Binden Sie Ihre Agenten out-of-band an. Dobby prüft jeden Lauf gegen die geltenden Rahmenwerke und exportiert das Evidence Pack, das Einkauf und Auditoren akzeptieren.
Binden Sie Ihre Agenten an, und Dobby sieht jeden Lauf: was er getan hat, welches Team ihn ausgeführt hat und was er an Tokens gekostet hat. Anschließend prüft Dobby ihn gegen Ihre Richtlinien und macht daraus einen belegbaren Nachweis. Aktivität hinein, Nachweis heraus.
Jede Organisation schreibt Datenrichtlinien. Dann läuft KI darüber und trifft Entscheidungen darüber, welche Daten berührt werden, wohin sie gehen und wer sie geprüft hat. Es sind Entscheidungen, die Menschen nicht mehr nachvollziehen oder belegen können. Eine Aufsichtsbehörde, ein Auditor oder ein Einkaufsteam fragt nach dem Nachweis, und heute können Sie ihn nicht erbringen.
Dobby beobachtet Ihre KI-Aktivität out-of-band, prüft jeden Lauf gegen die Compliance-Module, die der jeweilige Mandant aktiviert hat, und verpackt das Ergebnis als auditfertigen Nachweis, pro Rahmenwerk, pro Modul.
Ein Kreditentscheidungs-Workflow läuft. Dobby prüft ihn gegen EU AI Act und DORA, findet die Lücken und erzeugt das Paket, das Sie einem Auditor übergeben würden, genau in der Form, die das Risikoteam einer Bank in der Lieferantenprüfung verlangt.
Dobby liest Ihre Lauf-Telemetrie. Es sitzt nie im Anfragepfad. Non-custodial by design: bei regulierten Modulen (Fintech AI Evidence) werden Rohdaten zwingend in einen kundeneigenen Speicher geschrieben; anderswo ist diese Weiterleitung optional zuschaltbar.
Art. 14 ist durchgefallen: eine Entscheidung wurde abgeschlossen, ohne dass eine menschliche Prüfung erfasst wurde. Sie sehen es vor dem Auditor.
Kontrollmatrix, Lückenbericht, Befunde und ein SHA-256-Manifest, das Paket, nach dem das Risikoteam einer Bank tatsächlich fragt.
Jeder Mandant aktiviert die Compliance-Module, die er braucht. Out-of-band und rahmenwerksunabhängig: dieselbe Engine, zugeschnitten auf die Rahmenwerke, die Sie eingeschaltet haben. Non-custodial by design: Rohdaten können in ein kundeneigenes Dataset geleitet werden (bei regulierten Modulen verpflichtend, anderswo optional zuschaltbar).
Für KI-Anbieter, die an Banken und Fintechs verkaufen, und für die Risikoteams auf der anderen Seite der Lieferantenprüfung. Prüft jeden Lauf gegen EU AI Act, DORA und SOC 2 und exportiert das auditfertige Evidence Pack, nach dem der Prüfer fragt.
Organisationsweite Durchsetzung von Datenrichtlinien für regulierten Mittelstand und Großunternehmen, über jedes Modell, jeden Agenten und jede Pipeline im KI-Bestand.
Für Anbieter klinischer KI und Compliance-Verantwortliche in Kliniken: belegbare Richtlinien für Patientendaten über Modell und Pipeline hinweg.
Für KI-Anbieter, die an Behörden und öffentliche Stellen verkaufen: Nachweise im Zuschnitt der Vergabe- und Vertrauensrahmen des öffentlichen Sektors.
Weitere Module in Entwicklung. Marktplatz und SDK für Drittentwickler stehen auf der Roadmap.
Eine Control Plane. Jedes Modul aktiviert einen Ausschnitt davon. Alles Folgende ist gemeinsame Plattform-Infrastruktur, rahmenwerksunabhängig und out-of-band. Non-custodial by design: bei regulierten Modulen verpflichtend, anderswo optional zuschaltbar.
Wir behandeln Sicherheit und Datenverarbeitung so, wie Prüfer im Einkauf es von uns verlangen. Keine falschen Behauptungen, keine Siegel, die wir uns nicht verdient haben, nur die Praxis, die wir heute leben, und die Zertifizierungen, an denen wir arbeiten.
Gebaut für die KI-Anbieter, die die KI-Nachweise liefern müssen, die Einkauf und Audits heute verlangen, und für die Prüfer bei Banken, Fintechs und Großunternehmen auf der anderen Seite.
Dobby hält Metadaten, Befunde und signierte Nachweise. Bei regulierten Modulen (Fintech AI Evidence) werden Rohdaten zwingend in ein kundeneigenes Dataset geschrieben; anderswo ist diese Weiterleitung optional zuschaltbar. Solange eine Workload nicht auf Ihr eigenes Dataset zeigt, liest der Scanner die Lauf-Daten in Dobbys regionalem Speicher. Immer out-of-band: Dobby sitzt nie im Anfragepfad.
Arbeitsbereichsdaten werden bei der Erstellung auf IL · EU · US festgelegt. Die Region ist dauerhaft; regionsübergreifende Schreibvorgänge finden nicht statt.
Dokumentation der Rechtsgrundlagen, DSAR-Prozess, Liste der Unterauftragsverarbeiter, 365 Tage Aufbewahrung des Audit-Trails. Enterprise-AVV mit Standardvertragsklauseln verfügbar.
Die Plattform ist auf die SOC-2-Kontrollen hin gebaut: Zugriff, Änderungsverfolgung, unveränderlicher Audit-Trail. Die Type-II-Zertifizierung läuft.
AES-256 im Ruhezustand für alle sensiblen Daten, TLS bei der Übertragung, SHA-256-Hashing für Schlüssel. Ableitung eines eigenen KEK pro Mandant für Anbieter-Zugangsdaten.
Eine Engine mit vier Zuständen: konform, verletzt, prüfbedürftig, nicht verifizierbar. Wir übertünchen eine Lücke nie als „konform“.
Vollständige Vertrauensbasis, Unterauftragsverarbeiter, Aufbewahrung und Sicherheitskontakt: zum Trust Center →
Die Einkaufsfragen, die uns jede Woche erreichen. Falls etwas fehlt, schreiben Sie uns. Wir führen das Gespräch lieber, als ihm auszuweichen.
pip install dobby-collector / npm install @dobbyai/collector), ein Out-of-Band-Gateway oder einen Webhook aus Ihrem vorhandenen Observability-Stack. Kein neuer Ausfallpunkt, keine Komponente im Anfragepfad, keine Schlüsselverwahrung.Starten Sie mit Fintech AI Evidence: Workflow anbinden, gegen EU AI Act + DORA + SOC 2 prüfen, Evidence Pack exportieren. Kostenlos starten, keine Kreditkarte nötig.