Neu bei Google: CERTavia als bevorzugte Quelle wählen und unsere Analysen & Benchmarks bevorzugt in KI-Übersichten, AI Mode, Top Stories und Discover sehen.
In Google hinzufügenWir scannen unsere eigenen Domains, regelmäßig und mit Verlauf.
certavia.org: 38 Scans zwischen 6. August und 12. Oktober 2026, alle CERTIFIED, CES zwischen 77,8 und 97,2. litzki-systems.com: 171 Scans, alle CERTIFIED, Cluster F durchgängig 100. Die Werte schwanken, weil externe Prüfungen nicht bei jedem Abruf dasselbe liefern: Am 31. August fiel certavia.org einmal auf 77,8, zwei Minuten später stand der Scan wieder bei 91,1. Der verlinkte Nachweis ist signiert und ohne Konto prüfbar.
Welche Unternehmen den EU AI Act nachweisen müssen.
Der EU AI Act trifft nicht alle gleich. Hochrisiko-Pflichten gelten für KI-Systeme in regulierten Bereichen, unabhängig von Unternehmensgröße und Standort. Prüfen Sie in unter 2 Minuten, ob Ihr Unternehmen betroffen ist.
- Kreditscoring & Bonitätsbewertung
- HR-Software & Bewerberselektion
- Biometrie & Identifikation
- Diagnose-KI & Healthcare
- Kritische Infrastruktur
- B2B SaaS mit KI für EU-Kunden
2 Minuten · Kein Login · Kostenlos
Ein datierter, signierter Beleg zum Außenbild Ihrer Infrastruktur, den Prüfer und Aufsichtsrat selbst verifizieren können, ohne Zugang zu Ihren Systemen.
Mehr erfahren → IT-Leiter & CTOs80+ Prüfregeln mit festen Punktwerten. Ergebnis als JSON und CSV, per API abrufbar, als Gate in CI/CD einsetzbar.
Mehr erfahren → Compliance Manager & GRCTechnische Belege zu den KI-Governance-Deklarationen Ihrer Domain (Cluster F) als Anlage zur Art.-50-Dokumentation, mit Export für GRC-Systeme.
Mehr erfahren → CISOsExterne Evidenz für Risikoregister, Drittanbieter-Risiko und NIS2 Art. 21 Risikomanagementmaßnahmen.
Mehr erfahren → DatenschutzbeauftragteOb Datenschutzerklärung, robots.txt und ai-disclosure.json die KI-Nutzung erklären: jede Angabe einzeln geprüft und belegt.
Mehr erfahren →Verifizierbare Nachweise statt Kundenstimmen
CERTavia ist im Juni 2026 gestartet. Statt Testimonials zeigen wir, was kryptografisch nachprüfbar ist: reale Prüfergebnisse und die aktuelle Marktlage.
litzki-systems.com: CES 97,9 (8. September 2026). certavia.org: CES 96,5 (9. September 2026). Es sind Eigennachweise, und wir kennzeichnen sie so. Jeder lässt sich über den Sovereign Vault unabhängig prüfen.
Referenzen ansehen → Benchmark 2026: 0 von 567 Messungen CERTIFIED567 Messungen aus 10 Branchenlisten. Keine erreichte die Schwelle von 75, der höchste Wert lag bei 55,1.
Belastbarster Befund: In allen zehn Listen liegt Cluster F (AI Governance) im Median bei 0. Bei einem Teil der Juni-Messungen war Cluster A durch einen Messfehler zu niedrig, siehe Korrekturhinweis.
Benchmark ansehen → Founding Partner ProgrammFür Auditoren, GRC-Beratungen und MSSPs, die den Scan für Mandanten einsetzen wollen: Konditionen für frühe Partner, Co-Branding und Mitsprache bei der Roadmap.
Partner werden →Was 2026 gilt, was verschoben wurde und was der Scan davon abdeckt.
Seit 2. August 2026: Art. 50
Die Transparenzpflichten gelten. Welche Sie trifft, hängt vom Absatz und von Ihrer Rolle als Anbieter oder Betreiber ab. Die Zuordnung je Absatz steht im Glossar. Bußgeldrahmen nach Art. 99: bis 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes.
Ab 2. Dezember 2027: Annex III
Die Hochrisiko-Pflichten waren für August 2026 geplant. Die Änderungsverordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026, hat sie auf den 2. Dezember 2027 verschoben, für Produkte nach Annex I auf den 2. August 2028.
Was CERTavia liefert
Den von außen messbaren Teil: ob Ihre Domain KI-Einsatz, AI Policy, Training-Opt-out und eine KI-Kontaktstelle maschinenlesbar erklärt (Cluster F) und ob die Basis-Infrastruktur dem Stand der Technik entspricht. Risikomanagement, menschliche Aufsicht und Datenqualität prüft der Scan nicht.
Infrastruktur-Nachweis-Check für AI Act, DORA und NIS2
CERTavia prüft eine Domain gegen 80+ Parameter in 6 Clustern, von der TLS-Konfiguration (Cluster A) bis zu den KI-Governance-Deklarationen (Cluster F). Das Ergebnis lautet SOVP-CERTIFIED oder SOVP-FAILED und ist über die Vault-URL unabhängig prüfbar.
Der Report enthält eine Art.-50-Relevanzbewertung pro Cluster, priorisierte Handlungsfelder und eine maschinenlesbare Verifikations-URL für Auditoren. Geeignet als technischer Baustein für ein Conformity Assessment Dossier.
Der Pro-Report enthält:
Enthalten im Pro Report
- 80+ Parameter-Vollscan einer Domain
- SOVP-CERTIFIED / SOVP-FAILED Urteil mit Cluster-Details
- Art. 50-Relevanzbewertung: Kritisch / Relevant / Informativ
- Priorisierte Handlungsfelder
- Sovereign Vault ohne automatisches Ablaufdatum, maschinenlesbare Verifikations-URL
- Kryptografische Signatur, reproduzierbar und auditfähig
- JSON + CSV Protokoll-Output
ab EUR 490 Basic · EUR 1.490 Pro · Enterprise ab 24.900 EUR / Jahr
Was der EU AI Act von Ihrem Unternehmen verlangt.
Art. 50: vier Transparenzpflichten, zwei Rollen
Abs. 1 und 2 treffen Anbieter: Chatbot-Hinweis und maschinenlesbare Kennzeichnung synthetischer Inhalte. Abs. 3 und 4 treffen Betreiber: Information bei Emotionserkennung und biometrischer Kategorisierung, Offenlegung von Deepfakes und KI-Texten zu Themen öffentlichen Interesses. Die verbindliche Zuordnung steht im Glossar. Der Scan prüft die maschinenlesbaren Deklarationen dazu, nicht die Pflichterfüllung selbst.
Annex III: Hochrisiko-Klassifizierung
Kreditwürdigkeitsprüfung, Bewerberauswahl, biometrische Identifizierung, Sicherheitskomponenten kritischer Infrastruktur: Für diese Systeme gelten ab dem 2. Dezember 2027 Konformitätsbewertung, Risikomanagement und Dokumentationspflichten. Der Annex-III-Schnelltest klärt die Einstufung.
DORA + NIS2: Regulatorischer Overlap
Banken und Versicherer unterliegen seit dem 17. Januar 2025 DORA und zusätzlich dem EU AI Act. In unserer BaFin-Liste erreicht keine der 50 Domains CERTIFIED, der Bestwert liegt bei CES 47,8. Der Scan deckt die gemeinsame Infrastruktur-Ebene ab. IKT-Risikomanagement und Informationsregister bleiben interne Aufgaben.
Vom Scan zum prüfbaren Nachweis.
Domain eingeben
Domain eintragen, Sektor wählen, Scan starten. Bezahlt wird über Stripe.
Scan läuft automatisch
Der Scan prüft 87 Parameter und braucht dafür im Median rund 10 Sekunden (329 Scans bis 13. Oktober 2026). Rechts sehen Sie das signierte Ergebnis unserer eigenen Domain vom 9. September.
Nachweis sofort verwenden
PDF-Report, Signatur und Sovereign-Vault-Link. Wer den Link erhält, prüft selbst, ob der Report unverändert ist.
certavia.org
Wie der Score entsteht und wie man ihn nachprüft.
CERTavia wendet 80+ der 180+ Parameter des Sovereign Validation Protocol (SOVP) an. SOVP ist als IETF-Internet-Draft veröffentlicht (draft-litzki-sovp-04) und in den USA zum Patent angemeldet (#64/005,737).
Feste Regeln
Jeder Parameter hat eine feste Prüfregel und einen festen Punktwert. CERTIFIED heißt: CES mindestens 75 und Cluster F mindestens 40. Die Messwerte externer Prüfungen können zwischen zwei Abrufen schwanken: litzki-systems.com lag am 13. Oktober innerhalb einer Stunde bei 97,6 und bei 99,0.
Signiert und abrufbar
Jeder Report wird mit Ed25519 signiert, mit Zeitstempel versehen und im Sovereign Vault abgelegt. Den öffentlichen Schlüssel veröffentlichen wir als DNS-TXT-Record unter _sovp.certavia.org. Damit prüft ein Auditor, ob Score und Cluster-Werte seit der Ausstellung unverändert sind, ohne unserem Quellcode vertrauen zu müssen.
Zahlen, die sich belegen lassen
Bis August 2026 nannten wir für SOVP 265+ Parameter. Ein Code-Audit am 13. August konnte nur 181 Prüfungen mit Datei und Zeilennummer belegen. Seitdem steht hier 180+, und jede Korrektur ist im Changelog dokumentiert.
Häufige Fragen.
Ist CERTavia Software oder Beratung?
CERTavia ist ein Nachweis-Angebot mit klarer Ergebnislogik. Der Kern ist ein automatisierter, deterministischer Scan auf Basis von SOVP: ein strukturiertes Ergebnis, das sofort weitergereicht werden kann. Für Enterprise-Anforderungen stehen ergänzende Beratungsleistungen zur Verfügung.
Für welche Unternehmen ist CERTavia relevant?
Für regulierte Unternehmen mit produktiver KI in Bereichen wie Finanzdienstleistung, Healthcare, HR-Software oder kritische Infrastruktur, überall wo Annex III des EU AI Act greift. Relevant auch für SaaS-Anbieter, die KI-Funktionen für EU-Kunden bereitstellen und als Provider eigene Art.-50-Pflichten tragen.
Was enthält das Ergebnisdokument?
SOVP-CERTIFIED oder SOVP-FAILED Urteil mit vollständiger Cluster-Aufschlüsselung, Art.-50-Relevanzbewertung pro Cluster, priorisierte Handlungsfelder, kryptografische Signatur, Sovereign Vault Link und maschinenlesbare Verifikations-URL. Geeignet als Bestandteil eines Conformity Assessment Dossiers.
Wie lange ist der Nachweis gültig?
Ein Report dokumentiert den Zustand der Domain zum Zeitpunkt des Scans. Basic: Der Nachweis gilt 90 Tage, danach läuft auch der Vault-Eintrag ab. Pro, Solo, Annual Starter, Annual Subscription und Enterprise: Das Ergebnis gilt 365 Tage, der Vault-Eintrag bleibt dauerhaft abrufbar. Annual-Pläne und Solo scannen automatisch alle 90 Tage neu, Enterprise alle 30 Tage.
Ersetzt CERTavia einen vollständigen Compliance-Audit?
Nein. CERTavia belegt den von außen messbaren Teil: Basis-Infrastruktur und maschinenlesbare KI-Governance-Deklarationen. Interne Prozesse, Risikomanagement, menschliche Aufsicht und Datenqualität prüft der Scan nicht. Dafür bleiben interne Dokumentation, ISO-Zertifizierungen und rechtliche Beratung zuständig. Der Report ist eine Anlage für das Conformity Assessment Dossier, kein Ersatz dafür.
Was steckt technisch hinter CERTavia?
CERTavia basiert auf dem Sovereign Validation Protocol (SOVP), einem deterministischen Infrastruktur-Validierungsprotokoll mit kryptografischer Signatur, DNS-Verankerung und gesichertem Audit-Record. US-Patent pending #64/005,737 · IETF Draft draft-litzki-sovp-04 aktiv.
Wie erhalte ich Zugang zum Kundenportal?
Bei Annual Starter, Annual Subscription und Enterprise wird mit Vertragsabschluss automatisch Zugang zum Kundenportal freigeschaltet — kein separates Konto anlegen nötig, Login per E-Mail-Link mit Ihrer Kauf-Adresse (kein Passwort erforderlich). Bei Basic und Pro erfolgt die Auslieferung des Reports direkt per E-Mail über den Scan-Zugangscode; Kundenportal-Zugang ist hier auf Anfrage über unser Kontaktformular möglich.
Wir haben 567 Domains aus zehn Branchenlisten gemessen. In jeder Liste liegt der Median für AI Governance bei null. Die Pflichten aus Art. 50 gelten seit August, die maschinenlesbaren Erklärungen dazu fehlen fast überall.
Ohne Erstgespräch starten.
Für den Scan brauchen Sie nur eine Domain. Für Portfolio-Prüfungen, Vendor-Scans oder Fragen zur Methodik schreiben Sie uns über das Kontaktformular.