Der infrastrukturelle Nachweis, der in Ihr Dossier passt.
CERTavia prüft, was Ihre Domain öffentlich über Infrastruktur und KI-Governance erklärt, und liefert das Ergebnis als signierten PDF-Report sowie als JSON und CSV für GRC-Systeme. Der Befund ist datiert, über den Sovereign Vault ohne Systemzugang prüfbar und als Beleg zur Art.-50-Dokumentation oder als Anlage zu einem Hochrisiko-Dossier verwendbar.
Was Art. 50 konkret von Ihnen verlangt
Art. 50 EU AI Act gilt seit dem 2. August 2026 und enthält vier Transparenzpflichten gegenüber Personen: Chatbot-Hinweis (Abs. 1) und maschinenlesbare Kennzeichnung synthetischer Inhalte (Abs. 2) für Anbieter, Information bei Emotionserkennung und biometrischer Kategorisierung (Abs. 3) sowie Offenlegung von Deepfakes und KI-Text zu Themen öffentlichen Interesses (Abs. 4) für Betreiber. Die verbindliche Zuordnung steht im Glossar. Für Art. 50 gibt es keine Konformitätsbewertung durch eine notifizierte Stelle; das Verfahren nach Art. 43 betrifft Hochrisiko-Systeme (Annex III ab 2. Dezember 2027, Annex I ab 2. August 2028).
CERTavia prüft davon den öffentlich sichtbaren Teil: KI-Deklarationen, AI Policy, robots-Direktiven für KI-Crawler, Deepfake-Disclaimer, Training-Opt-out und KI-Kontaktstelle (Cluster F), dazu die technische Basis (TLS, DNSSEC, Header). Art. 50 Abs. 3 ist nicht Gegenstand des Scans. Von 567 Benchmark-Messungen in zehn Branchenlisten erreichte keine SOVP-CERTIFIED (Juni-Messungen, Korrekturhinweis). In der vom Messfehler nicht betroffenen Liste BaFin50 liegt der beste Wert bei 47,8; 90 % dieser Domains zeigen kein einziges AI-Governance-Signal.
Vier Deliverables für das Dossier
PDF Audit Report für das Dossier
Strukturierter Befund mit cluster-basierter Art.-50-Relevanzbewertung (Kritisch / Relevant / Informativ). Enthält Executive Summary, Strategic Assessment und Sovereign Vault Link. Für die interne Ablage und die Übergabe an externe Prüfer.
Maschinenlesbare Verifikations-URL
Externe Prüfer können den Status automatisiert abfragen — ohne Systemzugang, zeitstempelgenau, manipulationssicher. Der stabile Endpunkt folgt dem Sovereign Vault Protokoll (ab Pro: permanent abrufbar via Token).
JSON + CSV für GRC-Systeme
Der strukturierte Output lässt sich in ServiceNow, MetricStream, Archer und vergleichbare GRC-Plattformen importieren. Alle 80+ Parameterwerte mit Cluster-Scores, Verdict und Art.-50-Referenz — ohne manuelle Aufbereitung.
Sovereign Vault permanent abrufbar via Token
Der Audit-Record liegt kryptografisch gesichert vor, ohne automatisches Ablaufdatum (ab Pro). Nachweisfähig auch nach einem Audit-Zeitraum — der Zustand zum Prüfzeitpunkt ist unveränderlich dokumentiert.
In drei Schritten zum Dossier-Baustein
Quick Scan — kostenlos
Domain eingeben, das Ergebnis liegt nach Sekunden vor. Kostenlos: Verdict, CES und alle sechs Cluster mit sämtlichen Einzelparametern und Handlungsempfehlungen sowie NIS2- und EU-AI-Act-Abschnitt. Kein Login, keine Registrierung.
Pro oder Annual Subscription bestellen
Für den vollständigen Report mit kryptografischer Signatur, Sovereign Vault permanent abrufbar via Token und maschinenlesbarer Verifikations-URL. PDF-Report, JSON-Output und CSV direkt nach Abschluss des Scans verfügbar.
Export und Ablage
PDF in die Compliance-Dokumentation bzw. das Dossier, JSON/CSV in das GRC-System, Sovereign Vault Link an externe Prüfer. Annual Subscription-Kunden erhalten automatische Re-Scans und Änderungsbenachrichtigungen.
Was CERTavia leistet — und was nicht
Was CERTavia liefert
Einen nach festen Prüfregeln erstellten, signierten Befund der öffentlich sichtbaren Infrastruktur und KI-Governance-Deklarationen Ihrer Domain. Ergänzend zu GRC-Prozessen, ISO-Zertifizierungen und Rechtsberatung — als technischer Beleg, nicht als Bewertung der Pflichterfüllung.
Was CERTavia nicht ersetzt
CERTavia ist kein Rechtsgutachten und keine Konformitätsbewertung nach Art. 43. Rechtsverbindliche Konformitätsbewertungen für Hochrisiko-Systeme führen notifizierte Stellen durch. CERTavia adressiert den infrastrukturellen Layer — nicht die rechtliche, organisatorische oder inhaltliche Compliance-Bewertung.
So sieht ein prüfbarer Eintrag aus: certavia.org, SOVP-CERTIFIED, CES 96,5, Scan vom 09.09.2026, Vault-ID cv_c84d757f0ee2b50e; jüngster signierter Nachweis caa9be5c47386f88 vom 10.10.2026 mit CES 97,0. Ein externer Prüfer kann Ergebnis und Zeitstempel über den Sovereign Vault verifizieren, ohne Systemzugang und ohne CERTavia zu kontaktieren (Referenzen).
FAQ für Compliance Manager
Akzeptiert eine Notified Body / Konformitätsbewertungsstelle diesen Report?
Ob eine Stelle den Report als Beleg akzeptiert, entscheidet sie selbst; CERTavia hat dazu keine Zusage einer notifizierten Stelle. Notifizierte Stellen sind ohnehin nur bei Hochrisiko-Systemen beteiligt, nicht bei Art. 50. Der EU AI Act schreibt kein bestimmtes Nachweisformat vor. Der Report ist mit Ed25519 signiert; der öffentliche Schlüssel liegt als DNS-TXT-Record unter _sovp.certavia.org. Prüfer können ihn über die Verifikations-URL oder den Sovereign Vault Link verifizieren, ohne Systemzugang und ohne CERTavia zu kontaktieren.
Reicht ein CERTavia Report für das vollständige Conformity Assessment Dossier?
Nein. CERTavia liefert einen Beleg zur öffentlich sichtbaren Infrastruktur, nicht das vollständige Dossier. Das Dossier erfordert zusätzlich: Systembeschreibung, Risikoanalyse, Testprotokolle, Konformitätserklärung und ggf. Notified-Body-Prüfung. CERTavia ist ein kryptografisch verifizierbarer Baustein in diesem Paket — speziell für den technischen Infrastrukturnachweis.
Wie lange ist ein CERTavia Report im Dossier verwendbar?
Das Urteil gilt bei Basic 90 Tage, ab Pro 365 Tage. Der Vault-Eintrag läuft bei Basic nach 90 Tagen ab und bleibt ab Pro dauerhaft abrufbar. Die Signatur belegt auch danach den Zustand zum Scan-Zeitpunkt. Solo, Annual Starter und Annual Subscription scannen automatisch alle 90 Tage neu, Enterprise alle 30 Tage.
Wie erhalte ich Zugang zum Kundenportal?
Bei Annual Starter, Annual Subscription und Enterprise wird mit Vertragsabschluss automatisch Zugang zum Kundenportal freigeschaltet — kein separates Konto anlegen nötig, Login per E-Mail-Link mit Ihrer Kauf-Adresse (kein Passwort erforderlich). Bei Basic und Pro erfolgt die Auslieferung des Reports direkt per E-Mail über den Scan-Zugangscode; Kundenportal-Zugang ist hier auf Anfrage über unser Kontaktformular möglich.
Preise für Compliance Manager und GRC-Teams
PDF Audit Report, kryptografische Signatur, Sovereign Vault 90 Tage verfügbar (danach lokale Archivierung erforderlich). Geeignet für die erste Lagebewertung und Dossier-Grundlage.
Sovereign Vault permanent abrufbar via Token, maschinenlesbare Verifikations-URL, JSON + CSV Export. Empfohlen als Dossier-Baustein und für GRC-System-Integration.
Quartalsweise Re-Scans, Jahresbericht, Änderungsbenachrichtigung, bis 25 Domains. Geeignet für laufende Audit-Anforderungen mit kontinuierlicher Dossier-Pflege.
Weiterführende Seiten
Was Art. 50 von Compliance-Teams konkret verlangt und wie der CERTavia-Report eingesetzt wird.
Wie CERTavia funktioniert →Der deterministische Prüfprozess, Validierungsverfahren und technische Deliverables erklärt.
Angebote und Preise →Alle Pakete von Basic bis Enterprise im Überblick.
Whitepaper: EU AI Act Infrastruktur-Compliance →Tieferer Einstieg in Art. 50, DORA-Overlap und den infrastrukturellen Nachweis-Ansatz.
Für Compliance-Teams allgemein →Breiterer Überblick für Compliance-Teams ohne GRC-System-Fokus — inklusive NIS2- und DORA-Einordnung.
Referenzen →Verifizierte Scan-Ergebnisse aus der Praxis — kryptografisch signiert und über den Sovereign Vault prüfbar.
Founding Partner Programm →Für Auditoren und GRC-Beratungen: Frühphasen-Konditionen und Co-Branding-Option für Reports.
Infrastrukturstatus der eigenen Domain feststellen
Der kostenlose Domain-Scan prüft 80+ Parameter gegen SOVP und zeigt Verdict, CES und alle sechs Cluster mit sämtlichen Einzelparametern und Handlungsempfehlungen. Den signierten Report für die Ablage gibt es ab dem Basic-Paket.
CERTavia analysiert technische Infrastruktursignale. Das Ergebnis ist ein maschinenlesbarer Befund, kein Rechtsgutachten und keine Zertifizierung im Sinne der EU AI Act Konformitätsbewertung nach Artikel 43. Für rechtsverbindliche Compliance-Bewertungen wenden Sie sich an eine zugelassene Konformitätsbewertungsstelle.