T-NEX
Menü
DEEN
GRC-Anbieterregister · Kategorie 7 von 11

GRC-Software für KI-Governance & Modellrisiken:
29 Anbieter mit KI-Einordnung.

Kurz gesagt: Das GRC-Anbieterregister von T-NEX führt für KI-Inventare, Modellrisiken und den EU AI Act 29 Anbieter, Stand 18. Oktober 2026. Konkrete KI-Funktionen dokumentieren 27 von ihnen (93 %), am häufigsten für die Prüfung von Modell- und Agentenverhalten durch eine zweite KI sowie Entwürfe von Richtlinien, Berichten und anderen Governance-Dokumenten. Einen belegten Sitz in Deutschland, Österreich oder der Schweiz haben sieben, drei davon in Deutschland.

Von und Veröffentlicht: Stand: · Kategorieseite des GRC-Anbieterregisters Fachlich geprüft von Andreas Unruh und Christoph Gembruch, Geschäftsführer der T-NEX GmbH, am
Illustration: Weltkugel mit vernetzten GRC-Anbietern, deren KI-Nachweise in ein geprüftes Anbieterregister fließen

Weder Vollständigkeit noch eine pauschale Eignung für Banken wird behauptet. Die Anbieter folgen alphabetisch. Die Reihenfolge ist keine Leistungsbewertung.

Alle 682 GRC-Anbieter der Marktübersicht · 379 europäische GRC-Anbieter

Herausgeber: T-NEX GmbH. Andreas Unruh und Christoph Gembruch sind Geschäftsführer von T-NEX. Diese redaktionelle Marktübersicht stützt sich auf Herstellerquellen und fachliche Primärquellen. Sie enthält keine Rangfolge und beruht nicht auf einem gemeinsamen Produkttest. Die Marktübersicht erfasst 682 Anbieter aus GRC und angrenzenden Fachgebieten. Übernommene Marken und frühere Produktnamen werden nicht zusätzlich gezählt. Methodik und Quellen

Einordnung

Wie arbeitet Software für KI-Governance und Modellrisiken?

KI-Governance-Software inventarisiert KI-Systeme, Modelle und Agenten, stuft sie nach Risiko ein und verknüpft sie im Lebenszyklus mit Kontrollen, Freigaben, Tests und Nachweisen. Modellrisikomanagement (Model Risk Management, MRM) ergänzt das um die Validierung und Überwachung einzelner Modelle. Vermarktet werden solche Werkzeuge auch als AI-Governance- oder Responsible-AI-Plattformen. Hier ist KI zugleich Werkzeug und Prüfgegenstand: Bei zehn der 29 Anbieter bewertet eine KI Ausgaben oder Verhalten anderer Modelle und Agenten. Als KI-Funktion zählt das Register nur, was das Werkzeug selbst mit KI erledigt, nicht schon ein KI-Inventar.

  • Ohne konkreten KI-Beleg im geprüften Quellenumfang: 2 Einträge
  • Belegte KI-Anwendungsfälle nach Thema, ein Eintrag kann mehrfach zählen: Entwürfe von Richtlinien, Berichten und anderen Governance-Dokumenten (9) · Risikobewertung und Einstufung von KI-Systemen (6)
  • Belegter Sitz in Europa: 18 von 29 Anbietern, Sitz nicht separat geprüft: 9

Prüffragen für die Vorführung, abgeleitet aus den fünf Kriterien des Vergleichs:

  • Ist das KI-Inventar mit Modellrisiken, Kontrollen und Auslagerungen verbunden oder eine eigene Liste?
  • Lässt ein Bericht erkennen, auf welchem Datenstand und welcher Bewertung die Einstufung eines KI-Systems beruht?

Ab wann gelten die Hochrisiko-Pflichten der KI-Verordnung für Banken?

Ab dem 2. Dezember 2027 für Hochrisiko-Systeme nach Anhang III, darunter KI für die Kreditwürdigkeitsprüfung und Bonitätsbewertung natürlicher Personen (Anhang III Nr. 5 Buchst. b), nicht aber zur Aufdeckung von Finanzbetrug. Den Termin setzt Art. 113 Abs. 3 Buchst. c Ziff. i der KI-Verordnung (EU AI Act) in der Fassung der Verordnung (EU) 2026/1744, ursprünglich galt der 2. August 2026. Vorher in Verkehr gebrachte oder in Betrieb genommene Hochrisiko-KI-Systeme erfasst die KI-Verordnung nach Art. 111 Abs. 2 nur, wenn ihre Konzeption danach erheblich verändert wird; die Verbote nach Art. 5 gelten unabhängig davon.

Braucht eine Bank ein KI-Inventar?

Nach Auffassung der BaFin ja: Finanzunternehmen sollten einen Überblick über ihre KI-Systeme haben und wissen, inwieweit die KI-Verordnung für sie gilt. Als Orientierung für den Aufbau nennt die BaFin das Inventar der Informations- und IKT-Assets, das DORA bereits vorsieht. Nach Art. 8 Abs. 1 und 6 DORA ermitteln, klassifizieren und dokumentieren Finanzunternehmen ihre IKT-gestützten Unternehmensfunktionen und die Informations- und IKT-Assets, die diese unterstützen, und führen dafür Inventare. Die Klassifizierung überprüfen sie mindestens einmal jährlich.

Was verlangt die KI-Verordnung bei der KI-Kompetenz der Beschäftigten?

Maßnahmen, die die Entwicklung der KI-Kompetenz unterstützen. Das verlangt Art. 4 Abs. 1 der KI-Verordnung von Anbietern und Betreibern seit der Neufassung durch die Verordnung (EU) 2026/1744, die am 27. Juli 2026 in Kraft getreten ist. Erfasst sind das Personal und andere Personen, die im Auftrag des Unternehmens mit Betrieb und Nutzung von KI-Systemen befasst sind. Ein bestimmtes Kompetenzniveau einzelner Personen müssen Anbieter und Betreiber nicht garantieren. Die BaFin überwacht bei Finanzunternehmen, ob sie solche Maßnahmen ergreifen.

Welche Anbieter von GRC-Software für KI-Governance & Modellrisiken haben ihren Sitz in Deutschland, Österreich oder der Schweiz?

Von den 29 Anbietern haben sieben einen belegten Sitz in Deutschland, Österreich oder der Schweiz: in Deutschland QuantPi, UNAIT und Validaitor; in Österreich Daiki; in der Schweiz Calvin Risk, LatticeFlow AI und Modulos. Bei neun weiteren Anbietern ist der Sitz nicht separat geprüft; sie fehlen in dieser Aufzählung. Gemeint ist der Sitz der im Eintrag bezeichneten Anbietereinheit, belegt durch die Standortquelle des Eintrags (Impressum, Rechtstexte, offizielle Kontakt- und Unternehmensseiten, vereinzelt amtliche Register); über Eigentümer, Hosting und Datenhaltung sagt er nichts.

Regulatorischer Rahmen.

  • KI-Verordnung (EU AI Act, Verordnung (EU) 2024/1689), Art. 4, 111, 113 und Anhang III, konsolidierte Fassung vom 27. Juli 2026: KI-Kompetenz, Kreditwürdigkeitsprüfung als Hochrisiko-KI, Bestandssysteme und Geltungsbeginn der Hochrisiko-Pflichten (Fundstelle: EUR-Lex)
  • Verordnung (EU) 2026/1744 (Digital-Omnibus-Verordnung zur KI): Neufassung von Art. 4 und Verschiebung der Anhang-III-Pflichten auf den 2. Dezember 2027 (Fundstelle: EUR-Lex)
  • KI-Marktüberwachung der BaFin: was die BaFin nach Art. 4, 5 und 50 KI-Verordnung überwacht und wie Finanzunternehmen den KI-Überblick aufbauen können (Fundstelle: BaFin)
  • Art. 8 DORA (Verordnung (EU) 2022/2554): Ermittlung und Klassifizierung der Informations- und IKT-Assets, Inventare (Fundstelle: EUR-Lex)

Zum Weiterlesen auf t-nex.de: EU AI Act für Banken, Einsatzgrenzen für KI-Agenten in Banken und T-NEX für Informationssicherheit (ISB, CISO).

Alle 29 Einträge: Funktionen, KI-Einordnung und Quellen.

Die Zuordnung beschreibt das betrachtete Angebot, nicht sämtliche Produkte des Unternehmens. KI-Angaben benennen konkrete Funktionen oder Grenzen der öffentlichen Dokumentation. Lieferumfang, Datenhaltung und regionale Verfügbarkeit sind je Angebot zu prüfen. Anbieterübersicht als CSV herunterladen, Lizenz CC BY 4.0, Quellenangabe „T-NEX GRC-Anbieterregister, t-nex.de“.

Fehlt ein Anbieter oder ist ein Eintrag veraltet? Hinweise mit Quelle nehmen wir über das Kontaktformular entgegen. Übernommene Änderungen werden im Eintrag mit dem Datum ihrer Prüfung vermerkt.

KI-Governance & Modellrisiken

29 Einträge

KI-Governance & Modellrisiken · 29 Anbieter
Anbieter / ProduktDokumentierter SchwerpunktKI-Funktionen und Einordnung
2021.AI · Produkt: GRACE AI Platform (GRACE Governance, GRACE AI Security) · Anbietersitz: Dänemark [1] · Die Datenschutzerklärung nennt als Kontaktanschrift von 2021.AI Ryesgade 3F, 2200 Kopenhagen, Dänemark; die CVR-Nummer 3783 6303 aus der Fußzeile ist im dänischen Register nicht nachgeprüft; keine Aussage zu Hosting oder Eigentümern. · 2021.ai; 2021ai; GRACE AI Platform; GRACE Governance; GRACE AI Security; Chat Guardian; nicht Grace Connect; nicht Grace AI von SwissGRCDokumentierter Schwerpunkt: GRACE Governance führt KI-Modelle, -Systeme und Anwendungsfälle in einem Register und verbindet sie mit Bewertungen, Kontrollen, Attestierungen und laufender Überwachung des Compliance-Status; ISO 42001 und die EU-KI-Verordnung sind als Rahmenwerke vordefiniert. Das Modul GRACE AI Security steuert den Zugang zu KI-Modellen, ordnet Anwendungsfälle nach der EU-KI-Verordnung ein und erfasst über den eingebundenen Gatekeeper Agent von Velatir die Nutzung externer KI-Werkzeuge.KI-Funktionen und Einordnung: Chat Guardian prüft Prompts, Dokumente und Uploads mit kleineren KI-Modellen, darunter einem Small Language Model, auf DSGVO-relevante und sensible Daten, bevor sie ein über GRACE bereitgestelltes Modell erreichen. Bei Treffern warnt das Werkzeug, verlangt eine Freigabe, blockiert die Eingabe oder leitet sie auf ein freigegebenes On-Premises-Modell um; Compliance- und Sicherheitsteams erhalten ein Entscheidungsprotokoll.[2] [3] [4] [5] [6] [7] · Konkrete KI-Funktionen dokumentiert
DSGVO-relevante Daten in Prompts und Uploads erkennen · Sensible Daten kontextbezogen einstufen · Sensible Eingaben kennzeichnen oder blockieren
KI-Nachweise: [4] [3] · Chat Guardian wurde gemeinsam mit Safe Online entwickelt und ist laut Mitteilung vom 25. Juni 2026 als Teil von GRACE AI Security verfügbar; die Preisseite führt es in den Plänen Sovereign AI und Full AI suite, nicht in Transparent AI. Kein Produkttest.
Quellencheck: 2026-10-18
Actify · Produkt: AI-Act-Compliance · Anbietersitz: Italien [8] · BD TR S.R.L., Via Santa Tecla 4, Mailand; P.IVA 14777710964. · BD TR S.R.L.; Actify AI ActDokumentierter Schwerpunkt: Spezialsoftware für KI-Inventar, Compliance-Lücken, Schulungsnachweise und Dokumentation mit Prüfpfad. Schwerpunkt auf europäischen KI-Anforderungen und italienischen Unternehmen.KI-Funktionen und Einordnung: KI unterstützt die Analyse offener Compliance-Lücken. Amazon Nova Pro über AWS Bedrock wird ausdrücklich für die Erstellung von Berichten und Dokumenten benannt; Ergebnisse dienen der fachlichen Prüfung.[9] [8] · Konkrete KI-Funktionen dokumentiert
Compliance-Lücken analysieren · Compliance-Dokumente entwerfen · Berichte erstellen
KI-Nachweise: [9] [8] · Kostenpflichtige SaaS-Pläne und kostenloses Erstassessment öffentlich beschrieben. Offizielle Inhalte waren über den Suchindex verfügbar; direkte Abrufe teilweise mit Fehlern. Zugang und aktueller Funktionsumfang sind zu bestätigen.
Quellencheck: 2026-10-15
ai.res · Produkt: KI-Risiko- und Governance-Plattform · Anbietersitz: Italien [10] · AI.RES S.R.L., Viale Gramsci 16, Neapel; P.IVA 10605591212. · AI.RES S.R.L.; ai-resDokumentierter Schwerpunkt: Spezialist für Inventar, Risikobewertung und Überwachung von KI-Systemen. Verbindet Metriken, Tests, Abhilfemaßnahmen, Richtlinien und exportierbare Auditnachweise.KI-Funktionen und Einordnung: KI schlägt für das jeweilige System passende Risiken vor und gibt dazu Begründung und Konfidenz an. Fachanwender können Vorschläge übernehmen und anschließend Wahrscheinlichkeit und Schwere bewerten.[11] [10] · Konkrete KI-Funktionen dokumentiert
Passende KI-Systemrisiken vorschlagen · Risikovorschläge begründen
KI-Nachweise: [11] · Produkt mit Demo-Anfrage angeboten; KI-Risikovorschläge auf der Funktionsseite beschrieben. Lizenz- und Bereitstellungsumfang sind anzufragen.
Quellencheck: 2026-10-15
Asenion · Produkt: AI Control System · Fairly AI; anch.AIDokumentierter Schwerpunkt: Verbindet KI-Bewertung mit Tests vor der Freigabe und Kontrollen im Betrieb. Anforderungen werden auf Kontrollen und Nachweise für Modelle, Copiloten und Agenten bezogen.KI-Funktionen und Einordnung: Asenion beschreibt KI-gestützte Unterstützung, um natürlichsprachliche Compliance-Anforderungen in strukturierte Kontrollen zu übersetzen. ControlGen kontextualisiert die Kontrollen für die Organisation und verknüpft sie mit den zugrunde liegenden Klauseln; Fachverantwortliche genehmigen sie vor Verwendung.[12] [13] [14] [15] · Konkrete KI-Funktionen dokumentiert
Compliance-Anforderungen in Kontrollentwürfe übersetzen · Kontrollen an Organisationskontext und Risikoziele anpassen
KI-Nachweise: [14] [15] · Herstellerdokumentiert im AI Compliance-in-a-Box- und ControlGen-Angebot; kein Produkttest.
Quellencheck: 2026-10-14
Calvin Risk · Produkt: AI Testing / AI Governance · Anbietersitz: Schweiz [16] · Impressum nennt Calvin Risk AG, Josefstrasse 219, 8005 Zürich, Schweiz, UID CHE-385.869.120; keine Aussage zu Hosting oder Eigentümern. · Calvin Risk AG; Calvin Risk Ltd; calvin-risk.comDokumentierter Schwerpunkt: Calvin Risk testet KI-Systeme und Agenten anhand realer Szenarien, Grenzfälle und adversarialer Eingaben und macht ihr Verhalten zu messbaren Nachweisen für Entscheidungen über Bereitstellung, Risiko und Governance. Unter AI Governance beschreibt der Hersteller ein Register für KI-Anwendungen mit Verantwortlichen und Lebenszyklusphasen, eine Einstufung der Systemrisiken und Aufzeichnungen, die Risikobewertungen, Testergebnisse und Entscheidungen verbinden.KI-Funktionen und Einordnung: In Conversational Agentic Assessments simuliert DialogueForge mit Sprachmodellen Mehrrunden-Dialoge, um Chatbots zu testen: Nach einem Dialog zum Nutzerziel bringt die Simulation Widerspruch ein; bewertet wird etwa, ob der Agent das Ziel erkennt und ob er dem Nutzer trotz widersprechender Belege zustimmt. Kriterien und Schwellenwerte legen laut Hersteller Fachexperten fest, die Verläufe analysieren die Teams.[17] [18] [19] [20] [21] [16] · Konkrete KI-Funktionen dokumentiert
Mehrrunden-Testdialoge mit Sprachmodellen simulieren · Agenten mit simuliertem Nutzerwiderspruch testen
KI-Nachweise: [21] · Laut der als Produktinformation gekennzeichneten PDF-Beschreibung (© Calvin Risk AG 2026) sind Conversational Agentic Assessments in der Calvin-Risk-Software verfügbar; in den geprüften Quellen keine Preis- oder Lizenzangaben, Kontakt über Demo- oder Bewertungsanfrage; kein Produkttest.
Quellencheck: 2026-10-18
Collibra · Produkt: AI Command Center / trail Governance Agents · Anbietersitz: Belgien [22] · Die Kontaktangaben der Collibra-Datenschutzseite führen Collibra Belgium BV, Picardstraat 11 B 205, 1000 Brüssel, Belgien, als globalen Hauptsitz; die dort verlinkte Datenschutzerklärung (Fassung vom 24. September 2026) nennt dieselbe Gesellschaft und Anschrift. Die übernommene trail GmbH sitzt laut Impressum in München (HRB 283398); keine Aussage zu Hosting oder Eigentümern. · Collibra Belgium BV; Collibra Inc.; Collibra AI Governance; collibra.com; trail ML; trail GmbH; trail-ml.comDokumentierter Schwerpunkt: Collibra AI Command Center, hervorgegangen aus AI Governance, führt KI-Anwendungsfälle, Modelle und Agenten in einem Register und verbindet sie mit an EU AI Act, NIST AI RMF und internen Vorgaben ausgerichteten Assessments, Freigaben und Data Lineage. Daneben bietet Collibra Datenkatalog, Data Governance und Datenschutzfunktionen. Die übernommene trail-Plattform umfasst Asset-Register, Compliance- und Risikomanagement sowie eine Prüfansicht für interne und externe Auditoren.KI-Funktionen und Einordnung: Die trail Governance Agents bestimmen anhand des Asset- und Risikokontexts die anwendbaren Kontrollen aus der Kontrollbibliothek, bewerten deren Umsetzung, ordnen Nachweise aus angebundenen Quellen den Kontrollen zu und entwerfen Richtlinien. Jede Ausgabe verweist auf die genutzten Dokumentstellen und wird erst nach Prüfung und Freigabe durch Nutzer übernommen.[23] [24] [25] [26] [22] [27] · Konkrete KI-Funktionen dokumentiert
Anwendbare Kontrollen anhand des Asset- und Risikokontexts bestimmen · Umsetzung von Kontrollen bewerten · Nachweise Kontrollen zuordnen · Richtlinien entwerfen
KI-Nachweise: [25] [26] · Die Agenten arbeiten laut Hersteller als Automatisierungsschicht über bestehenden GRC-Werkzeugen oder in der trail-Plattform, bereitgestellt als SaaS, On-Premises oder BYOC; für die Zusammenführung mit Collibra-Produkten nennt die Übernahmemitteilung vom 5. Oktober 2026 keinen Zeitplan. Kein Produkttest.
Quellencheck: 2026-10-18
Conformami · Produkt: AI-Act-Compliance für italienische KMU · Anbietersitz: Italien [28] · Digital Automations S.r.l., Venezia Mestre; P.IVA 04592170270. Conformami wird als deren Marke bezeichnet. · Digital Automations S.r.l.Dokumentierter Schwerpunkt: Spezialsoftware für KI-Inventar, Risikoklassifikation, Richtlinien, Schulungsnachweise und Compliance-Dokumentation. Enthält Freigaben und exportierbare Prüfprotokolle.KI-Funktionen und Einordnung: Generative KI erstellt kontextbezogene Entwürfe für Richtlinien, Informationen und Datenschutz-Folgenabschätzungen. RAG zieht Rechtsquellen heran und ergänzt Artikelverweise; Nutzer überarbeiten und genehmigen die Entwürfe.[29] [28] · Konkrete KI-Funktionen dokumentiert
Richtlinien entwerfen · Informationstexte erstellen · Datenschutz-Folgenabschätzungen vorbereiten
KI-Nachweise: [29] · Kommerzielle SaaS-Pläne mit 30-tägiger Testphase. KI-Aktionskontingente und verbindliche Freigabeworkflows sind planabhängig; breitere Normabdeckung und Teile der FRIA-Funktion stehen auf der Roadmap.
Quellencheck: 2026-10-15
Credo AI · Produkt: Credo AI Governance PlatformDokumentierter Schwerpunkt: Erfasst KI-Anwendungen, Modelle, Agenten und externe KI-Produkte. Risiken, Kontrollen, Richtlinien und Anforderungen liefern den Kontext für Governance-Entscheidungen und deren Nachweise.KI-Funktionen und Einordnung: Credo AI dokumentiert GAIA-Agenten, die Nachweise zusammentragen, Risikobewertungen unterstützen und Governance-Pläne erzeugen. Damit ist eigener KI-Einsatz in Governance-Arbeitsschritten belegt, über die reine Verwaltung von KI-Systemen hinaus.[30] [31] · Konkrete KI-Funktionen dokumentiert
Governance-Nachweise zusammentragen · Risikobewertungen unterstützen · Governance-Pläne erstellen
KI-Nachweise: [31] · Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.
Quellencheck: 2026-10-14
Daiki · Produkt: Daiki AI Governance Platform · Anbietersitz: Österreich [32] · DAIKI GmbHDokumentierter Schwerpunkt: Daiki bietet ein zentrales Register für KI-Anwendungen und Systeme sowie Abläufe für Risiken, Anforderungen und Dokumentation. Die Plattform unterstützt den Aufbau eines KI-Managementsystems und die Zusammenarbeit beteiligter Fachbereiche. Ergänzende Prüfwerkzeuge adressieren Verzerrungen und Sicherheitsaspekte von Sprachmodellen.KI-Funktionen und Einordnung: Daiki dokumentiert einen KI-Assistenten zur Einordnung von KI-Systemen in Risikoklassen sowie zur Beantwortung von Compliance-Fragen und Erstellung von MDR-Unterlagen. Damit ist neben Governance von KI auch KI-Unterstützung der Compliance-Arbeit belegt.[33] [32] [34] [35] · Konkrete KI-Funktionen dokumentiert
KI-Risikoklassifizierung unterstützen · Compliance-Fragen zu ISO 13485 beantworten · MDR-Dokumentation entwerfen
KI-Nachweise: [34] [35] · Herstellerdokumentiert; ISO-13485-Assistent im eQMS-Produkt beschrieben, jeweiliges Modul und Lizenzumfang prüfen; kein Produkttest.
Quellencheck: 2026-10-14
Deeploy · Produkt: Deeploy · Anbietersitz: Niederlande [36]Dokumentierter Schwerpunkt: Deeploy verbindet das Inventar von KI-Systemen mit Risikoeinstufungen, Kontrollen, Freigaben und laufender Überwachung. Die Plattform sammelt Nachweise und unterstützt die Dokumentation entlang des Lebenszyklus. Technische Funktionen für Modellüberwachung und Schutzmechanismen ergänzen organisatorische Governance und die Zuordnung zu Rahmenwerken.KI-Funktionen und Einordnung: Deeploy nutzt Sprachmodelle und Dokumentenabruf, um Angaben aus Unterlagen für KI-Lieferantenbewertungen zu erschließen und Antwortentwürfe für Assessments vorzubereiten.[37] [36] [38] [39] · Konkrete KI-Funktionen dokumentiert
Relevante Angaben für KI-Lieferantenbewertungen aus Dokumenten erschließen · Antwortvorschläge für Assessment-Vorlagen erzeugen
KI-Nachweise: [38] [39] · Technische Dokumentation Version 1.60: KI-Unterstützung für das AI-Vendor-Assessment; bei Private-Cloud-Betrieb ist eine Aktivierung erforderlich. Kein Produkttest.
Quellencheck: 2026-10-14
Enzai · Produkt: Enzai · Anbietersitz: Vereinigtes Königreich [40] · Enzai Technologies Limited; aktiver Eintrag im amtlichen Companies House, Sitz Belfast, Northern Ireland. Hersteller-Datenschutzerklärung unter https://www.enz.ai/policies/privacy-policy bestätigt dieselbe juristische Person.Dokumentierter Schwerpunkt: Bündelt Erfassung, Bewertung und Freigabe interner und externer KI-Anwendungen. Anforderungen und Nachweise unterstützen die Zusammenarbeit zwischen Fachbereichen, Recht und Technik.KI-Funktionen und Einordnung: Enzai belegt Workflows für die Governance von KI-Systemen, Inventare und automatisierte Assessments. In den geprüften Quellen wurde jedoch kein ausreichend konkreter eigener KI-Arbeitsschritt im GRC-Prozess nachgewiesen.[41] [42]Im Quellencheck nicht konkret belegt
Herstellerseiten und gezielte Suche nach eigener KI-Unterstützung geprüft. Externe KI-Produkte im Beispielinventar, etwa Perplexity, sind keine Enzai-KI-Funktionen.
Geprüfte Quellen: [41] [42] · Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.
Quellencheck: 2026-10-14
Fiddler AI · Produkt: AI Observability and SecurityDokumentierter Schwerpunkt: Verbindet die Überwachung von Modellen und Agenten mit Governance-Kontrollen. Verhalten, Aktionen und Leistungskennzahlen liefern Nachweise für Risiko- und Compliance-Arbeit.KI-Funktionen und Einordnung: Fiddler nutzt eigene Centor-KI-Modelle zur Bewertung von Modell- und Agentenausgaben gegen Sicherheits-, Datenschutz- und Genauigkeitsvorgaben. Damit sind KI-gestützte Kontrollprüfungen belegt, nicht lediglich ein Inventar zur Governance von KI.[43] [44] [45] · Konkrete KI-Funktionen dokumentiert
Datenschutzverstöße in Ein- und Ausgaben erkennen · Ausgaben gegen Sicherheitsvorgaben prüfen · Halluzinations- und Genauigkeitsrisiken bewerten
KI-Nachweise: [44] [45] [43] · Herstellerdokumentierte Evaluationsmodelle und Guardrails; Schwellenwerte und Integration konfigurieren. Auf technische KI-Risikokontrollen begrenzt, kein allgemeiner GRC-Copilot. Kein Produkttest.
Quellencheck: 2026-10-14
Holistic AI · Produkt: Holistic AI Governance PlatformDokumentierter Schwerpunkt: Verbindet KI-Inventarisierung mit Risikoanalysen, Tests und Governance-Workflows. Sicherheits- und Verzerrungsrisiken sowie Kontrollen werden entlang des KI-Lebenszyklus dokumentiert.KI-Funktionen und Einordnung: Holistic AI beschreibt Guardian Agents als KI zur Beaufsichtigung anderer KI: Sie bewerten laufendes Verhalten gegen Richtlinien, erkennen Risiken und können bei Grenzverletzungen eingreifen oder eskalieren. Damit ist ein KI-gestützter Governance-Arbeitsschritt konkret benannt.[46] [47] [48] [49] · Konkrete KI-Funktionen dokumentiert
Agentenverhalten gegen Richtlinien bewerten · Laufzeitrisiken erkennen und kontextbezogen einstufen · Richtlinienverletzungen blockieren oder eskalieren
KI-Nachweise: [47] [48] · Hersteller beschreibt Guardian Agents ausdrücklich als produktiv eingesetzte Funktion; Berechtigungen und Eingriffsumfang konfigurationsabhängig. Kein Produkttest. Nicht alle EndLayer-Funktionen sind KI: Sensor- und Policy-Funktionen arbeiten teilweise deterministisch.
Quellencheck: 2026-10-14
LatticeFlow AI · Produkt: LatticeFlow AI Platform (Atlas, Discover, Evaluate, Secure, Govern) · Anbietersitz: Schweiz [50] · Das Schweizer UID-Register führt die LatticeFlow AG (CHE-446.584.588) mit der Sitz- oder Domiziladresse Förrlibuckstrasse 70, 8005 Zürich, die die Website auch als Schweizer Büro angibt; keine Aussage zu Hosting, Eigentümern oder Vertragsgesellschaft. · LatticeFlow; LatticeFlow AG; LatticeFlow UK Ltd; LF AI Platform; AI Atlas; latticeflow.aiDokumentierter Schwerpunkt: LatticeFlow AI verbindet die Rahmenwerksbibliothek AI Atlas mit der laufenden Erfassung von KI-Endpunkten und Datenquellen sowie technischen Evaluierungen und Sicherheitstests für KI-Anwendungen und Agenten. Für die FINMA-Aufsichtsmitteilung 08/2024 gliedert Atlas 13 Risiken und 35 Kontrollen und ordnet einzelnen Kontrollen ausführbare Evaluierungen zu; Risk Scorer rechnen Evaluierungsmetriken in die Risikostufen niedrig, mittel, hoch oder kritisch um.KI-Funktionen und Einordnung: Bewertermodelle (Model-as-a-Judge) benoten Ausgaben des geprüften KI-Systems nach einem vom Anwender formulierten Raster; Datensatzgeneratoren mit Sprachmodellaufrufen erzeugen aus Dokumenten, Datensätzen oder Produktivverläufen Testdaten, Referenzantworten und Red-Teaming-Prompts. Die Dokumentation verlangt eine Prüfung generierter Daten und empfiehlt, Bewerterlabels an menschlich gelabelten Beispielen zu kontrollieren.[51] [52] [53] [54] [55] [50] · Konkrete KI-Funktionen dokumentiert
Modellantworten mit Bewertermodellen benoten · Testdatensätze und Referenzantworten erzeugen · Anwendungsspezifische Red-Teaming-Prompts erzeugen
KI-Nachweise: [53] [54] · Angeboten als vollständig verwaltete SaaS-Lösung oder als verwaltete On-Premises-/Private-Cloud-Installation; Bewerter- und Synthesizer-Modelle werden je Aufgabe beziehungsweise Generator konfiguriert, das Beispiel zur Datensatzerzeugung nutzt ein OpenAI-Modell. Risk Scorer sind laut Dokumentation im Preview-Status; kein Produkttest.
Quellencheck: 2026-10-18
Lumenova AI · Produkt: Lumenova AIDokumentierter Schwerpunkt: Verbindet KI-Risikobewertungen mit Monitoring, Richtlinienkontrollen und Prüfpfaden. Guardrails und die Nachverfolgung von Aktionen ergänzen die Kontrolle generativer und agentischer Anwendungen.KI-Funktionen und Einordnung: Lumenova dokumentiert LLM- und Agenten-Judges zur Bewertung von KI-Agenten vor der Freigabe und im Betrieb. KI-gestützte Bewertungen werden mit menschlichen Prüferurteilen verglichen und anhand von Ausführungsspuren untersucht.[56] [57] · Konkrete KI-Funktionen dokumentiert
Modell- und Agentenverhalten KI-gestützt validieren · Produktive Agenten-Ausführungsspuren bewerten
KI-Nachweise: [57] · Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.
Quellencheck: 2026-10-14
ModelOp · Produkt: Enterprise AI Command CenterDokumentierter Schwerpunkt: Zentrales Verzeichnis und Steuerungssystem für KI-Anwendungen und Modelle. Lebenszyklusprozesse und Governance beziehen klassische Modelle, generative KI, Agenten und externe Angebote ein.KI-Funktionen und Einordnung: ModelOp dokumentiert Inventarisierung, Kontrollabläufe, Modellkarten und Überwachung von KI-Systemen. Eine eigene KI-Assistenz für diese Governance-Aufgaben ist in den geprüften Quellen nicht konkret belegt.[58] [59] [60]Im Quellencheck nicht konkret belegt
KI als Gegenstand der Governance, automatisierte Dokumentation und Governance Score sind kein Beleg für den Einsatz von KI zur Aufgabenausführung. Gezielte Suche nach eigener Assistenz ohne klaren Nachweis.
Geprüfte Quellen: [59] [60] · Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.
Quellencheck: 2026-10-14
Modulos · Produkt: Modulos AI Governance Platform · Anbietersitz: Schweiz [61] · Die AGB nennen die Modulos AG, in der Schweiz unter CHE-233.391.866 registriert, mit Sitz an der Hottingerstrasse 10, 8032 Zürich; keine Aussage zu Hosting oder Eigentümern. · Modulos AG; modulos.ai; Modulos AI Governance PlatformDokumentierter Schwerpunkt: Modulos führt ein Register von KI-Systemen und Agenten mit Verantwortlichen und Freigabeprüfung, ordnet jede Kontrolle allen Regelwerken zu, die sie verlangen, und beziffert KI-Risiken als Geldbetrag. Die Rahmenwerksbibliothek umfasst unter anderem EU AI Act, ISO/IEC 42001, NIST AI RMF, DORA, DSGVO, FINMA AI und MAS FEAT; schlägt ein Laufzeittest gegen produktive Systeme fehl, wird die zugehörige Kontrolle wieder geöffnet.KI-Funktionen und Einordnung: Agenten schlagen Kontrollzuordnungen für hochgeladene Dokumente vor, bewerten die Readiness von Kontrollen mit belegten Lücken, prüfen in Klartext formulierte Kriterien an angebundenen Quellen und schätzen im Risk Agent (Preview) den Jahresverlust je Risikobedrohung. Scout beantwortet Fragen mit Verweisen auf die genutzten Datensätze. Nachweise legt eine Person an, den Kontrollstatus setzen die Verantwortlichen.[62] [63] [64] [65] [66] [61] · Konkrete KI-Funktionen dokumentiert
Nachweise Kontrollen zuordnen · Kontroll-Readiness mit belegten Lücken bewerten · In Klartext formulierte Tests gegen Quellen ausführen · KI-Risiken monetär quantifizieren (Preview) · Governance-Daten per Dialog auswerten
KI-Nachweise: [63] [65] [66] · KI-Funktionen sind laut Dokumentation an die Organisationskonfiguration gebunden, ihre Nutzung wird je Funktion gegen ein monatliches Kontingent erfasst; der Risk Agent ist als Preview gekennzeichnet und seine Schätzungen aktualisieren sich selbstständig; kein Produkttest.
Quellencheck: 2026-10-18
Monitaur · Produkt: MonitaurDokumentierter Schwerpunkt: Organisiert Governance und Nachweise für statistische Modelle, generative KI und Agenten. Ein Branchenschwerpunkt liegt auf Versicherungsmodellen für Underwriting, Schadenbearbeitung und Risikosteuerung.KI-Funktionen und Einordnung: Monitaur beschreibt für ausgewählte FlightSim-Prüfungen den Einsatz von Sprachmodellen als Prüfer; Ergebnisse mehrerer Modelle werden zusammengeführt, um einzelne Bewertungsverzerrungen zu begrenzen.[67] [68] [69] · Konkrete KI-Funktionen dokumentiert
Ausgewählte KI-Assurance-Tests mit Sprachmodellen bewerten · Bewertungen mehrerer Sprachmodelle für Prüfergebnisse aggregieren
KI-Nachweise: [69] · Herstellerdokumentiert für ausgewählte FlightSim-Tests; daneben werden statistische und simulationsbasierte Prüfverfahren beschrieben. Kein Produkttest.
Quellencheck: 2026-10-14
Naaia · Produkt: Naaia for AI · Anbietersitz: Frankreich [70] · Impressum nennt naaia, société par actions simplifiée, mit Sitz 6 Impasse de la Briqueterie, 78430 Louveciennes, RCS Versailles 913 352 688; keine Aussage zu Hosting oder Eigentümern. · naaia SAS; naaia.aiDokumentierter Schwerpunkt: Naaia for AI führt ein zentrales Register für KI-Systeme, -Modelle und -Komponenten, bestimmt je KI-Asset die Akteursrolle und das regulatorische Risikoniveau und bindet interne Risikomethoden der Organisation ein. Anforderungen aus EU AI Act, ISO/IEC 42001, NIST AI RMF, Cyber Resilience Act und weiteren Regelwerken werden in umsetzbare Maßnahmen überführt, ergänzt um automatisierte Abhilfe-Workflows und auditfähige Berichte. Ein Portal zur Beobachtung nach dem Inverkehrbringen bezieht Lieferanten, Händler und Nutzer ein.KI-Funktionen und Einordnung: Laut Hersteller erzeugt die Compliance-Engine mit strukturierten Vorlagen und KI-gestützten Begründungsagenten auditfähige Dokumentation; die Agenten ergänzen die Dokumentation jeder Compliance-Maßnahme. Wie die Agenten arbeiten und wer die erzeugten Begründungen prüft und freigibt, beschreiben die geprüften Herstellerseiten nicht.[71] [72] [73] [74] [70] [75] · Konkrete KI-Funktionen dokumentiert
Compliance-Dokumente entwerfen · Compliance-Maßnahmen begründen
KI-Nachweise: [72] [73] · Laut Hersteller als SaaS oder On-Premise bereitstellbar, Demo auf Anfrage; Lizenzumfang der KI-Begründungsagenten auf den geprüften Seiten nicht angegeben, Herstellerseiten auf Französisch und Englisch, kein Produkttest.
Quellencheck: 2026-10-18
QuantPi · Produkt: QuantPi · Anbietersitz: Deutschland [76] · QuantPi GmbH, Saarbrücken, Deutschland; HRB 106305.Dokumentierter Schwerpunkt: Spezialisiert auf technische Validierung von KI-Systemen über ihren Lebenszyklus. Qualitäts- und Risikoprüfungen liefern Nachweise für Freigaben und laufende Kontrollen.KI-Funktionen und Einordnung: QuantPi verwendet KI-Werkzeuge wie CLIP und LLMs für fehlende Annotationen in Testdaten und KI-Bewerter für die Prüfung von Modellausgaben. Die Plattform beschreibt eine Kalibrierung der Bewerter an Referenzdaten und die Berücksichtigung ihrer Fehlerraten.[77] [78] · Konkrete KI-Funktionen dokumentiert
KI-gestützte Annotation von Testdaten · Kalibrierte KI-Bewertung von Modellausgaben
KI-Nachweise: [78] · Herstellerdokumentiert; kein Produkttest.
Quellencheck: 2026-10-14
Saidot · Produkt: Saidot · Anbietersitz: Finnland [79] · Saidot Ltd., Helsinki, Finnland; Anbieter der Saidot-Plattform und vertraglicher Datenverarbeiter laut Datenschutzerklärung.Dokumentierter Schwerpunkt: Verbindet ein KI-Inventar mit einer Wissensbasis zu Risiken, Kontrollen, Richtlinien und externen KI-Produkten. Risiken, Maßnahmen und Verantwortlichkeiten lassen sich über den Lebenszyklus dokumentieren.KI-Funktionen und Einordnung: Saidots KI-Assistent befüllt EU-AI-Act-Klassifikationsfragen aus Systemdaten mit gekennzeichneten, überschreibbaren Vorschlägen. Über MCP können angebundene Assistenten zusätzlich Risikobewertungen, Behandlungspläne und Governance-Berichte vorbereiten.[80] [81] [82] [83] · Konkrete KI-Funktionen dokumentiert
Klassifikationsfragen aus Systemdaten vorbelegen · Risikoanalysen und Behandlungspläne vorbereiten · Governance- und Transparenzberichte erstellen
KI-Nachweise: [82] [83] · Klassifikationsassistent herstellerdokumentiert; MCP-Workflow-Skills als funktionale Preview auf Anfrage, mit kundenspezifischer Anpassung und menschlicher Prüfung. Kein Produkttest.
Quellencheck: 2026-10-14
Trusenta · Produkt: TRUSENTA.IO / Smart Voice · Anbietersitz: Australien [84] · Trusenta Pty Ltd laut Vertragsbedingungen; australische Geschäftsausrichtung und Queensland-Gerichtsstand. Datenschutzerklärung bestätigt denselben Rechtsträger. · Trusenta Pty Ltd; TRUSENTA.IODokumentierter Schwerpunkt: Modulare Plattform für KI-Inventar, Risikobewertungen, Kontrollnachweise, Compliance-Lücken und Governance-Assessments; zusätzlich werden Beratungsleistungen angeboten.KI-Funktionen und Einordnung: Das Smart-Voice-Modul führt strukturierte Stakeholder-Interviews mit KI-Sprachagenten durch. Es transkribiert Gespräche, erkennt Sprecher und verdichtet Aussagen zu Themen, Entscheidungen und Maßnahmen für Governance-Assessments.[85] [86] [87] [84] · Konkrete KI-Funktionen dokumentiert
Governance-Interviews strukturiert durchführen · Assessment-Gespräche transkribieren · Erkenntnisse und Maßnahmen aus Interviews zusammenführen
KI-Nachweise: [86] · Als benanntes Modul der TRUSENTA.IO-Plattform mit Demo angeboten. Vertragsumfang und Kombination mit Beratung sind individuell zu klären.
Quellencheck: 2026-10-15
Truyo · Produkt: Truyo AI Governance Platform / Truyo Platform · Anbietersitz: USA [88] · Die Datenschutzerklärung nennt IntraEdge, Inc. als Anbieter der Truyo-Plattform, gibt als Postanschrift 5660 W. Chandler Blvd., Suite 1, Chandler, AZ 85226 an und verortet IntraEdge und seine operative Gesellschaft in den USA; keine Aussage zum Hosting. · IntraEdge, Inc.; Truyo, an IntraEdge Company; Truyo Platform; truyo.comDokumentierter Schwerpunkt: Truyo erfasst die KI-Nutzung einer Organisation über Website-, Quellcode- und Inhaltsscans, Mitarbeiterbefragungen und Lieferantenbewertungen in einem KI-Inventar. Aus Bewertungsantworten entsteht ein Risikoregister; KI-Risiken werden als inakzeptabel, hoch, mittel oder niedrig eingestuft und über Workflows behandelt. Zur Plattform gehören außerdem die Bearbeitung von Betroffenenanfragen, Einwilligungs- und Präferenzverwaltung und die De-Identifizierung von Datensätzen.KI-Funktionen und Einordnung: Für das KI-Inventar durchsucht Truyo Inhalte, laut Release Notes etwa Dokumente in Salesforce und HubSpot, nach Hinweisen auf generative KI-Nutzung; Version 7.9.0 vom 23. Dezember 2024 nennt dafür das Standardmodell GPT-2-small, die Option Truyo Cl und ein Konfidenzniveau. Fundstellen werden als KI-Anwendungsfälle isoliert und können vom KI-Governance-Gremium geprüft werden.[89] [90] [91] [92] [88] [93] · Konkrete KI-Funktionen dokumentiert
KI-generierte Inhalte in Dokumenten erkennen · Fundstellen als KI-Anwendungsfälle zur Governance-Prüfung vorlegen
KI-Nachweise: [89] [91] [92] · Laut Release Notes über die KI-Governance-Konfigurationsseite steuerbar (Konfidenzniveau, Modellwahl, Ab- und Zuschaltung der KI-Nutzung); SharePoint-Scans führen die Release Notes bis Version 8.5.0 nur als angekündigte Funktion; Demo und Preisinformationen auf Anfrage; kein Produkttest.
Quellencheck: 2026-10-18
UNAIT · Produkt: UNAIT Compliance / Risikotool · Anbietersitz: Deutschland [94] · UNAIT GmbH, Berlin, Amtsgericht Charlottenburg HRB 290532 B. · UNAIT GmbH; UNAIT Risikotool; UNAIT ComplianceDokumentierter Schwerpunkt: Plattform für KI-Inventar, Risikoeinstufung, Freigaben und Dokumentation nach EU-KI-Verordnung. Bewertungen und zugehörige Nachweise können als Prüfbericht exportiert werden.KI-Funktionen und Einordnung: Der KI-Assistent erklärt Fragen im Bewertungsfragebogen und gibt Hinweise zur Einordnung. Die eigentliche Risikoklassifizierung folgt ausdrücklich einer feststehenden Entscheidungslogik; sie wird nicht als KI-Entscheidung gewertet.[95] [94] · Konkrete KI-Funktionen dokumentiert
Bewertungsfragen erläutern · Bei der Einordnung von KI-Anwendungen unterstützen
KI-Nachweise: [95] · KI-Assistent als neue Produktfunktion beschrieben; Vollversion auf Anfrage testbar. KI-Modelle der GWDG werden als Grundlage genannt. Keine eigenständige rechtliche Bewertung durch den Assistenten.
Quellencheck: 2026-10-15
Validaitor · Produkt: Trustworthy AI Platform · Anbietersitz: Deutschland [96] · Das Impressum nennt die Validaitor GmbH, Roonstr. 23a, 76137 Karlsruhe, Deutschland (Amtsgericht Mannheim, HRB 750606); keine Aussage zu Hosting oder Eigentümern. · Validaitor GmbH; validaitor.com; Validaitor Trustworthy AI Platform; nicht ValidMindDokumentierter Schwerpunkt: Validaitor verbindet ein KI-Inventar mit automatischer Erkennung von KI-Agenten, Modellen und eingebetteten KI-Funktionen, ein KI-Risikomanagement mit einer Risikobibliothek aus NIST AI RMF, MIT AI Risk Database und eigenen Szenarien sowie Kontrollen für die EU-KI-Verordnung und ISO/IEC 42001. Tests prüfen Sprachmodell-Anwendungen unter anderem auf Fairness, Robustheit, Datenschutz und Sicherheit; Prüfer sehen Ergebnisse und Compliance-Dokumente mit unveränderlichen Prüfpfaden.KI-Funktionen und Einordnung: Laut Produktdokumentation bewerten eigene Referee-Modelle freie Antworten getesteter Sprachmodell-Anwendungen etwa auf Toxizität, Fairness und Wahrheitsgehalt; eine menschliche Bestätigung ist nicht beschrieben, menschliche Bewertung aber wählbar. Für Referenzdatensätze leitet ein Agent aus Systemkontext und Dokumenten einen Generierungsplan ab, den Anwender vor dem vollständigen Lauf anhand von Vorschaueinträgen prüfen können.[97] [98] [99] [100] [101] [96] · Konkrete KI-Funktionen dokumentiert
Modellantworten mit Bewertungsmodellen prüfen · Testdatensätze aus dem Systemkontext erzeugen
KI-Nachweise: [100] · Kostenlose Registrierung nach Prüfung von Unternehmen und geschäftlicher E-Mail-Adresse, derzeit nur für Organisationen; Betrieb als SaaS oder On-Premise beschrieben. Die Dokumentation ist als Work in Progress gekennzeichnet, eigene Beispieldaten und Anweisungen für Referenzdatensätze als „Coming Soon“; kein Produkttest.
Quellencheck: 2026-10-18
ValidMind · Produkt: ValidMindDokumentierter Schwerpunkt: Verbindet Modelltests, unabhängige Validierung, Dokumentation und Prüfpfade. Das Angebot adressiert besonders regulierte Unternehmen wie Banken und Versicherungen sowie generative und agentische KI.KI-Funktionen und Einordnung: ValidMind setzt Sprachmodelle zur Erstellung von Testbeschreibungen und Zusammenfassungen für die Modellvalidierungsdokumentation ein. Die Entwürfe unterstützen nachvollziehbare Modellrisiko- und Auditunterlagen.[102] · Konkrete KI-Funktionen dokumentiert
Beschreibungen von Modellvalidierungstests entwerfen · Validierungsergebnisse für Auditunterlagen zusammenfassen
KI-Nachweise: [102] · Herstellerdokumentiert; nicht praktisch getestet.
Quellencheck: 2026-10-14
VerifyWise · Produkt: VerifyWiseDokumentierter Schwerpunkt: Führt KI-Inventar, Lieferantenaufsicht, Risikoregister, Frameworks und Richtlinien zusammen. Selbstbetrieb und Cloud-Angebot unterstützen strukturierte KI-Governance.KI-Funktionen und Einordnung: Der VerifyWise AI Advisor fragt Governance-Daten zu Risiken, Lieferanten, Vorfällen und Richtlinien in natürlicher Sprache ab und erzeugt Zusammenfassungen und Auswertungen. Dokumentiert sind außerdem Hilfen für Richtlinienentwürfe und Lückenanalysen.[103] [104] [105] · Konkrete KI-Funktionen dokumentiert
Governance-Daten per Dialog auswerten · Risikoberichte und Zusammenfassungen erstellen · Richtlinienentwürfe und Lückenanalysen unterstützen
KI-Nachweise: [105] · Herstellerdokumentiert; eigener API-Schlüssel für Anthropic, OpenAI oder OpenRouter und Konfiguration im Organisationskonto erforderlich. Kein Produkttest.
Quellencheck: 2026-10-14
Vidimus · Produkt: Vidimus AI Compliance Testing · Anbietersitz: Frankreich [106] · VIDIMUS SASU, RCS Nanterre, SIREN 106772619; Colombes, Frankreich. · VIDIMUS SASUDokumentierter Schwerpunkt: Prüfplattform für KI-Agenten mit regulatorischen Tests, nachvollziehbaren Ergebnissen und menschlicher Freigabe.KI-Funktionen und Einordnung: Ein LLM bewertet Antworten getesteter KI-Systeme anhand definierter Anforderungen und zitiert relevante Textstellen. Kritische Fehler werden mit einem zweiten Modell geprüft; Grenzfälle werden menschlich entschieden.[107] [108] [106] · Konkrete KI-Funktionen dokumentiert
KI-Antworten auf Compliance prüfen · Prüfnachweise erstellen · Kritische Testergebnisse zur Prüfung vorlegen
KI-Nachweise: [107] [108] · Bezahlter zweiwöchiger Pilot und Jahresangebot; keine unabhängige Zertifizierungsstelle.
Quellencheck: 2026-10-15
Yields · Produkt: Model Risk Management Software / AI Governance Software · Anbietersitz: Belgien [109] · Datenschutzerklärung nennt Yields NV, Oktrooiplein 1, bus 201, 9000 Gent, Belgien; Unternehmensnummer BE 0674.499.495, RPR Gent. Sitz belegt, keine Aussage zu Hosting oder Eigentümern. · Yields NV; yields.ioDokumentierter Schwerpunkt: Yields verbindet ein zentrales Inventar für Modelle und KI-Systeme mit Risikoeinstufung, Validierungs- und Lebenszyklus-Workflows, laufender Performance-Überwachung und vorlagenbasierter Erstellung von Entwicklungsdokumentation sowie Validierungs- und Monitoringberichten. Das KI-Governance-Produkt ordnet Anwendungsfälle einem gewählten Regelwerk wie dem EU AI Act zu und zeigt Risiko- und Compliance-Werte sowie noch fehlende Punkte an.KI-Funktionen und Einordnung: Ein KI-Assistent baut aus hochgeladener Dokumentation das Inventar der KI-Anwendungsfälle auf; Prüf- oder Freigabeschritte beschreibt die Produktseite dazu nicht. Über den MCP-Server fragen Nutzer mit eigenem KI-Client Modellprofile, Feststellungen und Aufgaben ab, legen Feststellungen und Aufgaben an und aktualisieren Status, jeweils mit ihren Berechtigungen und unter ihrem Namen protokolliert.[110] [111] [112] [113] [114] [109] · Konkrete KI-Funktionen dokumentiert
KI-Inventar aus hochgeladener Dokumentation aufbauen · Governance-Daten per Dialog auswerten · Feststellungen und Aufgaben per Dialog anlegen und aktualisieren
KI-Nachweise: [111] [112] [110] · Der MCP-Server ist laut Hersteller in der Yields-Plattform enthalten und setzt einen eigenen KI-Client voraus. Ein Risikomanagement-Agent mit Dialogschnittstelle ist laut Mitteilung vom 17. Juli 2026 in Entwicklung; kein Produkttest.
Quellencheck: 2026-10-18
In eigener Sache

T-NEX als Herausgeber.

Registereintrag: T-NEX Banking Platform (DE, KI belegt)

Im Anwendungsmanagement der Banking Platform stehen KI-Anwendungen im selben Bestand wie alle übrigen Anwendungen und bleiben mit Prozessen, Verträgen und Risiken verbunden. Bei der Erfassung schlägt die KI eine Einstufung nach der KI-Verordnung vor, die verantwortliche Person bestätigt sie. Grundsätze und Risikogrenzen für den KI-Einsatz hält das Strategie-Modul fest. Für die KI der T-NEX-Module selbst werden Modellzugänge, zulässige Daten und der Handlungsspielraum der Assistenten zentral eingerichtet. Die KI-Triage in T-NEX Fraud Detection hält Modell und Prompt-Version fest, eine abweichende Analystenentscheidung steht mit Begründung im Prüfpfad.

Registereintrag der T-NEX Banking Platform (Datenstand 18.10.2026) · T-NEX Banking Platform · T-NEX Fraud Detection

Quellen.

Die Nummern in eckigen Klammern verweisen auf diese Liste. Sie ist für diese Seite fortlaufend nummeriert.

  1. 2021.AI: Sitznachweis geprüft 18.10.2026
  2. 2021.AI: Hauptquelle geprüft 18.10.2026
  3. 2021.AI: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  4. 2021.AI: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  5. 2021.AI: Herstellerquelle geprüft 18.10.2026
  6. 2021.AI: Herstellerquelle geprüft 18.10.2026
  7. 2021.AI: Herstellerquelle geprüft 18.10.2026
  8. Actify: Herstellerquelle, KI-Nachweis, Sitznachweis geprüft 15.10.2026
  9. Actify: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  10. ai.res: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  11. ai.res: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  12. Asenion: Hauptquelle geprüft 14.10.2026
  13. Asenion: Herstellerquelle geprüft 14.10.2026
  14. Asenion: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  15. Asenion: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  16. Calvin Risk: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  17. Calvin Risk: Hauptquelle geprüft 18.10.2026
  18. Calvin Risk: Herstellerquelle geprüft 18.10.2026
  19. Calvin Risk: Herstellerquelle geprüft 18.10.2026
  20. Calvin Risk: Herstellerquelle geprüft 18.10.2026
  21. Calvin Risk: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  22. Collibra: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  23. Collibra: Hauptquelle geprüft 18.10.2026
  24. Collibra: Herstellerquelle geprüft 18.10.2026
  25. Collibra: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  26. Collibra: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  27. Collibra: Herstellerquelle geprüft 18.10.2026
  28. Conformami: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  29. Conformami: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  30. Credo AI: Hauptquelle geprüft 14.10.2026
  31. Credo AI: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  32. Daiki: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  33. Daiki: Hauptquelle geprüft 14.10.2026
  34. Daiki: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  35. Daiki: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  36. Deeploy: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  37. Deeploy: Hauptquelle geprüft 14.10.2026
  38. Deeploy: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  39. Deeploy: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  40. Enzai: Sitznachweis geprüft 14.10.2026
  41. Enzai: Hauptquelle geprüft 14.10.2026
  42. Enzai: Herstellerquelle geprüft 14.10.2026
  43. Fiddler AI: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  44. Fiddler AI: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  45. Fiddler AI: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  46. Holistic AI: Hauptquelle geprüft 14.10.2026
  47. Holistic AI: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  48. Holistic AI: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  49. Holistic AI: Herstellerquelle geprüft 14.10.2026
  50. LatticeFlow AI: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  51. LatticeFlow AI: Hauptquelle geprüft 18.10.2026
  52. LatticeFlow AI: Herstellerquelle geprüft 18.10.2026
  53. LatticeFlow AI: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  54. LatticeFlow AI: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  55. LatticeFlow AI: Herstellerquelle geprüft 18.10.2026
  56. Lumenova AI: Hauptquelle geprüft 14.10.2026
  57. Lumenova AI: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  58. ModelOp: Hauptquelle geprüft 14.10.2026
  59. ModelOp: Herstellerquelle geprüft 14.10.2026
  60. ModelOp: Herstellerquelle geprüft 14.10.2026
  61. Modulos: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  62. Modulos: Hauptquelle geprüft 18.10.2026
  63. Modulos: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  64. Modulos: Herstellerquelle geprüft 18.10.2026
  65. Modulos: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  66. Modulos: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  67. Monitaur: Hauptquelle geprüft 14.10.2026
  68. Monitaur: Herstellerquelle geprüft 14.10.2026
  69. Monitaur: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  70. Naaia: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  71. Naaia: Hauptquelle geprüft 18.10.2026
  72. Naaia: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  73. Naaia: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  74. Naaia: Herstellerquelle geprüft 18.10.2026
  75. Naaia: Herstellerquelle geprüft 18.10.2026
  76. QuantPi: Sitznachweis geprüft 14.10.2026
  77. QuantPi: Hauptquelle geprüft 14.10.2026
  78. QuantPi: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  79. Saidot: Sitznachweis geprüft 14.10.2026
  80. Saidot: Hauptquelle geprüft 14.10.2026
  81. Saidot: Herstellerquelle geprüft 14.10.2026
  82. Saidot: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  83. Saidot: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  84. Trusenta: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  85. Trusenta: Hauptquelle geprüft 15.10.2026
  86. Trusenta: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  87. Trusenta: Herstellerquelle geprüft 15.10.2026
  88. Truyo: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  89. Truyo: Hauptquelle, KI-Nachweis geprüft 18.10.2026
  90. Truyo: Herstellerquelle geprüft 18.10.2026
  91. Truyo: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  92. Truyo: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  93. Truyo: Herstellerquelle geprüft 18.10.2026
  94. UNAIT: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  95. UNAIT: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  96. Validaitor: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  97. Validaitor: Hauptquelle geprüft 18.10.2026
  98. Validaitor: Herstellerquelle geprüft 18.10.2026
  99. Validaitor: Herstellerquelle geprüft 18.10.2026
  100. Validaitor: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  101. Validaitor: Herstellerquelle geprüft 18.10.2026
  102. ValidMind: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  103. VerifyWise: Hauptquelle geprüft 14.10.2026
  104. VerifyWise: Herstellerquelle geprüft 14.10.2026
  105. VerifyWise: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  106. Vidimus: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  107. Vidimus: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  108. Vidimus: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  109. Yields: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  110. Yields: Hauptquelle, KI-Nachweis geprüft 18.10.2026
  111. Yields: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  112. Yields: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  113. Yields: Herstellerquelle geprüft 18.10.2026
  114. Yields: Herstellerquelle geprüft 18.10.2026
Zurück zum Anfang