KI-Verordnung, Art. 50 — Transparenzerklärung

Wo NetSenX KI einsetzt, und wo nicht.

Art. 50 der KI-Verordnung (Verordnung (EU) 2024/1689) legt Transparenzpflichten für bestimmte KI-Systeme fest. NetSenX veröffentlicht diese Erklärung für jede KI-Komponente im Produkt, auch für solche, die der Artikel womöglich nicht erfasst.

Abschnitt 1

Wo NetSenX KI einsetzt

Drei Komponenten nutzen KI. Jede hat einen dokumentierten Zweck und, wo es zutrifft, eine Einstellung, über die Sie entscheiden.

Erkennungs-Engine

Erkennung · immer aktiv

Bewertet, wie sich jeder Host im Netzwerk verhält, auf einer stufenlosen Risikoskala statt mit Ja oder Nein.

  • Die Methode hinter der Fehlalarm-Obergrenze, Split-Conformal Prediction auf einem angegebenen Konfidenzniveau, ist veröffentlicht, sodass sich die Konstruktion unabhängig prüfen lässt. Die für Ihren Mandanten geltende Obergrenze und der Kalibrierungsumfang dahinter werden im Produkt angezeigt.
  • Jeder Alarm nennt seine Sicherheit in verständlichen Worten und ist als vorläufig gekennzeichnet, wenn seine Bewertung nicht kalibriert ist.
  • Jeder Alarm nennt in verständlicher Sprache die Netzwerkmerkmale hinter seiner Bewertung, in jedem Plan.

NetSenX AI Analyst Core

Erklärung · aus, bis Sie es einrichten

Schreibt verständliche Analysten-Notizen zu Alarmen, die die Erkennungs-Engine bereits ausgelöst hat.

  • Es ist ausgeschaltet, bis Sie es unter Einstellungen › AI Analyst mit dem Schlüssel Ihres eigenen KI-Anbieters einrichten, in jedem bezahlten Plan. Dort können Sie es jederzeit abschalten; die Erkennung läuft ohne es weiter.
  • Verarbeitet ein Anbieter Daten außerhalb der EU, holt das Produkt vorher Ihre ausdrückliche Zustimmung ein.
  • Es ergreift keine Reaktionsmaßnahmen. Automatische Reaktionen laufen nur aus Playbooks, die Ihr Team schreibt oder aus NetSenX-Vorlagen übernimmt.

Abschnitt 2

Wofür NetSenX keine KI einsetzt

Hier festgehalten, damit Kunden sich in ihren eigenen Risikobewertungen darauf stützen können.

Automatische Reaktionen, über die eine KI entscheidet

Automatische Reaktionen laufen nur aus Playbooks, die ein Kunde schreibt oder aus NetSenX-Vorlagen übernimmt. Ein neues Playbook beginnt als Entwurf und tut nichts, bis es scharf geschaltet wird. Weder der AI Analyst Core noch ein Sprachmodell löst eine Reaktion aus.

Abschnitt 3

Was Sie tun können

Jeder Punkt unten ist eine Produktfunktion, kein Antragsformular.

Sehen, warum

Jeder Alarm kommt mit einer verständlichen Erklärung der Netzwerkmerkmale hinter seiner Bewertung, in jedem Plan.

Abschalten

Schalten Sie den AI Analyst Core jederzeit unter Einstellungen › AI Analyst ab. Die Erkennung läuft ohne ihn weiter.

Daten mitnehmen

Ab dem Plan Pro, der den Zugriff auf die REST-API umfasst, können Sie Ihre Alarme als JSON über die API abrufen.

Nachvollziehen, was geschah

Jede KI-gestützte Entscheidung wird in einer Append-only-Spur festgehalten, deren Änderung oder Löschung die Datenbank verweigert, abrufbar im Dashboard und über die API. Das administrative Audit-Log wird so lange aufbewahrt, wie Ihr Plan oder Ihre eigene Aufbewahrungsrichtlinie es festlegt, nie kürzer als 90 Tage, und danach archiviert statt gelöscht.

Abschnitt 4

Risikoeinstufung nach der KI-Verordnung

Unsere Einstufung

Wir bewerten NetSenX als KI-System mit begrenztem Risiko im Sinne der KI-Verordnung: Es unterstützt menschliche Entscheidungen und trifft keine Entscheidungen mit rechtlicher Wirkung auf eigene Faust. Die Transparenzpflichten aus Art. 50 gelten.

Was wir freiwillig anwenden

Für den AI Analyst Core wenden wir freiwillig Praktiken an, die die KI-Verordnung für Hochrisiko-Systeme vorsieht: Entscheidungen werden protokolliert, und jede Notiz erscheint mit der Modellversion, die sie geschrieben hat.

Setzen Sie NetSenX in einem Ablauf der kritischen Infrastruktur oder der öffentlichen Verwaltung ein, kann Ihre eigene Nutzung strengeren Regeln unterliegen. Fragen Sie uns nach den Unterlagen, die Ihre Bewertung braucht.

Abschnitt 5

Governance und ISO/IEC 42001

Status: in Vorbereitung, nicht zertifiziert

Wir bauen ein KI-Managementsystem nach ISO/IEC 42001 auf. Es ist nicht zertifiziert, und ein Audittermin steht nicht fest. Modellversionen sind festgeschrieben und dokumentiert, sodass sich jede Notiz und jeder Alarm dem Modell zuordnen lässt, das sie erzeugt hat.

Abschnitt 6 — Kontakt

Fragen zur KI gehen an den Datenschutzbeauftragten.

Der Datenschutzbeauftragte verantwortet auch die KI-Rechenschaft: ein Ansprechpartner für jede KI-Komponente auf dieser Seite.

dpo@netsenx.com