Zum Hauptinhalt springen
Compliance-Regel zu verbotenen KI-Praktiken nach dem EU AI Act mit Schweregrad Kritisch und aktiviertem Status
Compliance-Regeln machen aus deinen internen Richtlinien automatisierte Prüfungen. Statt jeden Agenten und jeden Skill von Hand zu prüfen, legst du eine Regel einmal an und wählst, ob sie Agenten, Skills oder beides prüft. Ergebnisse für Agenten siehst du in den Compliance-Prüfungen des Agenten. Ergebnisse für Skills bleiben an der Regel, sodass du siehst, was deine Standards erfüllt und was Aufmerksamkeit braucht.
Nur Workspace-Admins können Compliance-Regeln erstellen, bearbeiten, löschen oder ein- und ausschalten. Personen mit Governance-Zugriff sehen die Ergebnisse weiterhin bei den Agenten und Skills, die sie öffnen können.

Wie Regeln funktionieren

Unter Gilt für wählst du Agenten, Skills oder beides. Eine neue Regel startet mit Agenten. Eine bestehende Regel bleibt bei Agenten, bis du Gilt für änderst. Mindestens eine der beiden Optionen muss ausgewählt bleiben. Gilt die Regel für Agenten, besteht ein Agent die Prüfung oder er fällt durch. Die Prüfung läuft, wenn der Agent erstellt wird und wenn eine neue Version veröffentlicht wird. Du kannst die Regel auch erneut auf die Agenten und Skills im aktuellen Umfang ausführen, zum Beispiel nachdem du die Fehlerbedingung angepasst hast. Gilt die Regel für Skills, wird ein Skill geprüft, nachdem jemand ihn erstellt oder importiert hat, und nach Änderungen an Anweisungen, Beschreibung oder Dateien. Speicherungen innerhalb von 10 Sekunden werden zu einer Prüfung zusammengefasst. Geprüft werden Name, Beschreibung, Anweisungen sowie lesbare Text- und Skriptdateien. PDF-, Office-, Bild- und andere Binärdateien werden nicht analysiert. Wenn im geprüften Inhalt kein Verstoß steckt, aber Dateien ausgelassen wurden, lautet das Ergebnis Teilweise geprüft. Wird ein Verstoß gefunden, gilt die Prüfung als fehlgeschlagen. Das Ergebnis bleibt an der Regel. Es ändert die Agenten nicht, die den Skill nutzen.
Tab Skills einer Compliance-Regel mit einem Skill im Status Teilweise geprüft, weil einige Dateien nicht geprüft wurden
Wenn ein Agent eine Regel nicht besteht, siehst du den Verstoß und dessen Schweregrad in den Compliance-Prüfungen in der Agenten-Detailansicht. Von dort entscheidest du, ob du den Agenten markierst oder deaktivierst.

Eine Regel erstellen

Erstelle eine Regel entweder komplett neu oder starte mit einer Vorlage.
1

Öffne Compliance-Regeln

Gehe zu Compliance-Regeln in Governance und klicke auf Neue Regel. Wähle eine der Compliance-Vorlagen als Ausgangspunkt oder Von Grund auf starten.
Vorlagenauswahl für neue Compliance-Regeln mit Von Grund auf starten und vorgefertigten Vorlagen wie EU AI Act und DSGVO
2

Beschreibe die Regel

Gib der Regel einen Namen und eine Beschreibung. Eine klare Beschreibung hilft anderen Admins zu verstehen, was die Regel prüft und warum.
Dialog Neue Compliance-Regel mit Feldern für Name und Beschreibung
3

Lege den Schweregrad fest

Wähle, wie schwerwiegend ein Verstoß gegen diese Regel ist: Niedrig, Mittel, Hoch oder Kritisch. Der Schweregrad hilft dir zu priorisieren, welche Verstöße du zuerst prüfst.
Schweregrad-Auswahl mit den Optionen Niedrig, Mittel, Hoch und Kritisch
4

Lege fest, was die Regel prüft

Wähle unter Gilt für die Optionen Agenten, Skills oder beides.
Auswahl Gilt für mit ausgewählten Agenten und der Option Skills
5

Definiere die Fehlerbedingung

Lege fest, wann die Prüfung fehlschlägt. Governance prüft jeden Agenten oder Skill im Umfang der Regel gegen diese Bedingung.
Feld Fehlerbedingung mit einer Beispielregel, die Agenten bei Offenlegung persönlicher Daten durchfallen lässt
6

Führe sie auf bestehenden Ressourcen aus

Aktiviere optional Bestehende Ressourcen jetzt prüfen. Die Regel läuft dann direkt nach dem Erstellen auf die Agenten und Skills im ausgewählten Umfang. Sonst werden Agenten in diesem Umfang beim Erstellen oder bei der nächsten veröffentlichten Version geprüft. Skills in diesem Umfang werden geprüft, sobald ihr Inhalt gespeichert wird.
Kontrollkästchen Bestehende Ressourcen jetzt prüfen mit der Anzahl der Agenten und Skills im ausgewählten Umfang
Wähle den Schweregrad passend zu der Maßnahme, die du ergreifen würdest. Würdest du einen Agenten bei einem Verstoß sofort deaktivieren, ist die Regel Kritisch. Würdest du es dem Bearbeiter nur bei der nächsten Prüfung erwähnen, passt Niedrig oder Mittel.

Regel-Analytik

Jede Regel hat eine eigene Analytik-Ansicht, die ihre Entwicklung über die Zeit zeigt. Gilt die Regel für Agenten und Skills, wechselst du zwischen Agenten und Skills. Prüft die Regel nur Skills, öffnet sich die Skill-Ansicht direkt.
  • Regelausführungen im Zeitverlauf: wie oft die Regel ausgeführt und wie viele Agenten oder Skills geprüft wurden.
  • Markierte Agenten im Zeitverlauf oder Markierte Skills im Zeitverlauf: wie viele die Regel nicht bestanden haben. So siehst du, ob sich die Compliance in deinem Workspace verbessert.
  • Regelkosten im Zeitverlauf: was die Ausführung der Regel kostet.
In der Skill-Ansicht heißen die Zahlen Geprüfte Skills und Markierte Skills. Wenn im gewählten Zeitraum Prüfungen Dateien ausgelassen haben, siehst du dort auch, wie viele davon teilweise waren.
Skill-Analytik einer Compliance-Regel mit Geprüfte Skills, Markierte Skills und der Anzahl teilweiser Prüfungen
API-Kosten für Regelausführungen werden aus Transparenzgründen angezeigt. Sie werden deinem Workspace derzeit nicht in Rechnung gestellt und zählen nicht zu den Nutzungslimits der Nutzer.