Zum Hauptinhalt springen
connic

Eine Akte pro KI-System.
Verknüpft mit den Agenten dahinter.

Aus der Bewertung jedes Systems leitet connic Maßnahmen ab und verknüpft sie mit deinen Runs, Freigaben und Judges. Für die Vorbereitung auf den EU AI Act exportierst du alles als Nachweis-Snapshot.

AI Governance
OverviewAI systemsIncidentsEvidence
AI systems
4
3 reviewed · 1 need review
Applicable controls
31
22 configured · 9 need action
Article 50 triggers
3
2 configured · 1 need setup or review
Open incidents
1
0 overdue · 1 monitoring reviews due
Action queue
  1. 4Resolve control gapsUrgent
  2. 1Configure or review Article 50 handlingReview
  3. 1Review preliminary assessmentsReview
  4. 5Attach missing control evidenceFollow up
  5. 1Complete monitoring reviewsFollow up
Latest evidence snapshotCapturedSHA-256 6f29c3e8a109...

Jedes KI-System mit Agenten und Verantwortlichen erfassen.

Die Akte nennt Verantwortliche und betroffene Personen und verknüpft die Agenten, Environments und Deployments hinter dem Anwendungsfall.

Mehrere Agenten, ein System
Ein Screening-Agent und ein Agent für die Terminplanung können in jedem Environment zum selben System gehören.
Entwurf, aktiv, außer Betrieb
Löschen lässt sich nur ein leerer Entwurf. Hat ein System Governance-Datensätze, bleibt es auch außer Betrieb dokumentiert.
AI systems
Applicant screeningActive

Filters and ranks job applications against the role profile and drafts a shortlist for recruiters.

OverviewControlsMonitoring
System profile

The operational record used across assessments, controls, incidents, and evidence exports.

Owner
Talent Acquisition
Affected persons
Job applicants
Sector
Employment
Geographies
Germany, Austria, Netherlands
Linked agents
applicant-screener, interview-scheduler
Environments
Production
Covered deployments
#9c41d2e0 · Production
First used in production
3 Mar 2026

Jedes System bewerten. Jede Version behalten.

Du beantwortest Fragen zu EU-Bezug, Rollen, Hochrisiko-Pfaden und Artikel 50. connic leitet daraus ein vorläufiges Ergebnis ab, und neue Antworten ergeben immer eine neue Version.

Genehmigung mit Voraussetzungen
Genehmigen lässt sich nur die neueste Version, und nur mit schriftlicher Begründung. Unsichere Antworten muss die prüfende Person ausdrücklich bestätigen.
Anbieter und Betreiber
Für diese beiden Rollen leitet connic Maßnahmen ab. Jede andere Rolle blockiert Genehmigung und Export, bis sie geklärt ist.
Versioned role and risk assessment
Version 3 conclusionPreliminaryReviewed

Ranks applications for roles in the EU, an Annex III employment use case. Recruiters review every shortlist before candidates are contacted.

Regulation (EU) 2024/1689; sources reviewed 2026-07-21

EU scope
In Scope Indicated
Roles
Deployer, Provider
Prohibited-practice screen
No Trigger Indicated
High-risk route
Potentially High Risk
Article 50 applicable
Direct Interaction
Uncertain answers
None

Maßnahmen verweisen direkt auf deine Runs, Freigaben und Judges.

connic leitet die Maßnahmen aus der genehmigten Bewertung ab, jede mit Artikel, Verantwortlichen und Status. Wo connic schon Nachweise hat, verlinkt die Maßnahme sie samt Anzahl.

Wer eine Maßnahme als nicht anwendbar markiert, muss das begründen.

Applicant screening · Controls
Generate from assessment
Configured
11Configured
Needs evidence
5Needs evidence
Gap
4Gap
Not applicable
0Not applicable
ObligationImplementationStatusEvidenceOwner / reviewconnic links
high-risk deployer
Article 26
Use as instructed and assign human oversight

Customer answers indicate a potential high-risk route: Annex III use-case route.

SharedNeeds evidencePartial
Talent Acquisition
Review 30 Nov 2026
Approvals86Deployments1
high-risk provider
Article 12
Enable traceability and logging

Customer answers indicate a potential high-risk route: Annex III use-case route.

connicConfiguredVerified
Platform team
Review 12 Jan 2027
Runs1284Logs1284Audit2140
Article 14
Design effective human oversight

Customer answers indicate a potential high-risk route: Annex III use-case route.

SharedConfiguredPartial
Talent Acquisition
Review 12 Jan 2027
Approvals86
Article 9
Operate lifecycle risk management

Customer answers indicate a potential high-risk route: Annex III use-case route.

CustomerGapMissing
Unassigned
Review 30 Nov 2026
Judges2Compliance1
transparency
Article 50(1)
Disclose direct AI interaction

Customer answers indicate an Article 50 trigger for direct human interaction.

CustomerConfiguredVerified
Talent Acquisition
Review 12 Jan 2027
Compliance1

Vorfälle, Hinweise und Prüftermine an einem Ort verfolgen.

Offene Lücken, fällige Prüfungen und überschrittene Fristen aller Systeme landen in einer gemeinsamen Aufgabenliste.

Dokumentation nach Artikel 50
Dokumentiere den Hinweis deiner Anwendung und bestätige jede Auslieferung im Dashboard oder per API.
Überwachungspläne
Verantwortliche, Prüfrhythmus, Signale und Schwellenwerte für jedes System.
Vorfälle
Jeder Fall hängt am betroffenen Run, Environment oder Deployment. Gemeldet oder abgeschlossen ist er erst mit Nachweis der Behördenmeldung.
Incidents
Shortlist summaries missed recent work history
MediumInvestigating
Case summary
AI system
Applicant screening
Environment
Production
Causal link
Suspected
Reportability
Not Assessed
Affected rights
Access to employment
Member States
Germany
Reporting deadline candidate
27 Oct 2026, 09:00 UTC
Deadline confirmation
Not confirmed
Corrective actions
01

Re-screen affected applications with the fixed parser

Owner: Talent Acquisition · Due 20 Oct 2026, 17:00 UTC

In Progress

Nachweise exportieren. Mit Prüfsumme für jede Datei.

Ein Snapshot friert die Akte für die gewählten Systeme, Environments und den Zeitraum ein. Danach kann ihn niemand mehr ändern oder löschen.

Die Ergebnisse bleiben vorläufig. Über endgültige Einstufung und rechtliche Tragfähigkeit entscheiden dein Unternehmen und seine Rechtsberatung.

manifest.json · Auszug
{
  "schema_version": "connic-compliance-metadata-v2",
  "snapshot_id": "8f2d3e43-90ab-4f7b-a218-687719b0c6e3",
  "catalog_version": "eu-ai-act-2026-07-21-v2",
  "content_sha256": "6f29c3e8a1095cbd1bd9f645cb7b355b16837e97b1dbca38344752103fddf62a",
  "files": [
    { "name": "report.html", "sha256": "1d07c2a9...", "bytes": 48213 },
    { "name": "controls.csv", "sha256": "b83e51f0...", "bytes": 9614 },
    { "name": "telemetry-summary.json", "sha256": "40aa9d6e...", "bytes": 2287 }
  ],
  "record_counts": {
    "systems": 1,
    "assessments": 1,
    "controls": 20,
    "transparency_policies": 1,
    "transparency_applications": 412,
    "monitoring_plans": 1,
    "incidents": 1
  },
  "raw_prompt_or_output_content_included": false
}

Häufig gestellte Fragen

Nein. Die Genehmigung hält eine geprüfte vorläufige Bewertung samt Begründung fest, und jedes Ergebnis trägt das Label Preliminary. Sie ist aber weder rechtliche Beurteilung noch Zertifizierung: Über endgültige Einstufung, Meldefristen und rechtliche Tragfähigkeit entscheiden dein Unternehmen und seine Rechtsberatung.

Ein Register für KI-Systeme, versionierte vorläufige Bewertungen, Maßnahmen je Artikel, Transparenzdokumentation nach Artikel 50, Überwachungspläne, Vorfälle und unveränderliche Nachweis-Snapshots. Die Artikelverweise zeigen, welche Pflichten du prüfen solltest. connic berät nicht rechtlich und stellt keine Zertifikate aus.

Nein. connic dokumentiert Richtlinie, Bestätigungen und Nachweise und lässt Prompts, Antworten, Streams und den Datenverkehr der Verbindungen unverändert. Die Hinweise und die Kennzeichnung synthetischer Inhalte übernimmt deine Anwendung.

Nein. Dein Team trägt die Frist samt Grundlage ein, und connic speichert sie mit Bestätigungsstatus und dem Nachweis der Behördenmeldung. Ob Frist und Meldung ausreichen, entscheiden dein Unternehmen und seine Rechtsberatung.

Nein. Snapshots enthalten strukturierte Governance-Datensätze und Telemetrie zu Runs, Freigaben und Judges im gewählten Rahmen, aber keine Prompts und keine Antworten der KI-Modelle. Die Abdeckungsangaben zeigen, welche Nachweise fehlten oder nicht verfügbar waren.

KI-Governance ist Teil von Enterprise. Im Projekt vergibst du compliance.view, compliance.manage, compliance.export und compliance.incidents.manage über Berechtigungsgruppen. Der ganze Ablauf ist auch über die REST API unter /v1/projects/{project_id}/compliance verfügbar.