsprüfung preparation, or audit finding tracking.

layer-risk-management

Layer

Use when identifying, assessing, or mitigating business risks, maintaining the risk register, or preparing BCM plans.

layer-it-governance

Layer

Use for IT Governance & Technology Strategy. IT ist kein Kostenfaktor — IT ist der Beschleuniger des Geschäftsmodells.

layer-data-governance

Layer

Use for Data Governance. Data Governance — IIO Layer. Primary users: operator_admin.

layer-privacy-management

Layer

Use for Privacy Management & DSGVO-Operations. Datenschutz ist Vertrauensschutz — und bei Verletzung teuer (€20M oder 4% Umsatz).

layer-identity-access

Layer

Use when an agent needs to understand or act on user identities, SSO configuration, RBAC roles, agent permissions, or multi-tenant access boundaries. Also use for Keycloak security audits (kc-audit.py), fixing 'We are sorry' admin console errors, and tenant …

layer-security-operations

Layer

Use for Security Operations & SOC. Security ist nicht optional — es ist existenziell für ein AI-Unternehmen mit Kundendaten.

layer-decision-register

Layer

Use for Decision Register. Decision Register — IIO Layer. Primary users: operator_admin.

layer-management-reporting

Layer

Use when generating management reports, CEO dashboards, KPI scorecards, or board packs.

Audience copy (situation, claims, use cases, objections, price path) below is sourced from the shared audiences.json / usecases.json / capabilities.json data files and shown in German — a full data-source translation is a separate follow-up (see content.baukasten.en.json data_note precedent).


Concretely

What this means in your situation.

Every case with the process behind it, the point where a human decides, and the stated maturity level. Where no customer evidence exists yet, it says so.

compliance-recht

EU-AI-Act-Nachweis liegt vor, bevor die Aufsicht fragt

Spezifiziert

Der EU AI Act verlangt Risikoklassifizierung, Transparenz und Aufsichtspflichten für KI-Systeme — die meisten Betriebe haben dafür keinen laufenden Prozess.

View process, approval point and evidence
What happens
  1. Jedes KI-System wird klassifiziert (z. B. Limited Risk)
  2. Pflichten je Klasse werden abgeleitet
  3. Nachweise entstehen automatisch bei jeder Aktion
  4. Auditor bekommt einen fertigen Bericht statt eine Excel-Recherche
Where the human decides

Rechtliche Einordnung im Zweifelsfall durch Menschen bestätigt

Result

Prüfbereiter Nachweis statt Nacharbeit unter Zeitdruck

Evidence and maturity

noch kein Kundenbeleg

Underlying flows
layer-ab-testing-flow Layer Ab Testing 4 steps layer-accounts-payable-flow Layer Accounts Payable 4 steps
kontrolle-freigabe

Revision findet einen lückenlosen Nachweis statt eine Rekonstruktion

Spezifiziert

Bei einer internen oder externen Revision muss belegt werden, wer wann was entschieden hat — heute wird das nachträglich rekonstruiert.

View process, approval point and evidence
What happens
  1. Jede kritische Aktion durchläuft ein Freigabe-Gate
  2. Entscheidung wird mit Begründung protokolliert
  3. Evidence entsteht automatisch, nicht nachträglich
  4. Revisor bekommt lückenlosen Nachweis statt Interviews
Where the human decides

Jede Gate-Entscheidung selbst ist der HITL-Punkt

Result

Revisionssichere Nachweiskette ohne nachträgliche Rekonstruktion

Evidence and maturity

noch kein Kundenbeleg

Underlying flows
layer-ab-testing-flow Layer Ab Testing 4 steps layer-accounts-payable-flow Layer Accounts Payable 4 steps
compliance-recht

Welche KI-Systeme im Einsatz sind, ist eine Abfrage, keine Recherche

Spezifiziert

Große Organisationen wissen oft nicht vollständig, welche KI-Systeme in welcher Abteilung im Einsatz sind.

View process, approval point and evidence
What happens
  1. Jedes eingesetzte KI-System wird registriert
  2. Risikoklasse und Zweck werden erfasst
  3. Verantwortliche Person ist zugeordnet
  4. Bestand ist jederzeit abfragbar
Where the human decides

Erfassung neuer Systeme wird von einer Person bestätigt

Result

Vollständiger, aktueller KI-Bestand ohne Rundmail-Recherche

Evidence and maturity

noch kein Kundenbeleg

Underlying flows
cover-generation-flow Cover Generation 7 steps language-dialect-flow Language Dialect 6 steps
compliance-recht

Auskunftsersuchen wird fristgerecht beantwortet, nicht liegengelassen

Spezifiziert

DSGVO-Auskunftsersuchen (DSAR) brauchen eine vollständige Datenauskunft innerhalb enger Fristen — heute oft händische Suche über mehrere Systeme.

View process, approval point and evidence
What happens
  1. Anfrage wird erfasst und Frist läuft mit
  2. Betroffene Daten werden über die Systeme hinweg zusammengetragen
  3. Entwurf der Auskunft wird erstellt
  4. Freigabe vor Versand durch Datenschutzverantwortliche
Where the human decides

Freigabe der Auskunft vor Versand

Result

Fristgerechte, vollständige Auskunft ohne Panik-Suche

Evidence and maturity

noch kein Kundenbeleg

Underlying flows
layer-privacy-management-flow Layer Privacy Management 5 steps audio-generation-flow Audio Generation 4 steps
kontrolle-freigabe

Ein fremder Agent bekommt Zugriff — unter denselben Regeln wie ein Mensch

Spezifiziert

Sobald Agenten selbständig Aktionen ausführen, stellt sich die Frage, wer das kontrolliert — heute meist niemand systematisch.

View process, approval point and evidence
What happens
  1. Agent dockt mit einer Rolle und einem Trust-Level an
  2. Scope wird geprüft, Konflikte werden erkannt
  3. Kritische Aktionen laufen über dasselbe Gate wie bei Menschen
  4. Jede Aktion wird im Audit-Trail sichtbar
Where the human decides

Gate-Entscheidung bei kritischen Agenten-Aktionen

Result

Agenten-Autonomie ohne Kontrollverlust

Evidence and maturity

noch kein Kundenbeleg

Underlying flows
agent-onboarding-flow Agent Onboarding 6 steps verification-flow IIO Organismus Systematische Verifikation 11 steps

View all 22 use cases →


Price path

Where you start.

Souveräner AI Hub, unbegrenzte interne Nutzer, Verfügbarkeitszusage und dedizierter Betrieb auf eigener Infrastruktur sind On-Prem-Enterprise-Merkmale. Bei besonderen Aufsichtsanforderungen kalkulieren wir gesondert.

Entry IIO On-Prem Enterprise €14200 / month View features →

Cancel monthly. What isn't quoted as a fixed price is available on request — we don't name a number we can't keep.


Evidence

What you can present.

  • Freigabeverlauf je Aktion — wer hat wann auf welcher Grundlage entschieden
  • EU AI Act: Art. 4 Literacy, Art. 14 menschliche Aufsicht, Art. 52 Transparenz
  • ISO/IEC 42001 Managementsystem mit Kontrollkatalog und Prüfstand
  • Verzeichnis der KI-Systeme mit Risikoklassifizierung
  • Verfügbarkeitszusage 99,5 %, Reaktionszeit 4 Stunden
  • Verzeichnis der Verarbeitungstätigkeiten und Auftragsverarbeitungsvertrag
Governance in detail →
Objections

What you're thinking right now.

Wir haben schon ein Governance-Werkzeug.

Wahrscheinlich eines, das Absichten dokumentiert. Die Frage für Ihre Revision ist eine andere: Kann Ihr Werkzeug eine laufende Aktion anhalten? Wenn nicht, dokumentiert es Vorsätze, keine Kontrolle. Beides ist nötig — wir ersetzen Ihr Register nicht, wir liefern die Durchsetzung darunter.

Wie belastbar ist Ihr Reifegrad wirklich?

Wir legen ihn offen: von den definierten Flows ist ein Teil ausführbar, der größere Teil ist spezifiziert. Welche Ihrer Prozesse in welchem Zustand sind, klären wir vor dem Vertrag, nicht danach. Die Aufschlüsselung steht öffentlich auf dieser Website.

Ein Anbieter dieser Größe ist ein Lieferantenrisiko.

Berechtigt. Deshalb: Betrieb im eigenen Rechenzentrum möglich, alle Konfigurationen und Daten sind Ihre und exportierbar, keine proprietären Datenformate. Wir empfehlen ausdrücklich eine Ausstiegsprüfung vor Vertragsschluss.


Honestly

When you don't need us.

A provider that names no limit either hasn't found one or is hiding it. These apply specifically to your situation.

Was IIO leistet

  • ✓ Freigabepflicht als technische Eigenschaft, nicht als Richtlinie: eine kritische Aktion wird angehalten, bis ein berechtigter Mensch entscheidet. Fünf Freigabestufen, abgestuft nach Risiko.
  • ✓ Jede Aktion erzeugt einen Nachweis mit Entscheidungsgrundlage, Zeitpunkt, Verantwortlichem und Ergebnis — als Prüfungsunterlage, nicht als Logzeile.
  • ✓ Vollständiges Verzeichnis Ihrer KI-Systeme mit Risikoklassifizierung nach EU AI Act.
  • ✓ Rollen- und Rechtemodell für Menschen und für Agenten. Ein externer Agent unterliegt denselben Freigaben wie ein interner Mitarbeiter.
  • ✓ Betrieb wahlweise geteilt, dediziert oder vollständig in Ihrem Rechenzentrum. Bei Betrieb vor Ort verlassen keine Daten Ihre Infrastruktur.
  • ✓ Verfügbarkeitszusage und Reaktionszeiten vertraglich vereinbart (99,5 %, 4 Stunden).

Was IIO nicht ist

  • – Wenn Sie eine Zertifizierung erwarten. IIO liefert Nachweise für Ihre Prüfung — zertifizieren kann nur eine akkreditierte Stelle.
  • – Wenn Sie Rechtsberatung brauchen. Wir liefern Nachweise und Struktur, keine juristische Bewertung Ihres Einzelfalls.
  • – Wenn Sie eine Beschaffung mit über 50 geforderten Einzelmerkmalen führen. Prüfen Sie unsere Merkmalsliste zuerst gegen Ihre — bei Lücken sagen wir das, statt sie zuzusagen.
  • – Wenn niemand in Ihrem Haus die Freigabeverantwortung übernehmen darf. Dann fehlt die Rolle, auf der das Modell aufsetzt.

Prüfgespräch mit Revision und Compliance

Thirty minutes, no sales pressure. We'll also tell you if IIO isn't the right fit — that's cheaper for you and for us.

Operated by Intelego GmbH in Ludwigsburg · IT partner for SMEs since 2004 · EU hosting · No lock-in