GOVERNANCE-TRANSPARENZ
EU AI Act und Opsphere
Diese Seite erläutert, wie Architektur und Betriebsmodell von Opsphere zu gängigen EU-AI-Act-Governance-Fragen stehen. Es ist Produktransparenz — keine Rechtsberatung, Zertifizierung oder Compliance-Erklärung.
REGULATORISCHER KONTEXT
Wo der EU AI Act gelten kann
Der EU AI Act regelt bestimmte KI-Systeme und Pflichten für Anbieter und Betreiber in der Europäischen Union. Opsphere ist Operational-Intelligence-Software für Engineering-Teams; Kunden entscheiden, wo und wie sie sie einsetzen, welche Integrationen sie verbinden und welche Aktionen sie in Produktion ausführen.
- Kunden handeln typischerweise als Betreiber für eigene operative Use Cases.
- Opsphere zertifiziert Kundeneinsätze nicht und garantiert keine bestimmte Risikoklassifizierung.
- Read-only-Integration befreit einen Use Case nicht automatisch von geltendem Recht.
PRODUKTHALTUNG
Read-only by default — mit Nuancen
Opsphere fragt verbundene Systeme ab, um Evidenzen zu sammeln, und korreliert operativen Kontext. Community-Pläne betonen leseorientierte Tools; höhere Pläne können geregelte Aktionen erlauben, wenn Sie Berechtigungen, Tenant-Richtlinien und ausdrückliche Freigaben konfigurieren. KI-gestützte Analyse im Web Client nutzt verwaltete Inferenz; MCP-Flows können Ihren gewählten Modellanbieter nutzen (Bring Your Own AI).
- Quellsysteme bleiben maßgeblich für zugrunde liegende operative Daten.
- Empfehlungen und Untersuchungsergebnisse sind Hilfen — keine unbeaufsichtigten Produktionsänderungen.
- Mutierende Aktionen erfordern — sofern verfügbar — Ihre Konfiguration und menschliche Entscheidungen.
MENSCHLICHE AUFSICHT
Menschen behalten die Kontrolle
Opsphere ist für Teams konzipiert, die Vorfälle und Änderungen mit menschlichem Urteilsvermögen untersuchen. Untersuchungen zeigen Evidenzen, Vertrauen und Unbekanntes; sie ersetzen weder Incident Command, Change-Advisory-Boards noch rechtliche Prüfung.
- Teams validieren Ergebnisse, bevor sie in Produktion handeln.
- Tool-Zugriff ist mandantenbezogen und auditierbar.
- Enterprise-Kunden können die Nutzung an interne Governance-Prozesse ausrichten.
EVIDENZ UND NACHVOLLZIEHBARKEIT
Operative Evidenz, keine Black-Box-Automatisierung
Untersuchungen betonen nachvollziehbare operative Evidenzen aus verbundenen Systemen — Logs, Metriken, Deployment-Signale und ähnliche Quellen — statt undurchsichtiger automatisierter Entscheidungen.
- Strukturierte Untersuchungen dokumentieren Hypothesen, Evidenzen und Verifikationsschritte.
- Operational Context und Investigation Memory unterstützen Kontinuität, ohne Quellsysteme zu ersetzen.
- Wir behaupten keine formelle Konformitätsbewertung oder CE-Kennzeichnung für Opsphere.
DATEN UND GRENZEN
Datenverarbeitung relevant für KI-Funktionen
Wir nutzen Kundendaten nicht zum Trainieren von Modellen. Echtzeit-Inferenz für den Web Client ist eine vom Training getrennte Verarbeitungstätigkeit. Aufbewahrung in Opsphere und bei Inferenz-Subprozessoren ist in unserer Datenschutzerklärung und der informativen Subprozessorenliste beschrieben.
- Siehe Datenschutzerklärung Abschnitt 14 für Inferenz-Flows und Anker.
- Siehe /subprocessors für Plattformanbieter wie Hosting und verwaltete Inferenz.
- Enterprise-DPA und vertraglicher Subprozessoren-Anhang im Rahmen einer Commercial Agreement verfügbar.
KURZ-FAQ
Häufige Fragen
Zertifiziert Opsphere EU-AI-Act-Compliance?
Nein. Wir beschreiben Produktarchitektur und Datenpraktiken; Kunden bewerten ihren Einsatzkontext.
Ist Opsphere befreit, weil es read-only ist?
Es wird keine universelle Befreiung beansprucht. Read-only reduziert bestimmte operative Risiken, ersetzt aber keine Rechtsanalyse.
Wo erhalten wir Vertragsdokumentation?
Enterprise-Kunden können DPA und Subprozessoren-Anhang anfordern. Kontakt contact@opsphere.io.
Verwandte Transparenzseiten
DIREKTE ANTWORTEN
Wichtige Fakten zu Opsphere und der EU AI Act
Eine kurze, überprüfbare Zusammenfassung der auf dieser Seite beschriebenen Fähigkeiten und Betriebsgrenzen.
- Wie schützt Opsphere Daten und Betriebsabläufe?
- Opsphere veröffentlicht Governance-Transparenz zu EU-AI-Act-Themen, ohne Zertifizierung zu behaupten. Kunden betreiben die Plattform in ihrem regulatorischen Kontext.
- Wie werden die Sicherheitskontrollen von Opsphere gepflegt?
- Read-only-by-default, menschliche Aufsicht und evidenzbasierte Untersuchungen sind Kernprinzipien des Produkts. Details zu Inferenz und Subprozessoren stehen in der Datenschutzerklärung und unter /subprocessors.
- Verändert Opsphere Produktionssysteme?
- Opsphere arbeitet standardmäßig nur lesend. Es fragt Quellsysteme ab, korreliert Nachweise und empfiehlt nächste Schritte; die Quellsysteme bleiben maßgeblich.
