Jede Entscheidung.
lückenlos dokumentiert.

kint trifft Entscheidungen für Organisationen, die Vorständen, Aufsichtsbehörden und der Öffentlichkeit Rechenschaft schulden. Die eigenen Kontrollen von kint sind Teil der Plattform: Anmeldung über Ihren Identity Provider, Rollen und Freigaben, versionierte Daten und ein Protokoll jedes Laufs. kint hostet und betreibt die Plattform in Deutschland.

Grundlagen · Sicherheit und Nachvollziehbarkeit
Aufbewahrung laut AV-Vertragein Protokoll pro Lauf
Eigene Kontrollen von kint

Was die Plattform leistet. Was Sie zeigen können.

Diese Kontrollen sind eigene Funktionen von kint, in die Software eingebaut und bei jedem Lauf aktiv. Wo die Plattform läuft, lesen Sie unten.

  • 01

    Ihr Identity Provider

    Die Anmeldung läuft über Ihren Identity Provider per OpenID Connect, SAML auf Anfrage.

    Sie können zeigen: wer ein Konto hat, aus Ihrem eigenen Verzeichnis
  • 02

    Rollenbasierter Zugriff

    Rollen trennen, wer modellieren, rechnen, freigeben und lesen darf.

    Sie können zeigen: wer was sehen und ändern konnte
  • 03

    Jede Aktion im Protokoll

    Uploads, Modelländerungen, Läufe und Freigaben werden mit Akteur und Zeitpunkt festgehalten.

    Sie können zeigen: die vollständige Kette von der Frage bis zur Entscheidung
  • 04

    Freigabe

    Der Decision Agent von kint schlägt vor, und ein Mensch aus Ihrem Team gibt jeden Plan frei, bevor er zurückgeschrieben wird. Ein freigegebener Workflow läuft, sobald Ihre Systeme ihn aufrufen.

    Sie können zeigen: wer den Workflow genehmigt und wer jeden Plan freigegeben hat
  • 05

    Versionierte Daten und Nachprüfung

    Jeder Upload wird zu einer Version mit Inhalts-Hash. Jeder Lauf schreibt Datenversion, Modellversion und Solver-Einstellungen fest, so lässt sich der Plan gegen das Protokoll nachprüfen.

    Sie können zeigen: welche Daten eine Entscheidung verwendet hat, und ihre Nachprüfung
  • 06

    Daten je Mandant getrennt

    Die Daten jedes Kunden sind durch Zugriffskontrolle auf Mandantenebene in der Datenbank von den Daten anderer Kunden getrennt.

    Sie können zeigen: wo Ihre Daten liegen und wer darauf zugreift
  • 07

    Verschlüsselung

    Daten werden bei der Übertragung (TLS 1.2 oder höher) und im Ruhezustand (AES-256) verschlüsselt.

    Sie können zeigen: wie Daten auf dem Übertragungsweg und auf dem Datenträger geschützt sind
  • 08

    Sprachmodell im Protokoll

    Der Agent nutzt ein Sprachmodell, um Beschreibungen zu lesen und Modelle zu entwerfen. Welches Modell eingesetzt wird und in welcher Region es betrieben wird, ist je Setup dokumentiert. Der Plan selbst stammt immer vom Solver.

    Sie können zeigen: welches Modell welchen Text gesehen hat und wo es lief
  • 09

    Aufbewahrung und Löschung

    Aufbewahrungsfristen und Löschung beim Ausstieg regelt der Auftragsverarbeitungsvertrag, und wir bestätigen die Löschung schriftlich.

    Sie können zeigen: was aufbewahrt und was entfernt wurde
Unser Versprechen für Ihre Daten

Nur für Ihre Läufe

Die Daten dienen Ihren Entscheidungen.

Nie weitergegeben

Die Daten werden nicht mit anderen Kunden geteilt.

Nie zum Training für andere

kint trainiert mit Ihren Daten keine Modelle für andere Organisationen.

EU AI Act

Dokumentation aus dem laufenden System.

Die Pflichten des EU AI Act beschreiben, was ein verantwortungsvolles System festhält und erklärt. kint erfasst dies bei jedem Lauf und pflegt aus diesem Protokoll Entwürfe der Dokumentation.

Wer was verantwortet

kint hält die Entwürfe aktuell. Die Compliance prüft sie und verantwortet die Bewertung, weil die Risikoklasse davon abhängt, wie Ihre Organisation eine Entscheidung nutzt.

Pflichten aus dem EU AI Act und Beitrag der Plattform
VerweisThemaWas die Plattform beiträgt
Art. 9RisikomanagementEin aus den konfigurierten Entscheidungen und ihren Grenzen erstelltes Risikoregister.
Art. 12AufzeichnungspflichtenEin automatisch geführter Prüfpfad jedes Laufs: Daten, Modell, Einstellungen, Ergebnis und Freigaben.
Art. 13TransparenzPläne aus exakten Modellen nennen die bindende Nebenbedingung und den Wert einer weiteren Einheit davon.
Art. 14Menschliche AufsichtEin Mensch gibt jeden Plan frei, und Menschen können anhalten und eingreifen.
Art. 17QualitätsmanagementVersionierte Modelle und Prüfungen, die in Qualitätsunterlagen einfließen.
Anhang IVTechnische DokumentationEntwürfe, aktuell gehalten aus dem laufenden System, zur Prüfung durch Ihr Compliance-Team.
Wo kint läuft

Gehostet in Deutschland. Oder in Ihrem Netz.

kint ist in Deutschland gehostet und betreibt die Plattform selbst. Für Abläufe, die Ihr Netz nicht verlassen dürfen, planen wir eine Installation darin.

Wo kint läuft und wer es betreibt
WoBetrieben vonWas gilt
Gehostet in Deutschlandkintkint hostet und betreibt die Plattform: Engine, Decision Agent und Protokoll. Die oben genannten Kontrollen gelten bei jedem Lauf.
Ihr eigenes RechenzentrumIhr TeamEine Installation, geplant für Ihre Infrastruktur, mit deren Identity Provider, Netzregeln und Monitoring. Freigaben, Protokoll und Dokumentation funktionieren genauso.
Fragen aus dem Einkauf

Kurze Antworten.

Die vollständige Liste finden Sie im Dokumentationspaket, das Sie anfordern können.

Trainieren unsere Daten Modelle für andere Kunden?
Nein. Die Daten dienen Ihren Läufen. Sie werden nicht mit anderen Kunden geteilt, und kint trainiert damit keine Modelle für andere Organisationen.
Wo läuft das Sprachmodell?
Der Agent nutzt ein Sprachmodell, um Beschreibungen zu lesen und Modelle zu entwerfen. Welches Modell und welche Hosting-Region gelten, ist je Setup dokumentiert. Der Plan selbst stammt immer vom Solver, nie vom Sprachmodell.
Können wir eine Entscheidung für einen Prüfer nachprüfen?
Ja. Jeder Lauf schreibt Datenversion, Modellversion und Solver-Einstellungen fest, so lässt sich der Plan gegen das Protokoll nachprüfen. Das Protokoll zeigt auch, wer ihn freigegeben hat.
Gibt es eine Auftragsverarbeitungsvereinbarung?
Ja. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gehört zu jedem Auftrag, der personenbezogene Daten berührt. Aufbewahrungsfristen und Löschung beim Ausstieg sind darin geregelt.
Können wir alles löschen?
Ja. Aufbewahrungsfristen und Löschung beim Ausstieg regelt der Auftragsverarbeitungsvertrag, und wir bestätigen die Löschung schriftlich.
Kann kint in unserem eigenen Netz laufen?
Ja. Für Abläufe, die Ihr Netz nicht verlassen dürfen, planen wir eine Installation darin, mit dem Identity Provider und dem Monitoring, die Sie schon nutzen.

Bringen Sie die Fragen mit, die Ihre Prüfer stellen.

Sprechen Sie mit den Gründern und Ingenieuren hinter kint. Wir gehen mit Ihrem Sicherheits- und Compliance-Team die Kontrollen, das Protokoll und die Entwürfe der Dokumentation durch.

Hosting
Gehostet in Deutschland oder als Installation in Ihrem Netz
Regulierung
DSGVO · Entwürfe der EU-AI-Act-Dokumentation
Kontakt
hello@kint.pro