KI-Agenten lösen Zahlungen aus, ändern Empfänger-Bankverbindungen und buchen. MaRisk AT 4.3 verlangt prozessintegrierte Kontrollen, die GoBD Unveränderbarkeit je Vorgang, DORA beherrschbare IKT-Risiken. Der Agent hat Ihre Richtlinie nie gelesen. Der Agent Harness hält irreversible Aktionen vor der Ausführung an (Vier-Augen) und erzeugt je Vorgang einen hash-verketteten Nachweis mit Fundstelle.
Self-hosted in der EU · Lernphase ohne Betriebsstörung · angelehntes Normen-Mapping, Freigabe mit Ihrem Compliance-Team
Nach GoBD Rz. 20 gehören Vor- und Nebensysteme — ausdrücklich das Zahlungsverkehrssystem — zum DV-System; die Ordnungsvorschriften gelten „bereits mit der ersten Erfassung". Ein Agent, der Zahlungen auslöst, ist genau so ein Vorsystem. Die Kontrolle muss dort sitzen, wo er handelt.
Vier-Augen-Schwellen stehen in der Richtlinie. Der Agent kennt sie nicht und ruft das Tool einfach auf. MaRisk AT 4.3.2 verlangt prozessintegrierte Kontrollen — im Prozess, nicht daneben.
GoBD Rz. 146: Unveränderbarkeit. Ein Log, das nachträglich editierbar ist, ist kein Nachweis. Die Revision fragt nach dem Einzelfall, nicht nach dem Quartalsbericht.
Welche Agenten dürfen Zahlungen auslösen, welche nur lesen? Ohne Inventar gibt es keine Berechtigungsmatrix — und damit keinen Sparsamkeitsgrundsatz (MaRisk AT 4.3.1).
Jede Gate-Entscheidung wird automatisch auf Controls gemappt — Regulatorik, Querschnitt (gilt für jede Firma) und Sektor. Die Packs setzen kein Verdikt; sie machen das Verdikt des Gates nachweisbar, mit Fundstelle.
| Ebene | Policy Pack | Greift bei | Control (Beispiel) |
|---|---|---|---|
| Regulatorik | EU AI Act | jedem Agenten-Einsatz in der EU | art-14 Menschliche Aufsicht — pause bei irreversiblen Aktionen |
| Querschnitt | Finanzprozesse GoBDAO/HGBIKS | jeder buchführungspflichtigen Firma | Vier-Augen-Freigabe Zahlungen · Stammdaten Zahlungsweg (Payment Diversion) — pause · Unveränderbarkeit je Vorgang · Funktionstrennung deny by default |
| Sektor | MaRisk · DORA AT 4.3IKT-Risiko | beaufsichtigten Instituten / Finanzunternehmen | AT 4.3.2 Prozessintegrierte Kontrollen — pause · AT 4.3.1 Berechtigungen · DORA IKT-Risikomanagement |
Jede Entscheidung landet als Datensatz in einer hash-verketteten Kette: Zeitstempel, Agent, Werkzeug, Verdikt, Begründung, getroffene Controls. Ein nachträglich geänderter Eintrag bricht die Kette — auch ein geblockter Zahlungsvorgang hinterlässt einen Datensatz (GoBD Rz. 43, Unterdrückungsverbot).
Der Gate-Abdeckungs-Abgleich vergleicht Traces mit der Kette: Agenten-Aktionen ohne Gate werden Befund — bevor die Revision sie findet.
Prüfer-Ansicht macht die Kette menschenlesbar; der Export ist die Anlage zum Prüfungsbericht. Je Einzelvorgang, nicht je Stichtag.
Lernphase Observe → Learn → Enforce: erst beobachten, was blockiert worden wäre, dann scharfschalten — ohne Betriebsstörung. Kill-Switch je Agent, auditiert.
Kein Plattformprojekt. Ein konkreter Agent aus Zahlungsverkehr, Kreditorenbuchhaltung oder Kundenservice mit Zahlungs-Tools — ein Nachweis, den Sie bei der nächsten Prüfung vorlegen.
Scoping-Fragebogen (15 Min.) → dokumentierte Pack-Auswahl als erste Evidence. Inventar: welche Agenten führen Zahlungs-Tools, mit welcher Risikoklasse?
Der Agent fragt vor jedem Tool-Call das Gate. Self-hosted auf Ihrer Infrastruktur oder einer EU-Referenzinstanz. Vier-Augen-Schwelle als Unternehmensparameter.
Observe-Modus zeigt, was blockiert worden wäre. Ihr Compliance-Team reviewt das Mapping Control für Control — versioniert, datiert.
Scharfschaltung, Prüfer-Ansicht, Export der Kette. Übergabe mit Betriebshandbuch.
Kategorie-Fehler: Kein Werkzeug „erfüllt die GoBD" — der Großteil ist organisatorisch. Die Matrix beweist: alle 185 gelesen, jede kategorisiert; die fünf Controls sind die zur Laufzeit erzwingbaren Spitzen. Wer mehr Controls verspricht, verspricht Schein-Automatisierung.
Nein. MaRisk und DORA gelten für Institute und Finanzunternehmen; GoBD, AO und IKS-Grundsätze gelten für jede buchführungspflichtige Firma. Das Querschnitts-Pack greift, sobald ein Agent Zahlungen, Buchungen oder Zahlungswege anfasst.
Checklisten sind Selbstauskunft zum Stichtag. Ein Control-Hit entsteht im Moment des Vorgangs, maschinell, hash-verkettet — je Einzelfall statt je Quartal. Das ist die Lücke, die heute niemand füllt.
Nein — und das steht in der Matrix (GoBD Rz. 179–181: keine Positivtestate). Der Harness erzeugt Nachweisfähigkeit je Vorgang; die Compliance-Aussage trifft Managementsystem und Prüfer.
Pack = Daten: Änderung → versioniertes Update per Commit, Sie erhalten den Diff — ohne Software-Release. Die GoBD-Änderung vom 14.07.2025 (E-Rechnung) war binnen Wochen in der Provenienz.
Wir zeigen den Harness live an der Referenzinstanz — Gate, Kill-Switch, Kette, Prüfer-Ansicht — und klären, welcher Ihrer Agenten als Erster darunter gehört.