US-Compliance
Was belegt ist. Und was noch nicht.
Diese Seite behauptet keine Zertifizierung, die es nicht gibt. Je Rahmenwerk steht, was der Audit-Record liefert, in welchem Zustand der Beleg ist und woher er kommt.
| Rahmenwerk | Was der Audit-Record liefert | Zustand | Quelle |
|---|---|---|---|
| DSGVO | Maskierung vor dem Egress, Entscheidungsprotokoll je Prompt, Export als CSV, JSON oder PDF. | belegt | Maskierung vor dem Egress, Entscheidungsprotokoll je Prompt und Export sind im Betreiberhandbuch beschrieben und Teil des Produkts. |
| EU AI Act | Nachweiskette über Klassifikation und Routing, je Entscheidung dokumentiert. | belegt | Jede Routing-Entscheidung wird dokumentiert; die Logs sind unveränderlich und enthalten kein PII. Im Betreiberhandbuch beschrieben. |
| HIPAA | PHI wird als Datenklasse erkannt und maskiert. Eine Zertifizierung liegt nicht vor. | teilweise | PHI wird als Datenklasse erkannt und maskiert. Eine HIPAA-Zertifizierung liegt nicht vor und wird hier nicht behauptet. |
| SOC 2 | — | auf der Roadmap | Als Roadmap-Punkt geführt. Keine gehaltene Zertifizierung. |
| ISO 27001 | — | auf der Roadmap | Als Roadmap-Punkt geführt. Keine gehaltene Zertifizierung. |
| CCPA | — | noch nicht belegt | Keine Umsetzung und keine Zertifizierung. Wir behaupten hier nichts. |
| GLBA | — | noch nicht belegt | Keine Umsetzung und keine Zertifizierung. Wir behaupten hier nichts. |
| NIST AI RMF | — | noch nicht belegt | Keine Umsetzung und keine Zertifizierung. Wir behaupten hier nichts. |
| CMMC | — | noch nicht belegt | Keine Umsetzung und keine Zertifizierung. Wir behaupten hier nichts. |
| FedRAMP | — | noch nicht belegt | Keine Umsetzung und keine Zertifizierung. Wir behaupten hier nichts. |
Warum diese Seite so aussieht
Eine Compliance-Seite, die alles behauptet, ist bei der ersten Prüfung wertlos. Diese nennt vier Zustände und je Zeile, was ihn belegt, und „noch nicht belegt" ist eine zulässige Aussage. Wer eine Zeile nach oben bewegen will, liefert den Beleg. Die Tabelle wird bei jeder Veröffentlichung maschinell geprüft: eine Zeile im Zustand „belegt" ohne Quellenangabe geht nicht live.