Schwerpunkt: DSGVO, EU AI Act, Principal Propagation, Role-based Access & Revisionssicherheit.
Offizielles Video-Replay ansehen
Kern-Erkenntnisse (Key Takeaways)
- Einhaltung von regulatorischen Vorgaben (EU AI Act, ISO 42001, Datenschutzgesetze).
- Das Mosaic-Governance-Modell für Agenten: Delegation von Autorität, Audit Trails und Haftung.
- Sicherheits-Guardrails: Input-Validierung, Output-Filtering, Prompt Injection Defense.
- IAM für Agenten: Digitale Identitäten für autonome Agenten mit dem Prinzip der minimalen Rechte (Least Privilege).
1. Regulatorische Rahmenbedingungen
Der EU AI Act und globale Compliance-Vorgaben fordern strikte Transparenz, Risikobewertungen und lückenlose Nachvollziehbarkeit bei automatisierter Entscheidungsfindung.
2. Sicherheitsarchitektur & Bedrohungsabwehr
Schutz vor Prompt Injections, Datenabfluss und unbefugten Funktionsaufrufen durch mehrstufige Inspektionsfilter im BTP Generative AI Hub.
3. Revisionssichere Prüfpfade
Jede Entscheidung und jeder API-Aufruf eines autonomen Agenten muss revisionssicher und nachvollziehbar protokolliert werden (Audit Logging).
Praxis-Empfehlungen für SAP-Architekten
- Zero Trust für Agenten: Niemals generische Admin-Accounts verwenden; Identität des Benutzers stets per Principal Propagation durchreichen.
- Compliance-Checkliste etablieren: Jeden neuen Agenten vor dem Go-Live gegen EU AI Act-Kriterien auditieren.
- Unveränderliche Logs: Audit-Logs in revisionssicheren Speichern archivieren, getrennt von den operativen Logs.