Binäre Governance reicht nicht aus
Jede große AI-Agent-Plattform beansprucht Governance. Aber wie messen sie diese?
| Plattform | Governance-Messung | Typ |
|---|---|---|
| Salesforce | Einstein Trust Layer | Binär (bestanden/nicht bestanden) |
| ServiceNow | AI Control Tower | Dashboard (kein Score) |
| OpenAI Frontier | Berechtigungen | Binär (gewährt/verweigert) |
| Microsoft | Agent-Evaluierungen | Zeitpunktbezogen |
| Make | Audit-Protokolle | Ereignisstrom |
Binäre Prüfungen, Dashboards, Ereignisströme. Keines davon beantwortet die Frage: “Wie gut sind meine AI-Agenten geregelt, auf einer Skala von 0-100?”
Das ist die Frage, die Compliance-Beauftragte für Regulierungsbehörden beantworten müssen. Es ist die Frage, die CISOs für den Vorstand beantworten müssen. Es ist die Frage, die Beschaffungsteams beim Vergleich von Anbietern beantworten müssen.
Wir stellen GovernanceScore vor
GovernanceScore ist die erste quantitative Governance-Metrik für AI-Agenten. Sie bewertet 8 Faktoren, jeweils auf einer kontinuierlichen Skala, und erzeugt einen zusammengesetzten 0-100-Score:
- RBAC-Konfiguration — Tiefe der rollenbasierten Zugriffskontrolle und Berechtigungsgranularität
- Audit-Protokollierung — Ereignisabdeckung, Unveränderlichkeit und Exportierbarkeit
- Tool-Genehmigungsgates — Pro-Tool-, Pro-Rollen-Genehmigungsdurchsetzung
- Eskalationsprotokolle — Human-in-the-Loop-Auslöser und -Bedingungen
- Umgebungstrennung — Dev/Staging/Prod-Isolation
- Verschlüsselung — Im Ruhezustand, bei der Übertragung und Schlüsselverwaltung
- Compliance-Rahmenwerke — Zuordnung regulatorischer Anforderungen
- Datenresidenz — Bereitstellungs- und Datensouveränitätskontrollen
Der Score erzeugt vier Stufen:
- 0-25: Ungeregelt — minimale oder keine Governance-Kontrollen
- 26-50: Minimal — grundlegende Kontrollen, erhebliche Lücken
- 51-75: Geregelt — solide Governance, Verbesserungspotenzial
- 76-100: Enterprise-Grade — umfassende Governance über alle Faktoren
Warum 0-100 mehr aussagt als bestanden/nicht bestanden
Für Compliance-Beauftragte: Regulierungsbehörden wollen messbare Governance-Aufstellungen. Artikel 9 des EU AI Act verlangt ein Risikomanagementsystem. Artikel 43 verlangt Konformitätsbewertungen. Ein quantitativer Score liefert genau das, was diese Artikel fordern — messbare, prüfbare, verbesserbare Nachweise.
Für CISOs: Binäre Governance kann keinen Fortschritt zeigen. Hat sich Ihre Governance in diesem Quartal verbessert? Bestanden/nicht bestanden kann es Ihnen nicht sagen. GovernanceScore verfolgt Verbesserungen über die Zeit — von 45 (Minimal) auf 72 (Geregelt) auf 89 (Enterprise-Grade).
Für die Beschaffung: Bei der Bewertung von AI-Agent-Plattformen ist “wir haben Governance” eine Behauptung. “GovernanceScore 87” ist eine Metrik. Ein Anbieter sagt, er habe Audit-Protokollierung. Ein anderer erreicht 12,5/12,5 bei der Audit-Protokollierung mit 30+ Ereignistypen, unveränderlichem Speicher und prüfungsfertigem Export. Der Score kommuniziert Tiefe.
Die 8-Faktoren-Methodik
Jeder Faktor adressiert eine eigene Governance-Dimension:
RBAC-Konfiguration (0-12,5): Keine Zugriffskontrolle ergibt 0. Grundlegende Admin/Nutzer-Rollen ergeben 4. Multi-Rollen-Systeme (3-4 Rollen) ergeben 8. JieGous 6-Rollen-, 20-Berechtigungs-RBAC mit granularer abteilungsbezogener Kontrolle ergibt 12,5.
Audit-Protokollierung (0-12,5): Keine Protokollierung ergibt 0. Nur-Fehler-Protokollierung ergibt 4. Aktionsprotokolle mit 10+ Ereignistypen ergeben 8. JieGous 30+ Aktionstypen mit unveränderlichem, exportierbarem Audit-Trail ergibt 12,5.
Tool-Genehmigungsgates (0-12,5): Keine Genehmigungsgates ergibt 0. Globaler An/Aus-Schalter ergibt 4. Pro-Tool-Genehmigungen ergeben 8. JieGous Pro-Tool-, Pro-Rollen-Genehmigungen mit Eskalationsprotokollen ergibt 12,5.
Das gleiche Muster gilt für alle 8 Faktoren. Jeder misst ein Kontinuum von “abwesend” bis “Enterprise-Grade” und macht Governance-Tiefe sichtbar und vergleichbar.
Probieren Sie es selbst aus
Wir haben einen öffentlichen GovernanceScore-Rechner erstellt. Geben Sie Ihre aktuellen Governance-Parameter über alle 8 Faktoren ein und sehen Sie Ihren Score sofort. Keine Anmeldung erforderlich.
Der Score ist nicht nur Marketing — es ist dieselbe Methodik, die in JieGous Produktions-GovernanceScore-API läuft, die Echtzeit-Scores für jeden Agenten in Ihrer Organisation berechnet.
Berechnen Sie Ihren GovernanceScore unter GovernanceScore. Erfahren Sie, wie sich Governance auf die EU AI Act-Compliance abbildet unter EU AI Act.