Tech Stack
Agenten-Plattform und Harness
Die Behörde betreibt KI-Agenten, die unter Nutzung wiederverwendbarer im Rahmen des aufgebaut werden können. Dazu gehören auch ein , d.h. eine Laufzeitumgebung für agentische Workflows, eine und ergänzende Services. Der erlaubt die Einbindung eigener Agenten-Workflows und kann diese ausführen. Da die sich aus den Bausteinen ergebende Agenten-Plattform als bzw. auf Basis gemeinsamer Standards und bereitsteht, kann die Behörde sie nachnutzen und mit bestehenden Lösungen verbinden. Die Auswahl und Entwicklung der Plattform stützt sich auf die Erfahrungen aus der MVO-Stufe und erweitert die Unterstützung der Steuerungs-, Bereitstellungs- und Betriebsprozesse entsprechend der Anforderungen der Scaling Organisation-Stufe.
Tool-Factory für No-Code-Entwicklung
Fachbereiche können agentische Workflows ohne Programmierkenntnisse entwerfen und in den einbinden. Die erstellten Workflows werden mit technischen , die ihren Risikofaktor berücksichtigen, ausgestattet. Zusätzlich durchlaufen sie vor dem Deployment einen standardisierten Prozess einschließlich einer rollenbasierten Freigabe. Gegebenenfalls bietet die Vorschläge für Sicherheitsmaßnahmen.
Daten und Register
Dezentraler, interoperabler Datenzugriff
Die Behörde hat ein Netzwerk aus dezentralen Daten-Domänen eingerichtet, die über einheitliche und Verträge verbunden sind.
Wissensmanagement-System für Agenten
Die Behörde kann auf ein Wissensmanagement-System von Vorschriften, Gesetzen und sonstigen Verwaltungstexten, die für Agenten aufbereitet werden, zugreifen. Ein möglicher Aufbau ist eine Vektordatenbank mit API-Zugriff und Metadaten-Katalog, die schnellen Zugriff auf rechtliche und regulatorische Informationen ermöglicht.
Rollenbasierte Freigabe
Durch die Zuordnung von Genehmigungsrechten zu spezifischen Rollen (bspw. , , ) wird sichergestellt, dass jede Änderung an Agenten-Workflows von den richtigen Personen geprüft und genehmigt wird. Diese Kontrolle verbindet fachliche Expertise, rechtliche Anforderungen und technische Sicherheit, sodass Agenten verantwortungsbewusst und konform betrieben werden.
Beschaffung und Betrieb
Föderiertes Betriebsmodell etablieren
Zentrale Standards, Methoden und werden bereitgestellt, während die Verantwortung für das und die fachliche Entscheidungslogik dezentral bleiben. Der Ausbau erfolgt schrittweise auf Basis der Erfahrungen aus den Pilotbereichen.
Zentraler Speicherort für Best Practices
Das in der MVO-Stufe etablierte Wissensmanagement wird um eine zentrale, technisch orientierte Anlaufstelle in Form eines Repositorys für erprobte Workflows oder einzelner Agenten-Komponenten ergänzt. Um auch einen behördenübergreifenden Austausch und eine Nachnutzung zu ermöglichen sowie ein gemeinsames Ökosystem von Agenten-Komponenten in der Verwaltung zu schaffen, wird ein Anschluss an übergreifende Infrastrukturen wie das und etabliert.
Robuste IT-Infrastruktur
Die Skalierbarkeit der initial etablierten Infrastruktur wird sichergestellt. Standards und Empfehlungen für den Einsatz spezifischer Modelle sind definiert, sodass die Behörde die Rechenleistung zuverlässig steuern kann.
Agenten-Verhalten – Logging und Monitoring
Ein Logging- und Monitoring-Modul erfasst Resultate, Agenten-Spuren, Auslastung und Sicherheitsindikatoren. Es ist mit rollenbasierter Freigabe und einem (als Teil der Agenten-Plattform) verknüpft, sodass jede Änderung, jeder Rollback und jeder Vorfall dokumentiert wird.
IAM – Anbindung des Agenten an die zentrale Identitätsinfrastruktur
Die Behörde registriert den Agenten als eigenständigen Service-Account im zentralen IAM. Der Agent authentifiziert sich über Standardprotokolle wie beispielsweise OAuth 2.0 und OpenID Connect. Eine Policy-Engine prüft jeden Zugriff in Echtzeit anhand von Rollen und Attributen. So wirken Rollenänderungen sofort, und der Agent erhält nur die minimal nötigen Rechte. Handelt er im Auftrag einer Person, gehen seine Rechte nie über deren Berechtigungen hinaus. Das IAM-Audit-Log erfasst alle Authentifizierungs- und Autorisierungsereignisse lückenlos.
Incident-Management und Not-Aus-Schalter
Falls aufgrund von mangelhafter Qualität der Agent schwerwiegende Probleme verursacht, ist es jederzeit möglich den Arbeitsprozess auch ohne Agenten durchzuführen. Es gibt ein durchgehendes Fallback-System sowie klare Bedingungen zum Umgang mit technischen Vorkommnissen.