Enterprise-KI-Governance.
Compliance, Kontrolle und kryptographischer Nachweis im großen Maßstab. Setzen Sie verifizierbare KI-Agenten mit der Sicherheit und Governance ein, die Ihre Organisation erfordert.
Alles, was Sie für produktive KI-Governance brauchen.
EU AI Act-Compliance
Vollständige Audit-Trails, Risikokategorisierung und Dokumentation, die direkt auf die Anforderungen des EU AI Act abgestimmt ist. Bleiben Sie der Regulierung voraus.
Self-Hosted-Bereitstellung
Betreiben Sie den gesamten Mnemom-Stack auf Ihrer eigenen Infrastruktur. Docker, Kubernetes oder Bare Metal. Air-Gapped-Umgebungen werden unterstützt.
SSO & SAML
Enterprise-Identity-Provider einschließlich Okta, Azure AD, Google Workspace und benutzerdefinierte SAML 2.0-Integrationen.
Unveränderliche Audit-Logs
Jede Integritätsprüfung, Score-Änderung und Konfigurationsaktualisierung in einem kryptographisch verifizierbaren, exportierbaren Audit-Trail.
RBAC & Teams
Rollenbasierte Zugriffskontrolle mit Admin-, Operator-, Viewer- und benutzerdefinierten Rollen. Feingranulare Berechtigungen auf Agenten- und Organisationsebene.
Individuelles SLA & Support
Dedizierter Support, 99,9 % Uptime-Garantien, individuelles Onboarding und priorisierte Problemlösung für produktive Deployments.
Mnemom AEGIS Managed Rules
Ed25519-signierte Managed Rules mit einem Ziel von unter 30 s P95 Propagierung über jedes Gateway im Netzwerk hinweg. Tier-1- und tier-2-Regeln — jene, die Produktionsverkehr blockieren können — erfordern eine Vier-Augen-Prüfung unter einem append-only Audit-Trail, durchgesetzt durch die Plattform, nicht durch einen Prozess. Die Durchsetzungsschicht auf Enterprise-Niveau, die Cloudflare Managed Rules und AWS Shield Advanced für die Web-Sicherheit sind.
So sieht es in der Produktion aus.
Reale Szenarien, betrieben von realer Infrastruktur.
Articles 10, 12 und Annex IV — beantwortet durch die Audit-Kette.
Die Durchsetzung beginnt am 2. August 2026. Jedes Governance-Ereignis ist signiert und append-only; der Nachweis, den der Regulierer verlangt, ist der Nachweis, den wir bereits erzeugen.
| Article | Requirement | How Mnemom answers |
|---|---|---|
| Artikel 10 | Daten-Governance | Datengrenzen werden org-seitig auf der geschützten Oberfläche der Protection Card definiert (Assets, verbotene Operationen, Eskalationspflicht); Alignment Cards deklarieren die Absicht und den Autonomierahmen des Agenten; das AIP-Back-Door-Screening prüft jede Ausgabe gegen PII/PHI-Muster; CLPI Phase 2 steuert den Lebenszyklus der Karte und ihre Änderungen. |
| Artikel 12 | Aufzeichnungspflicht | Jeder Integritäts-Checkpoint, jede Managed-Rule-Promotion, jede Advisory-Veröffentlichung ist Ed25519-signiert und verkettet. CLPI verankert Trust Ratings auf Base L2 zur unabhängigen Überprüfung. |
| Anhang IV | Technische Dokumentation | Exportierbare Compliance-Bundles — Alignment Cards, IntegrityCheckpoints, signierte Promotion-Hüllen, Advisory-Ketten — aus Primitiven zusammengesetzt, nicht aus einem separaten Compliance-Produkt. |
Geltungsbeginn: 2026-08-02. Die Compliance-Lage ist eine gemeinsame Verantwortung; siehe die Live-Compliance-Matrix unter /trust.
Abgebildet auf die Frameworks, die Ihr Sicherheitsteam bereits nutzt.
Über den EU AI Act hinaus sind unsere Kontrollen auf das NIST AI Risk Management Framework und die OWASP Agentic Security Initiative Top 10 abgebildet. Jede Abbildung benennt eine ausgelieferte Kontrolle — eine technische Abbildung, keine Zertifizierung.
| Framework | Status | Wie Mnemom abbildet |
|---|---|---|
| NIST AI RMF 1.0 | Abgebildet (nicht zertifiziert) | Alle vier Funktionen — GOVERN, MAP, MEASURE, MANAGE — sind auf ausgelieferte Kontrollen abgebildet (Alignment Cards, AIP-Integritätsprüfpunkte, Trust Ratings, die Containment-Engine). NIST AI 100-1 ist ein freiwilliges Framework ohne Zertifizierungsstelle; dies ist eine technische Abbildung. |
| OWASP Agentic Top 10 | Abgebildet (ASI01–10) | Alle zehn ASI-Kategorien — von Agent Goal Hijack (ASI01) bis Rogue Agents (ASI10) — sind auf Safe-House- und AEGIS-Kontrollen abgebildet, wobei aktuelle Lücken ehrlich benannt statt beschönigt werden. |
| ISO 42001 / 27001 | Scoping (nicht zertifiziert) | Scoping läuft — nicht zertifiziert und nicht im aktiven Audit. Eine Roadmap-Angabe, keine Abdeckungsaussage; der Weg wird veröffentlicht, sobald er konkret ist. |
Vollständige Abbildungen: NIST AI RMF unter /guides/eu-compliance, OWASP Agentic Top 10 unter /guides/owasp-agentic-top-10 und die Live-Compliance-Matrix unter /trust.
Was enthalten ist.
Bereit für verifizierbare KI?
Unser Team hilft Ihnen, Mnemom für Ihren Anwendungsfall, Ihre Compliance-Anforderungen und Ihre Bereitstellungsumgebung zu evaluieren.
