Asenion Policy Packs für SAS AI Navigator jetzt erhältlich: Compliance-Vorgaben als KI-Kontrollen

19. Oktober 2026, 14:00Quelle: PRLog: Artificial Intelligence

Das kanadische KI-Compliance-Unternehmen Asenion macht seine Policy Packs nach eigenen Angaben ab sofort zum Kauf für den Einsatz in SAS AI Navigator verfügbar. Die Pakete übersetzen Vorschriften, Standards und interne Richtlinien in strukturierte Kontrollen, die sich auf einzelne KI-Anwendungsfälle anwenden lassen.

Das Wichtigste in Kürze

Asenion Policy Packs können laut Asenion ab sofort für den Einsatz in SAS AI Navigator erworben werden.
Die Pakete übersetzen Vorschriften, Standards und individuelle interne Richtlinien in strukturierte Kontrollen für KI-Anwendungsfälle.
Asenion ControlGen ist die Engine, die die Kontrollen erzeugt, sodass Organisationen nicht auf eine feste Bibliothek von Vorschriften beschränkt sind.
Die Partnerschaft zwischen SAS und Asenion begann 2022 und konzentrierte sich zunächst auf Bias- und Fairness-Bewertungen in SAS Viya.
Das Asenion AI Control System ist über den AWS Marketplace und den Microsoft Marketplace erhältlich.

Das Angebot von Asenion

Laut Asenion erweitern die Policy Packs die Möglichkeiten von Organisationen, strukturierte Compliance-Anforderungen über ihr gesamtes KI-Portfolio hinweg anzuwenden. Das Unternehmen mit Sitz in Kitchener, Ontario, beschreibt sich selbst als darauf spezialisiert, komplexe Anforderungen in operative Kontrollen zu überführen.

Die Veröffentlichung baut auf einer Partnerschaft zwischen SAS und Asenion, früher Fairly AI, auf, die 2022 begann. Zunächst ging es dabei um Funktionen zur KI-Absicherung (AI Assurance) für SAS Viya, darunter Bewertungen auf Verzerrungen (Bias) und Fairness. Asenion zufolge verschiebt sich die Zusammenarbeit nun von der Absicherung einzelner KI-Systeme hin zur umfassenderen Frage, wie sich die für eine Organisation geltenden Anforderungen in Kontrollen übersetzen lassen, die KI im laufenden Betrieb steuern können.

SAS AI Navigator bietet laut Mitteilung eine zentrale, herstellerunabhängige Übersicht über KI-Modelle, Agenten und Anwendungsfälle und unterstützt Organisationen dabei, den KI-Einsatz mit staatlichen Vorschriften und internen Richtlinien in Einklang zu bringen. Die Policy Packs ergänzen diese Umgebung um strukturierte Compliance-Inhalte.

Mehr als EU AI Act und NIST

Asenion argumentiert, KI-Compliance gehe über die KI-Regulierung hinaus. Organisationen werde oft gesagt, sie müssten den EU AI Act einhalten, sich am NIST AI RMF orientieren oder ISO/IEC 42001 umsetzen. Nach Ansicht des Unternehmens deckt das jedoch nur einen Bruchteil dessen ab, was für ein KI-System gelten kann. Zu den möglichen Quellen zählt Asenion:

Gesetze, Vorschriften und behördliche Vorgaben
internationale und nationale Standards sowie Branchen-Frameworks
vertragliche Anforderungen und Kundenanforderungen
Anforderungen an Modellrisiko und Informationssicherheit
Richtlinien zu Datenschutz, Datensicherheit und Personalwesen
Richtlinien zu verantwortungsvoller KI, zum Organisationsrisiko sowie individuelle interne Richtlinien

Die Policy Packs sollen all dies zusammenführen und über eine Kette verknüpfen, die das Unternehmen so beschreibt: Anforderung, Kontext, Absicht, Kontrollziel, Kontrolle, Verifizierung und Nachweis. Asenion zufolge lässt sich derselbe Ansatz anwenden, ob es sich um ein Vorhersagemodell, eine generative KI-Anwendung, einen KI-Agenten, einen Kunden-Chatbot oder einen Copilot für Mitarbeitende handelt.

ControlGen und das AI Control System

Asenion ControlGen ist die Engine hinter den Paketen. Sie wandelt die Sprache von Vorschriften, Standards, Frameworks und Unternehmensrichtlinien in strukturierte Kontrollen um, die als Policy Packs gebündelt und über SAS AI Navigator auf KI-Anwendungsfälle angewendet werden. Asenion zufolge sind Organisationen dadurch nicht auf eine vordefinierte Bibliothek von KI-Vorschriften beschränkt, sondern können auch ihre eigenen, individuellen internen Richtlinien übersetzen.

CEO David Van Bruwaene beschrieb das Problem als eines der Sprache. „KI-Compliance lässt sich nicht lösen, indem man einfach mehr Dokumente sammelt“, sagte er. Die eigentliche Herausforderung bestehe darin, zu übersetzen, was eine Vorschrift, ein Standard oder eine interne Richtlinie verlangt, und daraus Kontrollen für die KI-Systeme abzuleiten, die eine Organisation tatsächlich betreibt.

Allie DeLonay, Senior Product Manager für SAS AI Navigator, sagte, Organisationen bräuchten mehr als Transparenz darüber, wo KI eingesetzt wird. Mit den Policy Packs könnten sie strukturierte Compliance-Anforderungen in dieselbe Umgebung holen, in der sie ihr KI-Inventar, ihre Richtlinien und Anwendungsfälle verwalten.

Die Pakete sind Teil des Asenion AI Control System, das nach Angaben des Unternehmens Richtlinien- und Kontrollmanagement, KI-Bewertung, Verifizierung und Absicherung umfasst. Die Suite ist über den AWS Marketplace und den Microsoft Marketplace erhältlich.

Was das für Unternehmen bedeutet

Für Unternehmen, die SAS AI Navigator bereits zur Erfassung von KI-Modellen, Agenten und Anwendungsfällen nutzen, bietet die Veröffentlichung die Möglichkeit, Compliance-Anforderungen an genau diese Anwendungsfälle zu knüpfen, auch solche, die spezifisch für das jeweilige Unternehmen sind. Die Quelle nennt weder Preise noch Details dazu, welche Vorschriften von fertigen Paketen abgedeckt werden. Interessenten müssten sich dazu direkt bei den Anbietern erkundigen.

Asenion sieht außerdem eine Arbeitsteilung zwischen Mensch und Maschine: Menschen legen Anforderungen fest, interpretieren den Kontext, treffen Entscheidungen und bleiben verantwortlich, während Maschinen in einem Umfang übersetzen, zuordnen, verifizieren, überwachen und Nachweise erzeugen, den Menschen nicht leisten können.