Kontrolle ist Teil der Architektur.

Welche Informationen erhält ein KI-Anbieter?

Für den Model Hub ist vorgesehen, nur die für eine Aufgabe ausgewählten Informationen als Kontext bereitzustellen. Die komplette Unternehmensablage wird dadurch nicht pauschal Teil jeder Anfrage. Bei einem externen KI-Modell werden die Anfrage und der benötigte Kontext an den Anbieter übermittelt. Auswahl, Datenwege und Anbieterbedingungen müssen vor dem produktiven Einsatz geprüft werden.

Privat- und Firmenarbeit sind als getrennte Bereiche geplant. Der Umschalter in der Website zeigt ausschließlich das Oberflächenkonzept mit fiktiven Daten. Er belegt keine bereits implementierte Anmeldung oder Datenisolation. Ebenso ist die sichtbare Budgetanzeige kein produktives Kostenlimit.

Datenquellen bleiben nachvollziehbar

Prüfhinweise sollen zu den verwendeten Informationen zurückführen. Ein Dokument, ein ERP-Wert und eine Regel haben verschiedene Rollen. Ihr Bezug muss sichtbar sein, damit eine Person eine Aussage prüfen kann.

Kritische Entscheidungen bleiben beim Menschen

Ein Vorschlag und seine Ausführung sind getrennte Schritte. Für kritische Aktionen ist eine fachliche Freigabe vorgesehen. Ihr Umfang muss zur konkreten Aktion passen; spätere Änderungen können eine erneute Prüfung erfordern.

Berechtigungen gehören an die Systemgrenze

Eine sichtbare Schaltfläche ist kein Berechtigungsnachweis. Zugriffe und mögliche Änderungen müssen auf der ausführenden Systemseite im erlaubten Umfang geprüft werden. Welche Rollen, Datenbereiche und Protokolle eingesetzt werden, ist Teil des konkreten Produkt- und Integrationsprojekts.

Fehlende Informationen bleiben offen

Eine nicht verfügbare Quelle darf keinen erfolgreichen Prüfschritt vortäuschen. Bei Widersprüchen oder unzureichenden Daten ist eine Rückfrage vorgesehen. Dieses Prinzip soll verhindern, dass eine plausible Darstellung mit einer bestätigten Tatsache verwechselt wird.

Fachsysteme behalten ihre Verantwortung

Das ERP bleibt führend für seine Geschäftsdaten. Mögliche Schreibaktionen brauchen begrenzte Rechte, einen definierten Auftrag und eine überprüfbare Rückmeldung. Datenverantwortung wird nicht durch eine neue Oberfläche aufgehoben.

Was vor einem produktiven Einsatz zu klären ist

CALADRA befindet sich in Entwicklung. Diese Website ist kein Sicherheitszertifikat und belegt keine abgeschlossene Prüfung einer produktiven Kundeninstallation. Die Produktvorschauen arbeiten mit fiktiven Daten.

• Betriebsmodell, Datenstandorte und Auftragsverarbeitung
• Zugriffsrollen, Datenbereiche und Löschkonzept
• Protokollierung, Aufbewahrung und Wiederherstellung
• Schnittstellenrechte und Grenzen möglicher Schreibaktionen
• Nachweise für die konkret eingesetzte Produktversion