← Zur Übersicht
So funktioniert es

Wie wird aus einem Ordner eine Liste?

Vier Schritte, vier Arten von Befunden, Läufe mit Nummer. Hier steht, wie Aigis arbeitet — und warum das von Hand niemand schafft.

So geht es

Wie läuft eine Prüfung bei Ihnen ab?

Vier Schritte. Jeden stoßen Sie an — die Arbeit macht Aigis.

1 · Projekt anlegen, Dokumente hochladen
2 · Rubriken auswerten lassen
3 · Gesamtprüfung anstoßen
4 · Die Liste bekommen — und weiterreichen
  1. Sie legen ein Projekt an und laden Ihre Dokumente hinein.

    PDF, Word, Excel, Text — auch Eingescanntes: bis 400 Seiten je Dokument, gescannte Seiten genauso wie Text; was darüber liegt oder nicht gelesen werden konnte, meldet Aigis ausdrücklich als nicht gelesen. Sortiert in Rubriken, damit später erkennbar ist, woher eine Vorgabe stammt. Aigis bringt keine Gesetzessammlung mit; es liest, was Sie ihm geben. Das ist Absicht: Es gilt Ihre Fassung, nicht irgendeine — das Allgemeinwissen des KI-Modells ist Hintergrund, nicht Maßstab.

  2. Sie lassen jede Rubrik auswerten — Aigis zieht die Vorgaben heraus.

    Was gelten muss, was verboten ist, wer zuständig ist — mit Beleg und Quelldokument; Seite, Blatt, Zeile oder Absatz dort, wo Aigis das Zitat wiederfindet, bei mehreren Treffern alle. Jede Vorgabe trägt ihren Grad: wörtlich belegt, aus dem Beleg geschärft oder nur erschlossen — ein Zitat, das so nicht im Dokument steht, gilt nie als wörtlich.

  3. Sie starten die Gesamtprüfung — Aigis hält jede Vorgabe gegen jede andere.

    Vor dem Start sehen Sie, was es kostet. Über die Oberfläche läuft nichts von selbst; jede Auswertung startet eine Person — oder, per Schnittstelle, Ihr eigenes System. Kommt ein Dokument dazu, lassen Sie die Rubrik neu auswerten und starten die Gesamtprüfung erneut — jeder Lauf trägt eine Nummer, frühere Stände bleiben erhalten.

  4. Sie bekommen eine Liste — und reichen sie weiter.

    Widersprüche, Lücken, Klärungsbedarf, Entscheidungsraum — jeder Punkt mit Schweregrad. Jeden Konflikt als Akte, jede Rubrik als Register, die Auswertungen als PDF, Excel oder Präsentation. Lesbar für jemanden, der nie in Aigis war — und Ihr Nutzungsrecht: Sie dürfen die Ergebnisse in eigene Berichte übernehmen und weitergeben.

Das Ergebnis

Was steht am Ende in Ihrem Bericht?

Vier Arten von Befunden. Jeder Befund kommt mit Quelle und Schweregrad, jede beteiligte Vorgabe mit ihrem Beleg — wörtlich, wo es so im Dokument steht, sonst als abgeleitet gekennzeichnet — und bei hochgeladenen Dokumenten mit Seite oder Absatz, wo Aigis das Zitat wiederfindet. Sie sehen nicht nur, dass etwas nicht passt — sondern wo, und wie schwer. Wie eine Seekarte mit eingezeichneten Untiefen: Den Kurs setzen Sie.

Ansicht im Programm: Vorgaben · Reiter GRC-Befunde — Zustandsfilter, Widersprüche, Verstöße, Dubletten und Übereinstimmungen
Widerspruch

Zwei Regeln, die zusammen nicht halten — auch wenn sie in verschiedenen Dokumenten stehen, wie die zwei Mängelrügefristen in unserem Beispiel.

Deckungsgleich

Zwei Regeln, die dasselbe verlangen — geprüft und in Ordnung.

Klärungsbedarf

Einer Vorgabe fehlt eine Angabe, um überhaupt prüfbar zu sein. Welche, steht dabei.

Entscheidungsraum

Eine Frage, die nur jemand mit Verantwortung beantworten kann — mit Optionen und Folgen.

Wieder und wieder prüfen

Prüfen. Entscheiden. Anpassen. Wieder prüfen.

Kommt ein Dokument dazu, lassen Sie die Rubrik neu auswerten und starten die Gesamtprüfung erneut — jeder Lauf trägt eine Nummer, frühere Stände bleiben erhalten. Einen Zeitplan, der von selbst prüft, gibt es nicht: Jede Auswertung startet eine Person oder Ihr eigenes System. Zero Findings™ ist unser Ziel, kein Versprechen.

Die Schleife bei CODEX ansehen →
Mensch · Aigis · Maschine

Wer tut was — und wer entscheidet?

  • EBENE MENSCHDer Mensch legt fest, was gelten soll — und entscheidet.
  • EBENE AIGISAigis liest, vergleicht und belegt.
  • EBENE MASCHINE + KISoftware, Lieferanten und KI-Werkzeuge liefern — und werden gegen die Vorgaben gehalten.
Im Video
Zwei Fälle, zweieinhalb Minuten: wie es heute läuft — und wie mit Aigis. Video auf Englisch.
Fragen & Antworten

Die häufigsten Fragen aus der Praxis.

Was analysiert AIGIS?

Richtlinien und Vorgaben jeder Art: am Quellcode (CODEX), in Projekt- und Organisationsdokumenten wie Lastenheften, Verträgen und Prozessbeschreibungen (PROJECT) und in Rechtsquellen, die Sie hinterlegen — von Gesetzestexten bis zur Datenschutzvorgabe (LEGAL). Die Gesamtprüfung stellt alle Vorgaben eines Projekts einander gegenüber.

Wie belegt AIGIS einen Widerspruch?

Mit der Fundstelle: Quelldokument und Seite — bei Tabellen das Blatt, bei Formaten ohne Seitenbegriff der Absatz, bei Textdateien die Zeilennummer. Ist eine Stelle mehrdeutig, werden die weiteren Kandidaten genannt statt verschwiegen.

Welche Dokumentformate liest AIGIS?

PDF, Word (.docx), Excel (.xlsx), OpenDocument (.odt, .ods), Text, Markdown und CSV; Quellcode laden Sie als Dateien in den Arbeitsbereich — oder Sie betreiben den Prüfer in Ihrer eigenen Umgebung. Eine Datei, die nicht gelesen werden kann, wird namentlich gemeldet — sie geht nie stillschweigend in eine Prüfung ein.

Ersetzt AIGIS Juristen, Auditoren oder Entwickler?

Nein. AIGIS ist KI-gestützte Analyse: Es deckt auf, belegt und strukturiert — die fachliche Prüfung und die Entscheidung bleiben bei Menschen. Kollidieren zwei Vorgaben, legt AIGIS den Entscheidungsraum dar und nimmt die getroffene Entscheidung ins Register auf; es urteilt nicht.

Wie bleibt ein laufendes Projekt aktuell?

Analysen sind wiederholbar: Jede Prüfung trägt eine fortlaufende Nummer, ältere Stände bleiben als Historie erhalten. Folgeanalysen starten Sie selbst, so oft Sie wollen — etwa wöchentlich; einen Zeitplan, der von selbst prüft, gibt es nicht.

Wem gehören Daten und Ergebnisse?

Ihnen. Getrennte Arbeitsbereiche je Mandant; Ihre hochgeladenen Dateien können Sie zusätzlich mit einer Passphrase verschlüsseln, die nur Sie kennen; Export jederzeit, und nach Abschluss eines Projekts drei Monate lang, danach Löschung. Ihre Daten, Ihre Regeln, Ihre Entscheidung.

Was ist der lokale Prüfer?

Ein Python-Skript, das Sie im Quelltext lesen können; es braucht Python und ein lokal laufendes Modell. Es holt sich Aufträge aus Ihrem Mandanten, liest die genannte Datei auf Ihrem Rechner, fragt das lokale Modell und sendet Zusammenfassung und Befunde zurück — ohne Freigabeschritt. Nach außen spricht es nur mit der Adresse Ihres Mandanten; keine Telemetrie. Es schreibt nur, wenn Sie selbst eine Kommentierung Ihres Codes anstoßen. Wer statt des lokalen Modells ein Cloud-Modell wählt, schickt den Code an dessen Anbieter — eine Einstellung, keine Voreinstellung. Ein lokales Modell ist kleiner; seine Erkennungsleistung hängt vom Modell ab und ist nicht garantiert.

Wie kommt Quellcode in Aigis?

Als Dateien in einen Projektordner — mehrere auf einmal; ob eine Datei Quelltext ist, entscheidet ihr Inhalt, nicht die Endung, und was keiner ist, wird abgewiesen und gemeldet. Öffentliche Repositories importieren Sie per Adresse, ohne Zugangsdaten — von GitHub, GitLab, Bitbucket, Azure DevOps, Codeberg und Gitea, dazu GNOME GitLab, KDE Invent, freedesktop.org, Debian Salsa und Framagit. Private Repositories laden Sie als Archiv hoch — ZIP, TAR (.tar.gz, .tgz, .tar.bz2, .tar.xz), 7z oder RAR, bis 30 MB; Aigis nimmt dafür keinen Schlüssel und kein Token an. In der CI/CD-Pipeline, etwa mit GitHub Actions oder GitLab CI, lädt aigis-ci den Arbeitsstand hoch und liest das Prüfergebnis als Freigabe-Gate zurück. Oder der lokale Prüfer liest die Dateien auf Ihrem Rechner. Befunde gehen als SARIF wieder hinaus: in die IDE, in GitHub Code Scanning oder DefectDojo.