Vertrauen durch Gestaltung
Klare Belege.
Menschliche Verantwortung.
Praktische Gestaltungsprinzipien für KI-gestützte Vorbereitung in der Finanzbranche.
Dies sind Ziele für künftige Umsetzungen. Das Portfolio zeigt Konzepte; operative Kontrollen müssen implementiert und validiert werden.
Quellenbasierte Ergebnisse
Die Vorbereitung soll mit den zugrunde liegenden Dokumenten verknüpft sein. Prüfende müssen Belege einsehen, deren Datum prüfen und die Herleitung einer Zahl verstehen können.
In der Praxis
In der Kreditdemo verweist jede Finanzkennzahl auf einen beispielhaften Dokumentauszug oder eine Berechnung.
Aktuelles Portfolio: Quellenverweise unterstützen die Überprüfung; sie garantieren keine korrekte Extraktion oder Interpretation.
Kreditdemo entdeckenFreigabe durch Menschen
KI kann analysieren, vorbereiten, markieren und Entwürfe erstellen. Die verantwortliche Fachperson prüft das Ergebnis, klärt Ausnahmen und behält die Entscheidung.
In der Praxis
Eine Kreditfachperson prüft Zahlen und Empfehlung, bevor die zuständige Kreditinstanz eine echte Freigabeentscheidung trifft.
Aktuelles Portfolio: Das Portfolio trifft keine Kreditentscheidungen, schliesst keine AML-Meldungen und genehmigt keine Kundenaufnahme.
Kreditdemo entdeckenNachvollziehbarkeit
Ein produktiver Ablauf soll Eingaben, Quellenversionen, Ergebnisse, Modellkonfiguration und menschliche Prüfung dokumentieren, damit der Prozess rekonstruierbar bleibt.
In der Praxis
Eine Untersuchungsakte könnte jedes Ergebnis mit einer Transaktion, KYC-Akte und Prüfhandlung verbinden.
Aktuelles Portfolio: Die öffentlichen Vorschauen speichern keine Prüfhistorie und bieten keinen operativen Audit-Trail.
Rollenbasierter Zugriff
Berechtigungen sollen serverseitig geprüft werden und Rolle, zugewiesene Fälle und erlaubte Tätigkeiten berücksichtigen. Das Anzeigen oder Ausblenden eines Buttons reicht nicht aus.
In der Praxis
Freigegebene Besucher könnten ausgewählte Demos sehen; die Kontaktverwaltung wäre nur für den Eigentümer zugänglich.
Aktuelles Portfolio: Demo-Arbeitsbereich und Kontaktverwaltung sind öffentliche Prototypen. Anmeldung und Zugriffsbeschränkungen sind noch nicht aktiv.
Trennung von Kundendaten
Echte Kundendaten müssen bei Speicherung, Abruf und Verarbeitung nach Nutzern, Fällen und Instituten getrennt bleiben. Diese Trennung muss durchgesetzt und getestet werden.
In der Praxis
Eine Dokumentensuche für einen Kunden darf ohne ausdrückliche Berechtigung keine Unterlagen anderer Kunden abrufen.
Aktuelles Portfolio: Dieses Portfolio verwendet synthetische Daten. Es hat keine produktiven Bankanbindungen und nimmt keine echten Kundendokumente entgegen.
Definierte Aufbewahrungsregeln
Eine echte Umsetzung muss festlegen, welche Daten warum und wie lange aufbewahrt und wie sie gelöscht werden, einschliesslich Protokollen und generierten Ergebnissen.
In der Praxis
Hochgeladene Unterlagen, Entwürfe und Prüfprotokolle können unterschiedliche, vom Institut festgelegte Aufbewahrungsfristen erfordern.
Aktuelles Portfolio: Die öffentlichen Demos bieten keine operative Dokumentenspeicherung. Das Zugangsformular übermittelt und speichert keine eingegebenen Angaben.
Modell-Governance
Modelle sollen für den konkreten Ablauf bewertet werden, mit dokumentierten Grenzen, Versionsverfolgung und Prüfungen bei Modell- oder Promptänderungen.
In der Praxis
Die Extraktion von Kreditdaten kann anhand bekannter Zahlen bewertet werden; unbelegte Ergebnisse sollen zur menschlichen Prüfung markiert werden.
Aktuelles Portfolio: Die aktuelle Demo verwendet vorformulierte Ergebnisse und keine Live-KI-Aufrufe. Es wird keine Modellvalidierung oder Zertifizierung behauptet.
Sichere Bereitstellungsoptionen
Die Bereitstellung soll zu den Zugriffs-, Vertraulichkeits-, Betriebs- und Datenstandortanforderungen des Instituts passen. Diese müssen vor der Verarbeitung echter Daten geklärt sein.
In der Praxis
Eine produktive Architektur würde Hostingstandort, Verschlüsselung, Zugangsdaten, Zugriffskontrollen und Überwachung für den vorgesehenen Einsatz bewerten.
Aktuelles Portfolio: Dieses öffentliche Portfolio ist eine Demonstrationsseite, kein zertifiziertes Banksystem. Es wird keine Sicherheit auf Bankniveau behauptet.