---
title: "Fragen zu Know Your Agent und zur KYA-Prüfung"
url: https://knowyouragent.ch/wissen/fragen
lang: de-CH
updated: 2026-10-12
license: © Innopulse Consulting GmbH
---

# Fragen

Kurze Antworten. Die ausführlichen stehen im Prüfmodell und in der Spezifikation.

**Was prüft KYA?**
Ob ein vorgelegter Nachweis belegt, dass ein KI-Agent für eine Handlung befugt war: Integrität, Aussteller, Agent und [Auftraggeber](https://knowyouragent.ch/wissen/glossar/auftraggeber), Gültigkeit, Umfang, Delegation, Widerruf, [Ausführungsbeleg](https://knowyouragent.ch/wissen/glossar/ausfuehrungsbeleg) und [Zeitstempel](https://knowyouragent.ch/wissen/glossar/zeitstempel-rfc-3161).

**Gibt es Software, die solche Nachweise ausstellt?**
Ja. Mandate, Entscheide und Belege erzeugen ausstellende Systeme, etwa nach Mastercard Verifiable Intent oder mit der Referenzimplementierung des Betreibers von KYA. KYA prüft alle diese Nachweise nach denselben Regeln und funktioniert unabhängig davon, wer sie ausgestellt hat.

**Werden meine Daten übertragen?**
Nein. Die Prüfung läuft in Ihrem Browser. Die Seite verbietet sich Netzwerkverbindungen über die Content-Security-Policy selbst, und es gibt weder Cookies noch Tracking.

**Warum ist mein Ergebnis «unbestimmt»?**
Weil nichts widerlegt, aber nicht alles Wesentliche belegt ist. Häufige Gründe: Der Schlüssel des Ausstellers fehlt, keine [Statusliste](https://knowyouragent.ch/wissen/glossar/statusliste) wurde vorgelegt, oder das Mandat liegt nicht bei. Die Begründung steht bei jedem Prüfschritt.

**Was bedeutet KYA-A4?**
Alle Prüfschritte bis zur Herkunft sind belegt, und ein RFC-3161-Zeitstempel ist an den Inhalt gebunden und auf einen von Ihnen angegebenen Anker rückführbar. Ob der Zeitstempel qualifiziert ist, prüft diese Version nicht.

**Ist ein gültiges Ergebnis eine rechtliche Bestätigung?**
Nein. Es ist eine technische Aussage darüber, was der Nachweis belegt. Ob eine Handlung rechtlich wirksam war, hängt von weiteren Umständen ab.

**Warum lädt die Seite keine Schlüssel per did:web?**
Weil sie beim Prüfen keine Netzwerkanfragen stellt. Kopieren Sie den veröffentlichten Schlüssel des Ausstellers unter «Vertrauen der [Prüfstelle](https://knowyouragent.ch/wissen/glossar/pruefstelle)» hinein. Damit entscheiden Sie als prüfende Stelle selbst, wem Sie vertrauen.

**Kann ich die Prüfung automatisieren?**
Ja. Der Prüfkern läuft auch auf der Kommandozeile und in CI und liefert denselben Bericht wie der Browser.

**Welche Formate werden unterstützt?**
[SD-JWT VC](https://knowyouragent.ch/wissen/glossar/sd-jwt-vc), JWS, Mastercard Verifiable Intent (auch die konvergierte AP2-Kette), signierte HTTP-Anfragen nach RFC 9421 mit Web Bot Auth, Beleg-Ketten kya-chain/1, Nachweispakete kya-pack/1, IETF-Statuslisten und RFC-3161-Zeitstempel. Klassische AP2-JSON-Mandate werden erkannt.

**Wie erzeuge ich Nachweise, die hier bestehen?**
Halten Sie sich an die Spezifikation und testen Sie gegen die öffentlichen Testvektoren. Eine fertige Umsetzung bietet die Referenzimplementierung Mandact.

**Wer betreibt die Seite?**
Die Innopulse Consulting GmbH in Zug. Sie entwickelt auch Mandact. Die Prüfung hier ist davon unabhängig und bleibt kostenlos.

**Was kostet die Prüfung?**
Nichts, ohne Limit ausser fairer Nutzung, ohne Konto. Das ist eine Grundsatzentscheidung, keine Einführungsaktion.

**Wie melde ich eine Sicherheitslücke?**
Vertraulich an info@innopulse.io. Die maschinenlesbaren Angaben stehen in /.well-known/security.txt.

---
Quelle: https://knowyouragent.ch/wissen/fragen · KYA – Know Your Agent