Governance in der Ausführung
Eigenständig handeln. Verantwortung behalten.
Governance liegt bei Jadey in der Ausführung durch die Service-Agenten. Sie erhalten mit jedem Serviceauftrag die geltenden Leistungsbedingungen, Prüfpflichten, Entscheidungsgrenzen und Eskalationsregeln und wenden diese auf die konkrete Situation an. Sie prüfen Ergebnisse, fordern Nacharbeit an und beziehen Menschen ein, wo deren Urteil oder Befugnis erforderlich ist.
So ist Governance kein äußerer Freigabeprozess, der jeder Agentenhandlung vorgeschaltet wird. Sie gehört zur eigenständigen Leistungserbringung selbst. Die technischen Berechtigungen und Kontrollen der Runtime ergänzen und begrenzen dieses agentische Handeln.
Servicebeziehungen
Verantwortung ist Bestandteil jeder Leistung.
Ein Servicevertrag beschreibt wiederverwendbar, welches Ergebnis ein Lieferant schuldet, welche Eingaben er benötigt und welche Bedingungen gelten. Mit der konkreten Beauftragung wird diese Serviceleistung gegenüber einem Kunden verbindlich. Qualität, Fristen, Nachweise, Abnahme, Nacharbeit und Eskalation bestimmen, ob der geschuldete Service erfüllt ist – nicht allein, ob eine technische Aufgabe abgeschlossen wurde.
Das gilt für Service-Agenten ebenso wie für menschliche Leistungserbringer, Abteilungen und externe Dienstleister. Ein Service-Agent kann selbst arbeiten oder weitere Services beauftragen. Jeder beauftragte Lieferant schuldet seinen eigenen Beitrag. Der auftraggebende Service-Agent prüft und integriert diesen Beitrag und bleibt seinem Kunden gegenüber für das eigene Ergebnis verantwortlich. Unternehmensziele, menschliche Entscheidungsrechte und die organisatorische Letztverantwortung verbleiben bei den zuständigen Menschen und Einheiten.
Verantwortung endet damit nicht bei der Weitergabe von Arbeit. Sie bleibt bis zur Prüfung und Annahme des geschuldeten Ergebnisses klar zugeordnet.
Governance als Bestandteil eigenständiger Leistungserbringung
Governance wird durch den Service-Agenten ausgeführt.
Governance wird nicht nur für einen Service dokumentiert und anschließend von einer äußeren Kontrollinstanz überwacht. Der Service-Agent selbst wendet sie während der Ausführung an. Aus dem aufgelösten Servicevertrag kennt er das geschuldete Ergebnis, zulässige Lieferbeiträge, Qualitäts- und Nachweisanforderungen, Grenzen seines Handelns sowie menschliche Entscheidungs- und Eskalationspunkte.
Auf dieser Grundlage bewertet er den aktuellen Zustand des Vorgangs. Er organisiert benötigte Beiträge anderer Service-Agenten und Menschen, prüft deren Lieferungen gegen die vereinbarten Bedingungen und veranlasst gezielte Nacharbeit, wenn ein Ergebnis nicht genügt. Neue Informationen oder unerwartete Abweichungen bewertet er innerhalb desselben Auftrags erneut. Der Lösungsweg kann sich dabei dynamisch entwickeln, ohne jede Situation vorab als Workflow festzuschreiben.
Die konkrete Ausführung bleibt in einem fortgeführten Vorgangs- und Kontrollkontext verankert. Zum operativen Fallbild gehören das geschuldete Ergebnis, der aktuelle Bearbeitungsstatus, der relevante Datenkontext, beauftragte und ausstehende Beiträge, beteiligte Rollen, geltende Policies, Fristen, die nächste zulässige Aktion sowie erforderliche Freigaben, Entscheidungen, Ausnahmen und Nachweise. Bei Rückfragen, Wartezeiten, Systemrückmeldungen oder Eskalationen bleibt dieser Zusammenhang erhalten. Der wiederverwendbare Servicevertrag beschreibt die Leistung; das Fallbild dokumentiert und führt ihre konkrete Erbringung. Das eine ersetzt nicht das andere.
Die fachliche Arbeitsteilung ist darin nachvollziehbar: Ein zuständiger Service-Agent trägt die Verpflichtung gegenüber seinem Auftraggeber; spezialisierte Service-Agenten können unter anderem Datenabgleich, Dokumentenprüfung, Policy-Anwendung, Nachweisbildung oder Entscheidungsvorbereitung als beauftragte Beiträge übernehmen. Beauftragung, Prüfung und Abnahme solcher Beiträge verbleiben in den vereinbarten Servicebeziehungen.
Das Modell im Service-Agenten führt die fachliche Prüfung und Entscheidungsfindung aus. Die Runtime liefert ihm Identitäts- und Berechtigungsprüfungen, Ausführungskontext, Warten, Fortsetzung und technische Ereignisverarbeitung. Sie ersetzt nicht die fachliche Governance durch den Service-Agenten; unternehmerische Letztverantwortung und vorbehaltene menschliche Entscheidungen bleiben bestehen.
So ist Governance nicht eine Kontrollschicht neben der Arbeit. Sie ist Teil der Art, wie der Service-Agent seine Leistung selbst erbringt.
Preventive, Detective, Corrective
Kontrolle ist in die Leistungserbringung eingebaut.
Governance wird durch die fachliche Eigensteuerung des Service-Agenten wirksam. Die drei Kontrollschichten verbinden seine laufende Prüfung und Reaktion mit technischen Berechtigungsgrenzen und menschlichen Entscheidungen:
Preventive Controls begrenzen die Ausführung im Voraus: technische Identitäten, erlaubte Aktionen und Rollen, Servicevorgaben, Modellfreigaben und menschliche Freigabeschwellen legen den zulässigen Rahmen fest. Technische Policies und fachliche Servicebedingungen sind dabei unterschiedliche, aufeinander abgestimmte Kontrollen.
Detective Controls: Der Service-Agent prüft selbst, ob Ergebnisse und Beiträge den vereinbarten Servicebedingungen entsprechen. Er erkennt fehlende Nachweise und unzureichende Lieferungen und bewertet neue Informationen. Technische Ereignisse wie Timeouts oder Policy-Konflikte ergänzen diese fachlichen Prüfungen; nicht jede Modellentscheidung ist eine technisch erzwungene Runtime-Regel.
Corrective Controls: Der Service-Agent veranlasst innerhalb seines Mandats selbst Nacharbeit, fordert Beiträge erneut an, passt sein Vorgehen an oder eskaliert an den zuständigen Menschen. Technische Stopps und die Dokumentation von Korrekturen ergänzen diese fachliche Reaktion; eine technische Unterbrechung ist von der inhaltlichen Nacharbeit zu unterscheiden.
Der Service-Agent prüft und korrigiert seine Leistung damit selbst im laufenden Auftrag. Das Unternehmen legt den Rahmen fest, ohne jede fachliche Einzelentscheidung von außen steuern zu müssen.
Unabhängige Gegenprüfung kritischer Ergebnisse
Agentisches Mehr-Augen-Prinzip.
Kritische Ergebnisse werden nicht allein aufgrund der Antwort eines einzelnen Modells wirksam. Der verantwortliche Service-Agent kann je nach Risiko und vereinbarten Servicebedingungen unabhängige Review-, Policy- und Domänen-Agenten mit der Gegenprüfung von Nachweisen, Plausibilität, Regelkonformität und fachlicher Vollständigkeit beauftragen.
Die Prüfbeiträge werden als Teil der geschuldeten Serviceleistung angefordert und vom verantwortlichen Service-Agenten ausgewertet. Für übergreifende Prioritäten, Zielkonflikte und Eskalationen kann eine entsprechend eingerichtete Executive-/CEO-Agentenrolle die verantwortliche menschliche oder organisatorische Entscheidungsebene einbeziehen.
Ergibt die Gegenprüfung fehlende Evidenz oder einen Regelkonflikt, wird der Beitrag zurückgegeben, Nacharbeit angefordert, die Ausführung angehalten oder die Entscheidung eskaliert. So werden Fehlerrisiken durch unabhängige Prüfungen systematisch reduziert und verbleibende Abweichungen nachvollziehbar und bearbeitbar. Das ist weder eine Garantie fehlerfreier Ergebnisse noch eine universelle Freigabepflicht für jede Agentenaktion.
Abgrenzung: Die fachliche Prüfung und Entscheidung findet innerhalb des verantworteten Serviceauftrags statt. Technisch erzwungene Berechtigungen, Laufzeitkontrollen und die Protokollierung der Prüfungen werden auf Trust & Security vertieft.
Human Oversight
Menschliche Entscheidungsrechte bleiben Teil des Betriebs.
Menschen sind im service-orientierten Operating Model selbst Kunden, Lieferanten und Entscheider. Sie erbringen Leistungen, liefern fachliche Beiträge, nehmen Ergebnisse ab und treffen die Entscheidungen, die ihnen vorbehalten sind.
Vor der produktiven Ausführung wird festgelegt, welche Beiträge ein Service-Agent eigenständig vorbereiten oder erbringen darf, welche Aktionen erst nach Freigabe wirksam werden und welche Entscheidungen ausschließlich einer benannten menschlichen Rolle zustehen. Aus seinem aufgelösten Servicevertrag kennt der Service-Agent diese Entscheidungs- und Freigabepunkte. Bei fehlenden Nachweisen, Unsicherheit, ausbleibender Rückmeldung, Zielkonflikten oder kritischer Abweichung fordert er die zuständige Rolle zur Entscheidung auf oder nutzt den vorgesehenen Stopp- und Eskalationsweg.
Die Entscheidung wird nicht vom laufenden Fall getrennt: Zuständigkeit, Begründung, Zeitpunkt, Freigabe oder Ablehnung, weitere Handlung und gegebenenfalls erneute Vorlage bleiben dem konkreten Vorgang zugeordnet. Auch Nichtreaktion, Wartefristen, Fortsetzung und wiederholte Entscheidungen werden als Teil des laufenden Betriebs behandelt.
Human Oversight ist damit keine pauschale Genehmigung jedes einzelnen Schritts, sondern eine verbindliche Entscheidungsarchitektur für den produktiven Betrieb.
Rollen, Rechte und Freigaben
Befugnisse folgen Auftrag und Verantwortung.
Die Verantwortung für eine Leistung bestimmt nicht automatisch uneingeschränkten Systemzugriff. Jadey arbeitet mit benannten Rollen, minimalen Rechten, Policies und kontrollierten Ausführungskontexten. Die wirksamen Rechte ergeben sich aus Identität, erlaubter Aktion, Agentenrolle und Ausführungskontext; sensible Eingriffe folgen festgelegten Freigabe- und Review-Regeln.
Fachbereiche, IT, Betrieb und Unternehmensführung regeln gemeinsam, wer Leistungen erbringt, Beiträge prüft, Entscheidungen freigibt, bei Abweichungen eingreift und Eskalationen übernimmt.
Diese Trennung macht die gemeinsame Arbeit zahlreicher Menschen und Service-Agenten steuerbar, ohne Verantwortung mit technischer Zugriffsmacht gleichzusetzen.
Daten und Modelle
Daten- und Modellnutzung unterliegen derselben Verantwortung.
Wer eine Leistung erbringt, erhält nicht automatisch Zugriff auf alle Informationen oder KI-Modelle. Das Unternehmen legt fest, welche Daten für welchen Zweck verarbeitet und welche Modelle für die konkrete Leistung und ihren Einsatzkontext freigegeben werden.
Der Service-Agent berücksichtigt bei der Ausführung die im Vertrag geltenden Daten- und Modellvorgaben. Die technische Durchsetzung von Zugriffen und erlaubten Modellintegrationen begrenzt die tatsächliche Nutzung zusätzlich. So sind fachliche Governance und technische Zugriffsprüfung miteinander verbunden, ohne gleichgesetzt zu werden.
Wie Datenflüsse, Modellrouting, technische Zugriffskontrollen, Aufbewahrung und Löschung umgesetzt werden, erläutert Trust & Security. Hier steht die unternehmerische Freigabe- und Kontrollentscheidung im Mittelpunkt.
Use-Case-Governance und EU AI Act
Governance wird für jeden Einsatz konkret.
Das service-orientierte Operating Model schafft eine gemeinsame Organisationslogik. Die Anforderungen an Kontrolle und Freigabe hängen dennoch von der jeweils übernommenen Leistung ab: ihrem Zweck, den genutzten Daten, der Entscheidungswirkung, den betroffenen Personen und den geltenden organisatorischen oder regulatorischen Anforderungen.
Jadey unterstützt die einsatzbezogene Governance mit abgegrenztem Scope, Rollen- und Rechtemodell, definierten Service- und Prozessgrenzen, Daten- und Modellfreigaben, Kontroll- und Review-Pfaden, Human-Oversight-Konzept, Stopp- und Eskalationsregeln sowie prüfbarer Evidenz. Dabei werden Zweck, Datenkontext, Entscheidungswirkung, menschliche Aufsicht und betroffene Personen je Einsatz nachvollziehbar miteinander verbunden. So lassen sich interne Policies und AI-Act-relevante Risikofragen konkret bearbeiten, statt eine pauschale Klassifizierung für sämtliche Service-Agenten anzunehmen.
Die rechtliche Klassifizierung eines Einsatzes bleibt eine eigenständige Entscheidung des verantwortlichen Unternehmens. Jadey liefert den operativen Kontroll- und Nachweisrahmen, nicht eine pauschale rechtliche Einstufung.
Audit Readiness
Unternehmensführung benötigt überprüfbare Verantwortung.
Eine verantwortliche Serviceorganisation muss erklären können, welcher Service geschuldet war, welches Ergebnis und welche Abnahmebedingungen vereinbart wurden, wer ihn erbringen durfte, welche Entscheidungen getroffen wurden und wie mit Ausnahmen umgegangen wurde.
Dafür reichen technische Logs allein nicht aus. Jadey verbindet die Ausführung mit überprüfbaren Governance-Artefakten: Use-Case-Steckbrief, Rollen- und Rechtematrix, Policy-Mapping, Modellfreigabe, Human-Oversight-Konzept, Eskalationsnachweisen und Evidenzregister.
Diese Unterlagen machen Verantwortung und Kontrollentscheidungen für Management, Revision und Compliance nachvollziehbar. Technische Audit-Logs, Exportstände, Retention und Löschung werden im Trust-&-Security-Rahmen konkretisiert.
Betriebsverantwortung
Ein service-orientiertes Operating Model bleibt auch im laufenden Betrieb führbar.
Serviceverantwortung endet weder an der Übergabe noch mit dem Go-live. Jadey hält länger laufende Fälle über Wartephasen, Rückfragen, Personalwechsel, wiederholte Entscheidungen und Eskalationen hinweg zusammen – über Wochen, Monate und innerhalb des entsprechenden Betriebsrahmens auch darüber hinaus.
Für jeden geschuldeten Service bleibt geregelt, wer seine Erbringung verantwortet, Ausnahmen prüft, Korrekturen freigibt und bei einer Eskalation entscheidet. So bleibt die Ausführung auch bei wechselnden Beteiligten im vereinbarten Rahmen steuerbar.
Verantwortliche Transformation
Die Weiterentwicklung der Organisation folgt denselben Regeln.
Die Serviceorganisation entwickelt sich mit neuen Anforderungen und Erfahrungen aus realen Fällen weiter. Servicebeschreibungen und Servicemaps werden fachlich angepasst, während konkrete Vorgangsinformationen im jeweiligen Fall verbleiben. Neue Zuordnungen, Rollen und Entscheidungsrechte verändern die Zusammenarbeit, nicht die grundsätzliche Verpflichtung zur verantworteten Leistung.
Berechtigte Fachverantwortliche entwickeln Leistungen und Servicebeziehungen mit den Service-Agenten weiter. Wo dafür technische Fähigkeiten, Berechtigungen oder Betriebsregeln geändert werden müssen, gelten die entsprechenden Prüf- und Freigabewege. So bleibt die gemeinsame Leistungsgrundlage konsistent, ohne jeden Service-Agenten getrennt mit abweichenden Vorgaben zu versehen.
Jadey SI verbindet damit die eigenständige Leistungserbringung mit der verantwortlichen Weiterentwicklung des service-orientierten Operating Models.
Gestalten Sie den Governance-Rahmen für Ihren Einsatz.