Wissen, wem jeder Prozess gehört, wer ihn geändert hat und wer ihn sieht.
Verantwortliche bestätigen, dass ihre Prozesse aktuell sind, Rollen und Freigaben regeln, wer was sieht und bearbeitet, und ein Audit-Ledger hält jede Änderung fest, auch die von Wisp, der KI in Geist, und dem KI-Team.
Sechs Kontrollen, die für jeden Prozess gelten
- Org-Graph
Die Organisation, in der Ihre Prozesse laufen
Der Org-Graph enthält Einheiten, Stellen und Personen. Struktur, Verzeichnis und Audit haben je eine eigene Sicht, und sensible Felder brauchen eine eigene Berechtigung.
- Jede Änderung ist versioniert und exakt wiederherstellbar
- Kontaktdaten bleiben ohne Kontaktberechtigung verborgen
- Verantwortung
Jeder Prozess hat eine verantwortliche Person
Das Owner-Verzeichnis zeigt, wer für welchen Prozess verantwortlich ist, filterbar und als CSV exportierbar. Verantwortliche sehen ihre Prozesse, offene Freigaben und anstehende Genehmigungen an einem Ort.
- Ansichten „Meine“ und „Zugewiesen“ für jede verantwortliche Person
- Die Veröffentlichung braucht die Genehmigung der verantwortlichen Person
- Review
Verantwortliche bestätigen, dass ein Prozess aktuell ist
Jeder Prozess hat einen Aktualitätsstatus. Verantwortliche bestätigen ihn, delegieren das Review oder fordern es an, und jede Bestätigung wird als Beleg gespeichert.
- Entwürfe aus der geführten Modellierung gehen zur Prüfung an die Führungskraft
- KI-Änderungen werden pro Block behalten oder verworfen, die Entscheidung wird gespeichert
- Zugriff
Rollen und Freigaben regeln, wer was sieht
Eine zentrale Richtlinie prüft bei jeder geschützten Route die Berechtigung des Aufrufers. Freigaben pro Modell erlauben Lesen, Kommentieren, Bearbeiten oder Verwalten, optional mit Ablaufdatum.
- Aktionen, die eine Rolle nicht ausführen darf, sind in der Oberfläche ausgeblendet
- Verantwortliche können Gäste per E-Mail zu einem einzelnen Modell einladen
- Audit
Ein Ledger für jede Änderung
Modelländerungen, Umbenennungen, Löschungen, Freigabeänderungen und Migrationsläufe landen im Ledger unter Verlauf > Audit, filterbar nach Ressource, Quelle und Lauf.
- KI-Läufe zeigen ihre Tools, Websuchen, Nutzung und Kosten
- Versionsverlauf mit Vergleich und Wiederherstellung für jedes Modell
- Agenten-Berechtigung
Agenten handeln mit der Berechtigung einer Person
Ein interaktiver KI-Lauf nutzt die Berechtigung der Person, die ihn gestartet hat. Geplante Arbeit läuft unter einer benannten verantwortlichen Person und prüft Mitgliedschaft, Ressourcenzugriff und Richtlinien bei jedem Schritt neu.
- Wird ein Zugriff entzogen, stoppt die betroffene Arbeit
- Audit-Einträge zeigen den Lauf, ohne private Zugangsdaten offenzulegen
Fragen zur Governance
Ist Geist zertifiziert, etwa nach ISO 27001 oder SOC 2?
Noch nicht. Diese Seite beschreibt Kontrollen, die im Produkt eingebaut sind. Zum aktuellen Stand unseres Sicherheitsprogramms sprechen Sie uns an.
Kann ein KI-Agent ein Modell ohne Prüfung ändern?
Das hängt vom Modus ab, den Admins für die KI-Modellierung festlegen. Im Lesemodus ändert Wisp nichts. Im Prüfmodus wendet Wisp die Änderungen jeder Runde als einen Block an, den eine Person behält oder verwirft. Im Schreibmodus gelten Änderungen sofort und landen im Audit-Ledger. Geplante Agenten laufen unter einer verantwortlichen Person, deren Zugriff bei jedem Vorgang geprüft wird.
Wie fein lässt sich der Zugriff steuern?
Rollen legen fest, was ein Mitglied in der ganzen Organisation darf. Freigaben für ein einzelnes Modell geben benannten Personen Lese-, Kommentar-, Bearbeitungs- oder Verwaltungsrechte, auf Wunsch befristet.
Kann ich den Audit-Trail exportieren?
Das KI-Ausführungs-Audit exportiert Läufe, Tools und Kosten. Das Owner-Verzeichnis lässt sich als CSV exportieren.
Wo Governance sichtbar wird
- Enterprise-Import und MigrationARIS-, Visio-, PDF- und Word-Prozessbibliotheken in einer Migration nach BPMN übernehmen.
- Geführte ModellierungWer die Arbeit macht, beantwortet Fragen und reicht einen Entwurf zur Prüfung ein.
- KI-AktionenEin Modell erklären, seinen Zustand prüfen oder eine Soll-Variante entwerfen, in einem Schritt.
Die Kontrollen an Ihren eigenen Prozessen sehen
In einer Live-Demo richten wir Verantwortliche, Reviews und Zugriffe für einen Ausschnitt Ihrer Bibliothek ein.