Wie wir bei Kantis KI nutzen

Wo wir KI einsetzen

• In der Kantis-App. Der Assistent Kantis AI beantwortet Fragen zu Ihren eigenen Compliance-Daten. Kantis AI schlägt außerdem Antworten für Ihre Erklärung zur Anwendbarkeit (SoA) vor, entwirft aus Ihren Onboarding-Antworten ein erstes Risikoregister und eine Lieferantenliste mit Hinweisen zu Maßnahmen und recherchiert Ihre Lieferanten in öffentlichen Quellen.
• Sicherheitsfragebögen. Unser Procurement-Agent entwirft Antworten auf die Sicherheitsfragebögen Ihrer Kunden auf Basis Ihrer eigenen Nachweise. Jede Antwort ist als von Kantis AI entworfen gekennzeichnet, und eine Person gibt sie vor dem Export frei.
• Ihre eigenen KI-Apps. Sie können eine KI-App wie Claude oder ChatGPT über unseren MCP-Server (Model Context Protocol) mit Kantis verbinden. Sie kann die Daten lesen, die Ihr Konto sehen darf, und, wenn Ihr Workspace es erlaubt, Änderungen an Richtlinien vorschlagen. Vorschläge werden als Entwürfe gespeichert, und eine Person aus Ihrem Team veröffentlicht sie.
• In unserer eigenen Arbeit. Unser Team nutzt KI-Tools für Recherche, Texte, Code, Gesprächsnotizen und E-Mails. Für jede E-Mail und jedes Dokument, bei dem KI geholfen hat, ist ein Mensch verantwortlich. Wenn Sie fragen, ob KI geholfen hat, sagen wir es Ihnen.

Wir trainieren keine KI-Modelle und passen auch keine an, und wir lassen KI nicht über Menschen entscheiden.

Woran Sie KI erkennen

KI-Ergebnisse in der App sind gekennzeichnet (die App ist auf Englisch), zum Beispiel mit „Suggested by Kantis AI“ bei SoA-Antworten, „Drafted by Kantis AI during setup“ bei Risiken und Lieferanten und „Generated by Kantis AI from public sources“ bei der Lieferantenrecherche. Der Assistent erscheint immer als Kantis AI, nie als Mensch, und weist darauf hin, dass er Fehler machen kann.

Menschen entscheiden

KI-Ergebnisse sind Entwürfe. Sie prüfen sie, bevor Sie sie verwenden.

Die Antworten von Kantis AI für Ihre Erklärung zur Anwendbarkeit sind zunächst Entwürfe. Eine Person aus Ihrem Team prüft sie und reicht die Erklärung ein, und die zuständige Prüferin oder der zuständige Prüfer gibt sie frei, bevor sie gilt. Ist der Prüfschritt eingeschaltet, wartet zusätzlich jede KI-Antwort darauf, dass ein Mensch sie annimmt, bearbeitet oder verwirft.

Wenn Sie ein KI-Ergebnis für falsch oder unfair halten, schreiben Sie an support@getkantis.com, und ein Mensch prüft es, in der Regel innerhalb von 2 Werktagen.

Ihre Daten und KI-Training

• Kantis verwendet Ihre Daten nicht zum Training von KI-Modellen.
• Für unsere KI-Funktionen senden wir die Daten, die eine Funktion braucht, über die Business-API an OpenAI. OpenAI trainiert standardmäßig nicht mit API-Daten. OpenAI kann die Daten bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, und löscht sie dann. Diese Verarbeitung findet außerhalb des Vereinigten Königreichs statt, überwiegend in den USA.
• Die Lieferantenrecherche sendet nur öffentliche Informationen an Firecrawl: den Namen und die Website eines Lieferanten.
• Der Assistent liest nur Daten in Ihrem eigenen Workspace, die Ihr Konto sehen darf. Er kann Ihre Daten nicht ändern.
• KI-Apps, die Sie über MCP verbinden, melden sich mit Ihrem Konto an und sehen nur, was Ihre Rolle erlaubt. Sie laufen unter Ihrem eigenen Vertrag mit dem jeweiligen Anbieter.
• Die KI-Richtlinie unseres Teams erlaubt nur freigegebene Tools, auf Konten mit abgeschaltetem Modelltraining und Zwei-Faktor-Anmeldung.

Schutzmaßnahmen

Was Sie an Kantis AI senden, wird auf versteckte oder schädliche Anweisungen geprüft, etwa Versuche, die KI ihre Regeln ignorieren oder ihre Funktionsweise preisgeben zu lassen. Eine solche Nachricht wird abgelehnt. Text in Ihren Datensätzen oder auf Websites von Lieferanten, der wie eine Anweisung aussieht, wird unschädlich gemacht, bevor die KI ihn liest.

Kantis AI kann Ihre Daten nicht ändern und nichts in Ihrem Namen versenden. Auch die Antworten werden geprüft, bevor Sie sie sehen, und Geheimnisse wie API-Schlüssel werden ausgeblendet.

Wenn etwas schiefgeht, können wir jede Funktion von Kantis AI innerhalb von Sekunden für alle abschalten, ohne neues Release.

Genauigkeit und Fairness

KI kann falsch liegen und dabei überzeugt klingen. Der Assistent stützt seine Antworten auf Ihre eigenen Datensätze und zeigt, welche er verwendet hat. Unser Team ist darin geschult, KI-Ergebnisse zu prüfen, bevor es sich darauf verlässt.

Unsere KI bewertet keine Menschen, erstellt keine Rangfolgen und trifft keine Entscheidungen über sie. Das Risiko einer unfairen Behandlung ist daher gering. Wir prüfen jede KI-Funktion im Rahmen ihrer Folgenabschätzung auf Verzerrungen (Bias) und wiederholen diese Prüfung jedes Jahr.

Kantis AI abschalten

Inhaber und Admins können Kantis AI für ihren gesamten Workspace abschalten. Öffnen Sie Settings › Connected AI apps und schalten Sie „Use Kantis AI in this workspace“ aus. Damit stoppen der Assistent, die SoA-Vorschläge, die Entwürfe beim Einrichten und die Lieferantenrecherche für alle im Workspace. Sie können Kantis AI jederzeit wieder einschalten.

Auf derselben Seite sehen Sie die über MCP verbundenen KI-Apps. Dort können Sie sie trennen und festlegen, ob sie Änderungen an Richtlinien vorschlagen dürfen.

Wer verantwortlich ist

Misha Kushka, unser Gründer und CEO, ist bei uns für KI verantwortlich (Accountable Officer for AI). Wir führen ein Register aller KI-Tools und KI-Funktionen, die wir nutzen, und prüfen es jedes Jahr und immer dann, wenn wir eine KI-Funktion hinzufügen oder ändern. Für jede KI-Funktion, die Kundendaten berührt, gibt es eine schriftliche Folgenabschätzung.

Fragen und Bedenken

Wenn Sie Fragen zu unserer KI haben, eine falsche oder seltsame KI-Antwort melden oder ein KI-Ergebnis von einem Menschen prüfen lassen möchten, schreiben Sie an support@getkantis.com mit „AI“ im Betreff. Eine Prüfung durch einen Menschen erfolgt in der Regel innerhalb von 2 Werktagen.