Enterprise
Ihre Region. Unsere Infrastruktur.
Regionale Datenresidenz, Compliance-ready für SOC 2 Typ II, DSGVO und HIPAA und ein direkter Draht zu unserem Team. Derselbe signierte Nachweis und dieselben Trust Ratings wie für jeden Kunden.
Funktionen
Alles, was Sie für produktive KI-Governance brauchen.
- EU AI Act-ZuordnungArtikel 10 (Daten-Governance), Artikel 12 (Aufzeichnungspflicht) und Anhang IV (technische Dokumentation), abgebildet auf die signierte Governance-Ereigniskette; die Audit-Kette ist die Antwort, kein Quartals-PDF.
- Signierter Audit-TrailIntegritäts-Checkpoints sind Ed25519-signiert, hash-verkettet und pro Agent exportierbar. Änderungen an Agent Cards und Schutzeinstellungen landen in einem Governance-Audit-Log, und schreibende API-Anfragen werden protokolliert.
- RollenFünf Rollen: Owner, Admin, Member, Viewer und Auditor. Members verwalten nur ihre eigenen Agenten; Auditoren haben Lesezugriff auf Abrechnung, Kosten und das Audit-Log.
- SupportEin veröffentlichtes Verfügbarkeitsziel von 99,9 % für unsere Kerndienste, verfolgt auf status.mnemom.ai. Enterprise-Verträge können ausgehandelte Verfügbarkeits- und Supportbedingungen enthalten.
- Mnemom AEGIS Managed RulesErkennungsregeln, die wir als Ed25519-signiertes Regelset an jedes Gateway ausliefern; jedes Gateway prüft die Signatur vor der Nutzung. Gateways übernehmen Änderungen innerhalb von Minuten.
- Regionale ZellenRegionale Datenresidenz wird unterstützt. Von Mnemom betriebene Multi-Tenant-Infrastruktur, keine dedizierte oder Single-Tenant-Instanz.
- Compliance-ready für SOC 2 Typ II, DSGVO und HIPAAUnabhängiges Audit läuft. Sicherheitsfragebögen und Kontrollnachweise stellen wir unter NDA bereit.
Szenarien
So sieht es in der Produktion aus.
Reale Szenarien, betrieben von realer Infrastruktur.
- Die KreditentscheidungEin KI-Agent beantragt einen unbesicherten Kredit. Statt zu raten, prüft der Kreditgeber vor der Zusage das Trust Rating des Agenten, und die Belege dahinter lassen sich prüfen.
- Das Compliance-AuditEin Prüfer verlangt Nachweise. Exportieren Sie die signierten Integritäts-Checkpoints des Agenten und prüfen Sie jedes Zertifikat gegen unseren veröffentlichten Schlüssel.
- Der FlottenvorfallEin Agent beginnt, seine Grenzen zu überschreiten. Ist das automatische Pausieren aktiviert, stoppt ihn das Gateway nach einer festgelegten Zahl von Verstößen, und das Dashboard zeigt die signierten Checkpoints dahinter.
EU AI Act Zuordnung
Articles 10, 12 und Annex IV — beantwortet durch die Audit-Kette.
Jeder Integritätsprüfpunkt ist signiert und in einer Hash-Kette verknüpft. Der Nachweis, den der Regulierer verlangt, ist der Nachweis, den wir bereits erzeugen.
| Artikel | Anforderung | Wie Mnemom antwortet |
|---|---|---|
| Artikel 10 | Daten-Governance | Datengrenzen werden org-seitig auf der geschützten Oberfläche der Protection Card definiert (Assets, verbotene Operationen, Eskalationspflicht); Alignment Cards deklarieren die Absicht und den Autonomierahmen des Agenten; das AIP-Back-Door-Screening prüft jede Ausgabe gegen PII/PHI-Muster; CLPI Phase 2 steuert den Lebenszyklus der Karte und ihre Änderungen. |
| Artikel 12 | Aufzeichnungspflicht | Jeder Integritäts-Checkpoint ist Ed25519-signiert und hash-verkettet, und Managed-Rule-Sets werden signiert und von jedem Gateway vor der Nutzung geprüft. Trust Ratings werden zur unabhängigen Verifizierung auf Base L2 verankert. |
| Anhang IV | Technische Dokumentation | Für jeden Agenten können Sie die Integritäts-Checkpoints mit Signaturen und Kettenverweisen, den Score-Verlauf, Card-Änderungen und Neueinstufungen exportieren. Ein Prüfer kann jedes Checkpoint-Zertifikat gegen unseren veröffentlichten Schlüssel prüfen. |
Geltungsbeginn: 2026-08-02. Die Compliance-Lage ist eine gemeinsame Verantwortung; siehe /trust.
Framework-Abdeckung
Abgebildet auf die Frameworks, die Ihr Sicherheitsteam bereits nutzt.
Über den EU AI Act hinaus sind unsere Kontrollen auf das NIST AI Risk Management Framework und die OWASP Agentic Security Initiative Top 10 abgebildet. Jede Abbildung benennt eine ausgelieferte Kontrolle — eine technische Abbildung, keine Zertifizierung.
| Framework | Status | Wie Mnemom abbildet |
|---|---|---|
| NIST AI RMF 1.0 | Abgebildet (nicht zertifiziert) | Alle vier Funktionen — GOVERN, MAP, MEASURE, MANAGE — sind auf ausgelieferte Kontrollen abgebildet (Alignment Cards, AIP-Integritätsprüfpunkte, Trust Ratings). NIST AI 100-1 ist ein freiwilliges Framework ohne Zertifizierungsstelle; dies ist eine technische Abbildung. |
| OWASP Agentic Top 10 | Abgebildet (ASI01–10) | Alle zehn ASI-Kategorien — von Agent Goal Hijack (ASI01) bis Rogue Agents (ASI10) — sind auf Safe-House- und AEGIS-Kontrollen abgebildet, wobei aktuelle Lücken ehrlich benannt statt beschönigt werden. |
| ISO 42001 / 27001 | Nicht zertifiziert | Nicht zertifiziert und nicht im Audit. |
Vollständige Abbildungen: NIST AI RMF unter /guides/eu-compliance, OWASP Agentic Top 10 unter /guides/owasp-agentic-top-10 und unser Compliance-Status unter /trust.
Das bekommen Sie
Was enthalten ist.
- Signierte Integritäts-Checkpoints
- Trust Ratings für Ihre Agentenflotte
- Open-Source-Exporter für OpenTelemetry
- Pausieren, Fortsetzen und Stoppen für jeden Agenten
- Kohärenzanalyse über Ihre Flotte
Nächster Schritt
Bereit für verifizierbare KI?
Unser Team hilft Ihnen, Mnemom für Ihren Anwendungsfall, Ihre Compliance-Anforderungen und Ihre Bereitstellungsumgebung zu evaluieren.
