Unsere Methodik

RAGBOX Private-AI-Kontrollmodell

RAGBOX-Planungshilfe, kein externer Zertifizierungsstandard. Jede Ebene benötigt Verantwortliche, Nachweise und Tests.

KI-Bereitschaftsbewertung

Gleiche Gewichtung: umgesetzt100%, teilweise50%, nicht0%. 0–30 kritisch, 31–60 Risiko, 61–80 Aufbau, 81–100 bereit.

Erste Selbsteinschätzung, keine Sicherheitszertifizierung oder Compliance-Prüfung

1. Unkontrollierte KI — KI außerhalb von Freigabe oder Sichtbarkeit. Risiko hängt von Daten, Werkzeugen, Konten und Verträgen ab; nicht jede öffentliche KI ist unsicher.
2. KI-Richtlinie — Aufzeichnen, wer wann mit welchen Daten und Modellen was tat und wer prüfen darf. Nachweise und sensible Log-Inhalte abwägen.
3. Verwaltete KI — RBAC vergibt Rechte nach Rollen, verknüpft mit Bereichen, Quellen und Agenten. Versteckte Buttons erzwingen keinen Zugriffsschutz.
4. KI mit internem Wissen — Freigegebenes Wissen mit Quelle, Version und Verantwortung ordnen. Interne Dokumente sind nicht automatisch für alle zugänglich.
5. Private agentische KI — Agenten wählen mit Modellen Schritte und Werkzeuge. Aktionsrechte gehen über Dokumentzugriff hinaus; ein Modellvorschlag erteilt keine Berechtigung.

Praktische Umsetzung

1. Dokumente wählen
2. Verantwortliche bestimmen
3. Referenzfragen erstellen
4. Verweigerung und Löschung testen
5. Qualität, Tempo und Kosten messen