Dynamische Framework-Wissenseinbindung

Was ist Dynamische Framework-Wissenseinbindung?

Dynamische Framework-Wissenseinbindung ist die Kerntechnologie, die ISMS Copilot von allgemeinen KI-Assistenten unterscheidet. Wenn Sie eine Frage zu Compliance-Frameworks stellen, erkennt das System automatisch, auf welche Frameworks Sie sich beziehen, und bereichert den Kontext der KI mit autoritativem Wissen – um präzise, prüffähige Antworten zu gewährleisten, die auf den tatsächlichen Anforderungen der Frameworks basieren.

Warum wir dies entwickelt haben

Allgemeine KI-Modelle werden mit breitem Internetwissen trainiert, was für Compliance-Experten zwei Probleme schafft:

• Halluzinationsrisiko: Die KI könnte selbstbewusst Kontrollen oder Anforderungen zitieren, die nicht existieren
• Veraltete Informationen: Framework-Aktualisierungen (wie ISO 27001:2022) sind möglicherweise nicht in den Trainingsdaten enthalten

Wir benötigten eine Möglichkeit, jede Antwort in verifiziertem, aktuellstem Framework-Wissen zu verankern, ohne dass Nutzer Hunderte Seiten von Standarddokumenten für jede Unterhaltung hochladen müssen.

Funktionsweise (Überblick)

Das Einbindungssystem arbeitet in drei Phasen während jeder Chat-Interaktion:

1. Intelligente Erkennung

Das System überwacht Ihre Unterhaltung auf Erwähnungen von Compliance-Frameworks. Dies funktioniert sowohl für explizite Referenzen ("ISO 27001 Annex A.8.1") als auch für implizite ("Was sind die Anforderungen an die Zugriffskontrolle?" in einem auf Informationssicherheit fokussierten Arbeitsbereich).

2. Wissensabruf

Wenn ein Framework erkannt wird, ruft das System das relevante strukturierte Wissen ab – Kontrollen, Klauseln, Anforderungen und Zuordnungen – aus unserer proprietären Wissensdatenbank, die aus realen Beratungsprojekten und offiziellen Framework-Dokumenten aufgebaut wurde.

3. Kontexterweiterung

Bevor die KI eine Antwort generiert, wird das Framework-Wissen in den Prompt-Kontext eingebunden. Dies stellt sicher, dass die Antwort der KI auf genauen, aktuellen Framework-Anforderungen basiert und nicht auf generischen Trainingsdaten.

Unterstützte Frameworks

Das System unterstützt derzeit die automatische Wissenseinbindung für vierzehn Compliance-Frameworks:

• ISO 27001:2022 – Informationssicherheits-Managementsystem
• ISO 42001:2023 – KI-Managementsystem
• ISO 27701:2019 – Datenschutz-Managementsystem
• SOC 2 – Trust Services Criteria
• HIPAA – Health Insurance Portability and Accountability Act
• GDPR – Allgemeine Datenschutzverordnung
• CCPA – California Consumer Privacy Act
• NIS 2 – Richtlinie zu Netz- und Informationssystemen
• DORA – Digital Operational Resilience Act
• ISO 9001:2015 – Qualitätsmanagementsystem
• ISO 22301:2019 – Business-Continuity-Managementsystem
• HDS v2.0 – Französische Zertifizierung für Gesundheitsdaten-Hosting
• TISAX – Trusted Information Security Assessment Exchange
• EU AI Act – Verordnung zur Künstlichen Intelligenz der Europäischen Union

Weitere Frameworks werden basierend auf Nutzeranforderungen und der Forschung unseres GRC-Engineering-Teams zu aufkommenden Regularien hinzugefügt.

Die Nutzererfahrung

Wenn Sie eine Nachricht senden, die die Framework-Erkennung auslöst, sehen Sie Ladeindikatoren wie:

• "Ihre Frage wird analysiert…"
• "Framework-Wissen wird konsultiert…"
• "Antwort wird vorbereitet…"

Dies dauert in der Regel 5-15 Sekunden. Die Antwort, die Sie erhalten, enthält spezifische Zitate zu Framework-Anforderungen, Kontrollen oder Klauseln – ein Beweis dafür, dass die Wissenseinbindung funktioniert hat.

Weiterentwicklung von RAG

ISMS Copilot v1.0 verwendete Retrieval-Augmented Generation (RAG), das jedes Mal eine Vektordatenbank nach relevanten Abschnitten durchsuchte. Obwohl effektiv, hatte RAG einige Einschränkungen:

• Unterschiedliche Abrufqualität je nach Formulierung der Anfrage
• Höhere Latenz durch Datenbankabfragen
• Schwierigkeiten, eine umfassende Framework-Abdeckung aufrechtzuerhalten

Im Dezember 2024 sind wir zur dynamischen Einbindung mit strukturiertem, kuratiertem Framework-Wissen übergegangen. Dieser Ansatz bietet:

• Konsistenz: Dieselbe Framework-Erwähnung ruft immer dasselbe autoritative Wissen ab
• Geschwindigkeit: Keine Latenz durch Vektorsuche
• Vollständigkeit: Komplette Framework-Strukturen (Kontrollen, Klauseln, Zuordnungen) stehen auf Abruf zur Verfügung
• Wartbarkeit: GRC-Ingenieure können Framework-Wissen zentral aktualisieren, wenn sich Standards ändern

Technischer Architekturüberblick

Obwohl die spezifischen Implementierungsdetails proprietär sind, folgt die High-Level-Architektur den branchenüblichen Best Practices für kontextuelle KI-Systeme:

• Erkennungsschicht: Musterabgleich identifiziert Framework-Referenzen im Gesprächsverlauf
• Wissensschicht: Strukturierte Markdown-Tabellen speichern Kontrollen, Klauseln und Anforderungen für jedes Framework
• Einbindungsschicht: Ausgewähltes Wissen wird vor der KI-Inferenz an den System-Prompt angehängt
• Antwortschicht: Die KI generiert Antworten, die auf dem eingebundenen Framework-Wissen basieren

Qualitätssicherung

Framework-Wissen durchläuft vor der Aufnahme in das System eine strenge Prüfung:

• GRC-Ingenieur-Verifizierung: Unser Team von Compliance-Experten validiert alle Framework-Inhalte anhand offizieller Quellen
• Manuelle Prüfung: Jede Aktualisierung des Framework-Wissens wird manuell auf Richtigkeit und Vollständigkeit überprüft
• Versionsverfolgung: Framework-Wissen wird versioniert (z. B. ISO 27001:2022 vs. 2013), um sicherzustellen, dass Nutzer aktuelle Standards erhalten

Dieser doppelte Prüfprozess – GRC-Ingenieur-Validierung plus gründliche manuelle Überprüfung – stellt sicher, dass das Wissen, das Sie erhalten, den Qualitätsstandards für Audits entspricht.

Was dies für Nutzer bedeutet

Wenn Sie ISMS Copilot verwenden, erhalten Sie:

• Präzise Antworten: Basierend auf tatsächlichen Framework-Anforderungen, nicht auf halluzinierten Inhalten
• Aktuelle Informationen: Die Wissensdatenbank spiegelt die neuesten Framework-Versionen und Aktualisierungen wider
• Prüffähige Ausgaben: Antworten enthalten spezifische Zitate zu Kontrollen/Klauseln, die Sie überprüfen können
• Keine Konfiguration: Es ist nicht nötig, Standarddokumente hochzuladen oder Einstellungen zu konfigurieren

Weitere Details dazu, wie ISMS Copilot KI-Halluzinationen durch Wissensverankerung verhindert, finden Sie unter Understanding and Preventing AI Hallucinations.