--- title: "KYA im Unternehmen: Agenten-Nachweise im Betrieb prüfen" url: https://knowyouragent.ch/unternehmen lang: de-CH updated: 2026-10-12 license: © Innopulse Consulting GmbH --- # KYA im Unternehmen Agenten-Handlungen unabhängig prüfen – dort, wo Ihre Prozesse laufen: im Browser, in der Pipeline oder vollständig im eigenen Netz. Kurz gesagt Unternehmen prüfen Agenten-Nachweise mit KYA im Browser, in der CI-Pipeline oder als selbst betriebene Kopie im eigenen Netz – ohne Datenabfluss und ohne Lizenzkosten. ## Wofür Unternehmen KYA einsetzen - **Abnahme vor dem Produktivgang:** Ein Agent geht erst live, wenn seine Nachweise die Prüfung bestehen. - **Revision und interne Kontrolle:** Stichproben und Vollprüfungen ohne Zugang zu den Systemen des Betreibers. - **Streitfälle:** Ein reproduzierbarer Prüfschein zeigt, was belegt ist und was nicht. - **Lieferantensteuerung:** Anbieter von Agenten verpflichten sich, Nachweise in einem prüfbaren Format zu liefern. - **Regressionstests:** Jede Änderung an Agenten oder Mandaten läuft gegen dieselben Prüfregeln. ## Nach Branche - [FinanzdienstleisterZahlungen, Aufträge und Anträge durch Agenten nachvollziehbar prüfen.](https://knowyouragent.ch/unternehmen/finanzdienstleister) - [Handel und ZahlungenKäufe von Agenten annehmen, wenn sie belegt erlaubt sind.](https://knowyouragent.ch/unternehmen/handel) - [Öffentliche HandEingaben von Agenten archivierbar und nachrechenbar machen.](https://knowyouragent.ch/unternehmen/verwaltung) ## Drei Betriebsarten | Betriebsart | Wo die Daten bleiben | Geeignet für | |---|---|---| | Browser auf knowyouragent.ch | Im Browser der prüfenden Person | Einzelprüfungen, Revision, Streitfälle | | Kommandozeile und CI | In Ihrer Pipeline | Automatische Abnahme, Regressionstests | | Selbst betrieben | In Ihrem Netz, auch ohne Internetzugang | Regulierte Umgebungen, abgeschottete Netze | ## Beschaffung auf einen Blick **Datenbearbeitung** Bei der Prüfung gehen keine Nachweise an uns; es entsteht keine Auftragsbearbeitung. **Lizenzen** Prüfkern und Testvektoren Apache 2.0, Spezifikation CC BY 4.0. Keine Lizenzkosten, keine Bindung. **Abhängigkeiten** Keine Laufzeitabhängigkeiten; der Prüfkern nutzt ausschliesslich Web Crypto. **Bezug** npm-Paket `@knowyouragent/verify-core@1.2.0` direkt von knowyouragent.ch, mit SHA-256 und npm-Integrität **Releases** Jede ausgelieferte Datei mit SHA-256 im öffentlichen Release-Manifest. **Prüfgrundlage** 62 öffentliche Testvektoren mit echten Signaturen, darunter Referenzdaten von Mastercard und Cloudflare. **Ansprechpartnerin** Innopulse Consulting GmbH, Zug, [info@innopulse.io](mailto:info@innopulse.io) [Sicherheit, Lieferkette und Barrierefreiheit im Detail](https://knowyouragent.ch/unternehmen/vertrauen) ## Integration in die CI-Pipeline Der Prüfkern ist ein npm-Paket ohne Abhängigkeiten und läuft in Node ab Version 20. Die Kommandozeile `kya-verify` gibt den Exit-Code 0 für gültig, 1 für ungültig und 2 für unbestimmt zurück. [Dokumentation für Entwickler](https://knowyouragent.ch/unternehmen/entwickler) ``` # .github/workflows/agenten.yml (Ausschnitt) - name: Prüfkern installieren run: npm install --no-save https://knowyouragent.ch/downloads/knowyouragent-verify-core-1.2.0.tgz - name: Agenten-Nachweise prüfen run: | for f in nachweise/*.json; do npx kya-verify "$f" --keys trust/jwks.json --anchors trust/tsa.pem || exit 1 done ``` Mit `|| exit 1` bricht auch ein unbestimmtes Ergebnis ab – bewusst streng: Was nicht belegt ist, geht nicht live. ## Selbst betreiben - Das Website-Paket mit Prüfsummen anfordern ([info@innopulse.io](mailto:info@innopulse.io)); für Prüfungen ohne Oberfläche genügt das npm-Paket. - `npm ci` und `npm run gate` ausführen; Exit 0 bestätigt den Stand. - Den Inhalt von `dist/` auf einem eigenen Webserver bereitstellen. Für Adressen ohne `.html` eine Regel wie `try_files $uri $uri.html $uri/ =404` (nginx) setzen. - Die Sicherheits-Header aus `vercel.json` übernehmen, insbesondere die Content-Security-Policy. Die Prüfung stellt keine Netzwerkanfragen und meldet nichts zurück. Sie funktioniert deshalb auch in Netzen ohne Internetzugang. ## Begleitung bei Einführung und Ausstellung Für die Ausstellung von Mandaten und Entscheiden vor der Ausführung gibt es die Referenzimplementierung [Mandact](https://mandact.com/?utm_source=knowyouragent.ch&utm_medium=referral&utm_campaign=unternehmen). Für Anforderungen, Einführung und Abnahme in Ihrer Organisation begleitet die Innopulse Consulting GmbH Projekte direkt. [Gespräch anfragen](https://knowyouragent.ch/ueber/kontakt) ## Alle Branchen im Überblick - [Finanzdienstleister](https://knowyouragent.ch/unternehmen/finanzdienstleister)Wie Finanzdienstleister prüfen, ob ein KI-Agent für Zahlung, Auftrag oder Antrag befugt war: Mandat, Umfang, Widerruf und Beleg – unabhängig und nachrechenbar. - [Handel und Zahlungen](https://knowyouragent.ch/unternehmen/handel)Wie Händler und Zahlungsanbieter prüfen, ob ein KI-Agent im Auftrag seiner Kundin kaufen durfte: Verifiable Intent, Web Bot Auth, Mandat und Beleg im Vergleich. - [Öffentliche Hand](https://knowyouragent.ch/unternehmen/verwaltung)Wie Verwaltung, Gerichte und öffentliche Unternehmen belegen, in wessen Auftrag ein KI-Agent gehandelt hat: Mandat, Delegation, Beleg und unabhängiger Zeitstempel. - [KI-Agenten in Versicherungen: Schäden, Abschlüsse, Nachweise](https://knowyouragent.ch/unternehmen/versicherungen)KI-Agenten melden Schäden, vergleichen Policen und schliessen Verträge im Auftrag ab. Was Versicherer und Vermittler prüfen müssen und wie Nachweise dabei helfen. - [KI-Agenten in Reisen und Mobilität: Buchen mit Nachweis](https://knowyouragent.ch/unternehmen/reisen-und-mobilitaet)KI-Agenten buchen Züge, Flüge und Hotels, buchen bei Störungen um und verwalten Mobilitätsabos. Was Anbieter beachten müssen, um Agenten sicher zuzulassen. - [KI-Agenten in der Beschaffung: Bestellen mit Grenzen](https://knowyouragent.ch/unternehmen/beschaffung)KI-Agenten bestellen Material, verhandeln Konditionen und verwalten Lieferanten. Wie Unternehmen ihre Kompetenzordnung und Nachweise auf Agenten übertragen. - [KI-Agenten im Gesundheitswesen: Verwaltung mit Nachweis](https://knowyouragent.ch/unternehmen/gesundheitswesen)KI-Agenten buchen Arzttermine, reichen Rechnungen bei Versicherern ein und übermitteln Anfragen. Was Praxen und Versicherer prüfen und wie Daten geschützt sind. - [KI-Agenten in der Immobilienbranche: Mieten, Verwalten, Nachweis](https://knowyouragent.ch/unternehmen/immobilien)KI-Agenten bewerben sich auf Wohnungen, buchen Besichtigungen und beauftragen Handwerker. Was Verwaltungen prüfen und wo das Mietrecht eine Unterschrift verlangt. - [KI-Agenten in der Logistik: Buchen, Verzollen, Absichern](https://knowyouragent.ch/unternehmen/logistik)KI-Agenten buchen Frachtraum, verfolgen Sendungen und bereiten Zollanmeldungen vor. Welche Handlungen Grenzen brauchen und wie Vertretung beim Zoll belegt wird. - [KI-Agenten in der Telekommunikation: Verträge und SIM-Tausch](https://knowyouragent.ch/unternehmen/telekommunikation)KI-Agenten wechseln Tarife, kündigen Verträge und beantragen neue SIM-Karten. Welche Handlungen Telekomanbieter zulassen und warum der SIM-Tausch Schutz braucht. ## Häufige Fragen ### Wie binden Unternehmen KYA ein? Im Browser für Einzelfälle, als Paket ohne Abhängigkeiten in eigenen Systemen oder mit der Kommandozeile kya-verify in Pipelines. Alle Wege liefern dieselben Ergebnisse. ### Verlassen Daten unser Netz? Nein. Der Prüfkern stellt keine Netzwerkanfragen und kann vollständig im eigenen Netz betrieben werden. ### Welche Stufe sollten wir verlangen? Das hängt vom Risiko ab. Für Zahlungen empfiehlt sich mindestens KYA-A3, für Streitfälle KYA-A4 mit unabhängig verankertem Zeitpunkt. ### Wer stellt die Mandate aus? Ein Mandatsdienst Ihrer Wahl. KYA prüft Nachweise unabhängig vom Aussteller nach einem offenen Prüfprofil. ### Gibt es Unterstützung bei der Einführung? Ja. Über die Kontaktseite erreichen Sie den Betreiber für Fragen zu Einbindung, Prüfprofil und Testvektoren. --- Quelle: https://knowyouragent.ch/unternehmen · KYA – Know Your Agent