KAIA erklärt

KAIA (Kertos Artificial Intelligence Agent) ist der KI-gestützte Assistent von Kertos, der Nutzer bei der Navigation durch komplexe Compliance-Workflows in den Bereichen Datenschutz, Informationssicherheit und EU-KI-Verordnung unterstützt. KAIA ist in die Kertos-Plattform integriert und fungiert als kontextsensitiver Leitfaden, beantwortet Fragen, führt automatische Ausfüllaktionen durch und hilft Teams dabei, Zertifizierungsprozesse wie ISO 27001 und die DSGVO zu optimieren. 

Zweck

KAIA wurde entwickelt, um Rechts-, Datenschutz- und Sicherheitsteams bei der effizienten Bearbeitung von Compliance zu unterstützen, indem es:

• Manuelle Recherche und sich wiederholende Aufgaben reduziert

• Kontextbezogene Anleitung und detaillierte Antworten bereitstellt

• Onboarding, Workflow-Navigation und Dokumentenvorbereitung unterstützt

Definition

Wir folgen der ISO/IEC 22989 Definition eines KI-Systems:

„Ein entwickeltes System, das für eine bestimmte Menge von durch Menschen definierten Zielen Ergebnisse (Inhalte, Prognosen, Empfehlungen, Entscheidungen) erzeugt.“

KAIA erfüllt diese Definition durch sein proaktives, wissensbasiertes Design und die direkt in die Kertos-Plattform integrierte kontextbezogene Unterstützung.

Funktionen

• Produkt- und Compliance-Fragen und -Antworten: Mehr als 90 % Abdeckung von Fragen zu ISO 27001, DSGVO, KI-Verordnung und Kertos-Funktionen

• Automatisierte Einrichtung von Systemen: Reichert Lieferanten- und Systemdaten mithilfe interner und externer Quellen an und trägt sie ein

• Kontextsensitivität: Versteht, wo sich der Nutzer auf der Plattform befindet, und passt Vorschläge entsprechend an

• Nutzerführung: Führt Schritt für Schritt durch Compliance-Workflows (beginnend mit ISO 27001)

• Sensitivität für den Unternehmenskontext: Passt Antworten an die Spezifikationen Ihres Unternehmens an

• Dokumentenunterstützung: Erstellung von Verzeichnissen der Verarbeitungstätigkeiten (RoPA), Vorschläge für Risikokataloge und Entwürfe für Richtlinien

• Unternehmensdokumente lesen: KAIA kann direkt auf die auf deiner Kertos-Plattform gespeicherten Inhalte zugreifen und diese lesen — einschließlich Richtlinien, Risiken, Kontrollen, Lieferantensystemen, Assets, Nutzern und Schulungen. Dadurch kann KAIA Ihnen präzise, unternehmensspezifische Antworten geben.

Domain und Hosting

• Gehostet auf AWS in Europa; KI-Verarbeitung über eine EU-Region

• Die gesamte Verarbeitung und Speicherung entspricht der DSGVO

Sicherheit und Ethik

• Datenschutz: Nutzerdaten werden nicht zum Training des Modells verwendet. Interaktionsdaten werden bis zu 24 Stunden gespeichert und anschließend gelöscht.

• Minderung von Verzerrungen: Regelmäßige Tests und Feedbackschleifen

• Transparenz: Nutzerfeedback ist nach jeder Interaktion erwünscht

• Keine biometrische Verarbeitung: KAIA verwendet oder speichert keine biometrischen Daten

Umweltauswirkungen

KAIA läuft auf AWS, das sich verpflichtet hat, bis 2040 Netto-Null-CO₂-Emissionen zu erreichen. Durch den Einsatz einer effizienten Cloud-Infrastruktur und die bedarfsgerechte Skalierung der Modellnutzung minimiert Kertos die Umweltauswirkungen und bietet gleichzeitig zuverlässige KI-Unterstützung.

Klassifizierung nach der EU-KI-Verordnung

KAIA gilt nicht als Hochrisiko- oder verbotenes System nach der EU-KI-Verordnung. Es unterliegt Transparenzpflichten nach Artikel 52 (KI-Systeme, die mit natürlichen Personen interagieren).

Häufig gestellte Fragen
 

Wie unterscheidet sich KAIA von einem Chatbot für allgemeine Zwecke wie ChatGPT?

Im Gegensatz zu Chatbots für allgemeine Zwecke wurde KAIA speziell für Compliance entwickelt. Es verbindet Expertenwissen zu ISO 27001, DSGVO und der EU-KI-Verordnung mit direktem Zugriff auf die Daten Ihres Unternehmens auf der Kertos-Plattform, einschließlich Ihrer Richtlinien, Risiken, Kontrollen und mehr.

Das bedeutet, dass KAIA Compliance-Fragen nicht nur allgemein beantwortet. Es beantwortet sie im Kontext Deines Unternehmens: auf welche Rahmenwerke du hinarbeitest, welche Richtlinien du definiert hast und wo du dich auf deiner Compliance-Reise befindest.

KAIA geht auch über reine Gespräche hinaus. Es kann Lieferanten- und Systemdaten automatisch ausfüllen, dich Schritt für Schritt durch Zertifizierungs-Workflows führen und Richtliniendokumente entwerfen — alles direkt innerhalb der Plattform, ohne zwischen Tools wechseln zu müssen.

Kann KAIA selbstständig handeln?

Nein. KAIA liefert Vorschläge, nimmt automatische Einträge vor und bietet Anleitung, aber der Nutzer behält stets die Kontrolle und muss Aufgaben manuell genehmigen oder abschließen.

Speichert KAIA meine Daten oder lernt es daraus?

Nutzerdaten werden nicht zum Training verwendet. Interaktionsprotokolle können für begrenzte Zeiträume sicher gespeichert werden, um die Systemleistung im Einklang mit unseren Datenschutzrichtlinien zu verbessern.