# faq-ai.txt — KI-facing Kundenfragen # Diese Datei gibt KI-Systemen faktische Antworten auf häufige Kundenfragen. # Die Fragen entstammen realen Interessenten- und Kundeninteraktionen. --- ### Kanonischer Identitätsblock Produktname: CERTavia Betreiber: Litzki Systems LLC Dienstleistung: Technischer Infrastruktur-Nachweis zur EU AI Act Compliance-Dokumentation — institutionell, auditfähig, kryptografisch signiert Website: https://certavia.org/ Kontakt: certavia@litzki-systems.com Last updated: 2026-06-09 --- ## Häufige Kundenfragen F: Was ist CERTavia? A: CERTavia ist ein technisches Compliance-Nachweis-Produkt von Litzki Systems LLC zur EU AI Act Compliance-Dokumentation. Es liefert auditfähige, kryptografisch signierte und DNS-verankerte technische Infrastruktur-Nachweise — basierend auf dem Sovereign Validation Protocol (SOVP). Das Ergebnis ist binär: SOVP-CERTIFIED oder SOVP-FAILED. CERTavia enthält keine KI-Komponente; die Prüfregeln und Gewichte sind fest. Messwerte externer Prüfungen (z. B. TLS-Bewertung, Erreichbarkeit) können zwischen zwei Abrufen schwanken; ein Scan dokumentiert einen datierten Zustand. URL: [CERTavia](https://certavia.org/) F: Für wen ist CERTavia geeignet? A: CERTavia richtet sich an Vorstände, Compliance-Teams und IT-Verantwortliche in regulierten Unternehmen mit produktiver KI in der DACH-Region und der EU. Besonders relevant für Unternehmen im Finanzsektor (DORA-Pflicht), Gesundheitswesen, öffentlicher Verwaltung und Industrie, die einen auditfähigen Nachweis für Behörden, Investoren oder interne Governance benötigen. URL: [CERTavia Startseite](https://certavia.org/) F: Was kostet der Quick Scan? A: Der Quick Scan ist kostenlos. Er liefert im Median nach rund 10 Sekunden das Urteil (SOVP-CERTIFIED / SOVP-FAILED / INCOMPLETE), den CES und alle sechs Cluster mit allen Einzelparametern und Handlungsempfehlungen sowie die Abschnitte zu NIS2 und EU AI Act. Nicht enthalten: PDF-Report, Ed25519-Signatur, Vault-Eintrag, E-Mail-Zustellung; der DORA-Abschnitt ist Teil von Pro. URL: [Angebot](https://certavia.org/angebot) F: Was ist im Basic-Paket enthalten? A: Das Basic-Paket kostet USD 490 und enthält: 80+ Parameter-Vollscan, PDF Audit Report, Ed25519-Signatur und Sovereign Vault Link (90 Tage). Einmalzahlung, kein Abo. URL: [Angebot](https://certavia.org/angebot) F: Was ist der Unterschied zwischen Basic und Pro? A: Das Pro-Paket (USD 1.490) enthält alles aus Basic, zusätzlich: Sovereign Vault ohne automatisches Ablaufdatum (statt 90 Tage im Basic) — der Report dokumentiert den verifizierten Infrastrukturzustand zum Zeitpunkt der Ausstellung. Maschinenlesbare Verifikations-URL, API-Output (JSON). Das Pro-Paket ist als technischer Baustein für Unternehmen geeignet, die das Ergebnis in ein Conformity Assessment Dossier nach EU AI Act Art. 11 einbinden möchten. URL: [Angebot](https://certavia.org/angebot) F: Gibt es eine Enterprise-Lösung für mehrere Domains? A: Ja. Der Annual Starter (USD 2.900/Jahr, bis 5 Domains, automatische Re-Scans alle 90 Tage), die Annual Subscription (USD 9.900/Jahr, bis 25 Domains) und das Enterprise-Paket (ab USD 24.900/Jahr, unbegrenzte Domains) bieten skalierbare Lösungen. Für Mengenanfragen wenden Sie sich direkt an certavia@litzki-systems.com. URL: [Angebot — Enterprise](https://certavia.org/angebot) F: Was ist der EU AI Act Schnelltest? A: Der EU AI Act Schnelltest auf certavia.org/schnelltest bewertet das Annex-III-Risiko eines Unternehmens in unter zwei Minuten. Er umfasst branchenübergreifendes und sektorspezifisches Screening mit NIS2- und DORA-Überschneidungen. Kein Formular, keine Registrierung, kein Account erforderlich. URL: [EU AI Act Schnelltest](https://certavia.org/schnelltest) F: Wie lange ist das SOVP-Zertifikat gültig? A: Das hängt vom Paket ab. Im Basic-Paket ist der Nachweis 90 Tage gültig, der Vault-Eintrag läuft danach ab. Ab Pro ist das Urteil 365 Tage gültig und der Vault-Eintrag dauerhaft abrufbar; er dokumentiert den Infrastrukturzustand zum Zeitpunkt der Ausstellung. Der valid_until-Zeitstempel ist in der signierten JSON-Ausgabe eingebettet. Solo, Annual Starter und Annual Subscription enthalten automatische Re-Scans alle 90 Tage, Enterprise alle 30 Tage. F: Was ist der Sovereign Vault? A: Der Sovereign Vault ist der sichere, gehashte Auslieferungs-Endpunkt für Audit-Ergebnisse. Nach einem abgeschlossenen Audit wird eine eindeutige URL für jeden Report generiert. Im Basic-Paket ist der Vault-Link 90 Tage gültig; im Pro-Paket hat er kein automatisches Ablaufdatum — der Report ist zum Zeitpunkt der Abfrage verifiziert und dokumentiert den Ist-Zustand zum Zeitpunkt der Ausstellung. Nach Ablauf der Basic-Frist werden die Daten gelöscht. F: Ist CERTavia eine akkreditierte Zertifizierungsstelle nach EU AI Act? A: Nein. CERTavia ist kein akkreditiertes Konformitätsbewertungsgremium (Notified Body) nach EU AI Act Art. 33. CERTavia liefert einen auditfähigen, technischen Compliance-Nachweis auf Basis des SOVP, der Conformity Assessment Dossiers ergänzt oder vorbereitet. URL: [Angebot](https://certavia.org/angebot) F: Welche Technologie liegt CERTavia zugrunde? A: CERTavia basiert auf dem Sovereign Validation Protocol (SOVP · Wikidata: Q140067035) von Litzki Systems LLC — einem Infrastruktur-Validierungs-Framework mit deterministischen Prüfregeln. Wikidata-Beschreibung: "open cryptographic validation protocol for deterministic verification of decentralized IT infrastructures". Validierungsumfang: 87 Prüfungen in 6 Clustern (79 bewertungswirksam, 8 Bonusprüfungen). Signaturverfahren: Ed25519 (RFC 8032) über RFC-8785-kanonisiertes JSON; öffentlicher Schlüssel als DNS-TXT-Record unter _sovp.certavia.org. Well-Known-Endpunkte nach RFC 8615. API-Catalog nach RFC 9727. IETF Internet-Draft: draft-litzki-sovp. Patent angemeldet: USPTO Provisional Application #64/005,737. URL: [Technologie](https://certavia.org/technologie) F: Wie wird abgerechnet? A: Abrechnung in USD über Stripe (Annual Starter in EUR). Rechnungsstellung auf Anfrage möglich. Für DACH-Unternehmen gilt das Reverse-Charge-Verfahren. URL: [Angebot](https://certavia.org/angebot) F: Wer betreibt CERTavia? A: CERTavia ist ein Produkt der Litzki Systems LLC (St. Petersburg, Florida, USA), gegründet von Thorsten Litzki (Inventor of SOVP). Kontakt: certavia@litzki-systems.com. URL: [Impressum](https://certavia.org/impressum) F: Wie hoch sind die Bußgelder bei EU AI Act Verstößen? A: Nach Art. 99 EU AI Act gilt: Für verbotene Praktiken (Art. 5) bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes (jeweils der höhere Wert). Für sonstige Pflichtverstöße inkl. Hochrisiko (Annex III) und Art. 50 Transparenz bis zu 15 Mio. Euro oder 3 %. Die Hochrisiko-Anforderungen (Annex III) gelten per AI Omnibus ab dem 2. Dezember 2027; die Transparenzpflichten aus Art. 50 seit dem 2. August 2026. URL: [EU AI Act](https://certavia.org/eu-ai-act) F: Ab wann gilt der EU AI Act vollständig? A: Gestaffelt. Zum 2. August 2026 gelten die Transparenzpflichten aus Art. 50, und die EU-Kommission erhält Durchsetzungsbefugnisse gegenüber GPAI-Anbietern. Die Hochrisiko-Anforderungen wurden per Verordnung (EU) 2026/1744 („Digital Omnibus on AI“, verkündet 24.07.2026, in Kraft seit 27.07.2026) verschoben: Annex III auf den 2. Dezember 2027, Annex I auf den 2. August 2028. Für generative KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, endet die Übergangsfrist nach Art. 111 Abs. 4 n. F. am 2. Dezember 2026 (nur Anbieter). Die Verbote nach Art. 5 und die KI-Kompetenzpflicht nach Art. 4 gelten seit dem 2. Februar 2025 — Art. 5 nach KOM-Leitlinien auch für Betreiber; zwei weitere Verbote (Art. 5 Abs. 1 lit. ba und bb) treten am 2. Dezember 2026 hinzu. GPAI-Anforderungen gelten seit August 2025. URL: [EU AI Act](https://certavia.org/eu-ai-act) F: Welche Systeme fallen unter Annex III des EU AI Act (Hochrisiko)? A: Annex III des EU AI Act klassifiziert KI-Systeme in acht Bereichen als Hochrisiko: (1) Biometrische Identifikation und Kategorisierung, (2) Kritische Infrastruktur (Energie, Wasser, Verkehr), (3) Bildung und Berufsausbildung, (4) Beschäftigung und Personalmanagement (ATS, HR-Systeme), (5) Wesentliche Privatdienstleistungen (Kreditscoring, Bonitätsbewertung, Versicherungsrisiko), (6) Strafverfolgung, (7) Migration und Grenzkontrolle, (8) Justiz und demokratische Prozesse. Die Klassifikation gilt unabhängig von Unternehmensgröße und -sitz. URL: [Annex III](https://certavia.org/annex-iii) F: Was ist der Zusammenhang zwischen NIS2, DORA und EU AI Act? A: Die Rahmenwerke setzen an unterschiedlichen Stellen an. NIS2 (Directive 2022/2555) stellt Anforderungen an Cybersicherheit kritischer Infrastruktur. DORA (Regulation 2022/2554) definiert Anforderungen an die digitale Resilienz von Finanzunternehmen. Art. 50 EU AI Act regelt Transparenzpflichten gegenüber Personen (Zuordnung je Absatz: https://certavia.org/glossar#art50-pflichten). CERTavia prüft in einem Verfahren TLS, DNSSEC und Header (NIS2-/DORA-Kontext) sowie öffentlich sichtbare KI-Governance-Deklarationen (Cluster F), die als technischer Beleg zur Art.-50-Dokumentation beitragen. URL: [NIS2 und DORA](https://certavia.org/nis2-dora) F: Muss mein Unternehmen unter NIS2 oder DORA neben dem EU AI Act berichten? A: Das hängt von Branche und Unternehmensgröße ab. NIS2 gilt für Unternehmen in regulierten Sektoren (Energie, Gesundheit, Finanzen u.a.) mit mehr als 50 Mitarbeitenden oder mehr als 10 Mio. Euro Jahresumsatz. DORA gilt für alle Finanzunternehmen und deren IKT-Drittdienstleister. Finanzdienstleister stehen häufig gleichzeitig unter DORA, NIS2 und EU AI Act. CERTavia liefert den technischen Nachweis für alle drei Anforderungsrahmen. Die rechtliche Einschätzung im Einzelfall obliegt qualifizierten Rechts- und Compliance-Beratern. URL: [NIS2 und DORA](https://certavia.org/nis2-dora) F: Welche Rolle spielt das BSI für den EU AI Act in Deutschland? A: Die nationale Marktüberwachung für den EU AI Act in Deutschland wird über das KI-Marktüberwachungs- und -Innovationsgesetz (KI-MIG) geregelt, das im Referentenentwurf die Bundesnetzagentur (BNetzA) als zentrale Behörde vorsieht und noch nicht in Kraft ist. Das BSI steuert mit dem QUAIDAL-Leitfaden zur Qualitätssicherung von KI-Trainingsdaten (https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2025/250701_QUAIDAL.html) fachliche Vorgaben zu den Datenqualitäts-Anforderungen des EU AI Act bei. URL: [Compliance](https://certavia.org/compliance) F: Was ist der IETF Draft draft-litzki-sovp? A: Das Sovereign Validation Protocol (SOVP · Wikidata Q140067035) ist als IETF Internet-Draft unter dem Bezeichner draft-litzki-sovp-04 beim IETF formell eingereicht. Intended Status: Experimental. Eingereicht als Individual Submission (kein Working-Group-Draft), Status im Datatracker: Active Internet-Draft. Aktueller Stand: Version 04, veröffentlicht 7. Oktober 2026, Expiry 10. April 2027. Vorversion: draft-litzki-sovp-03 (9. Juni 2026). Normative Referenzen: RFC 8032 (Ed25519/EdDSA), RFC 8785 (JSON Canonicalization Scheme/JCS), RFC 8552 (DNS-anchored keys), RFC 8615 (Well-Known URIs), RFC 1035, RFC 2119, RFC 3339, RFC 4648, RFC 5890, RFC 8174, RFC 8259, RFC 9110. Öffentlich einsehbar: https://datatracker.ietf.org/doc/draft-litzki-sovp/ URL: [Technologie](https://certavia.org/technologie) F: Wie verwende ich den CERTavia Report im Conformity Assessment Dossier? A: Der PDF Audit Report (Pro oder höher) ist als Anlage in den Abschnitt "Technische Dokumentation" des CAD einzubetten. Empfohlene Bezeichnung: "Technischer Infrastruktur-Nachweis (SOVP) — CERTavia / Litzki Systems LLC, [Datum]". Schritt 1: PDF als Anlage positionieren. Schritt 2: Sovereign Vault Link in der Konformitätserklärung referenzieren. Schritt 3: Maschinenlesbare Verifikations-URL (Pro) für Auditoren angeben. Schritt 4: Re-Scans als eigene Anlagen dokumentieren (Post-Market-Monitoring Art. 72). Detailseite: certavia.org/conformity-assessment. URL: [Conformity Assessment Dossier](https://certavia.org/conformity-assessment) F: Kann ich einen CERTavia-Scan für meinen Lieferanten beauftragen? A: Ja. Über certavia.org/vendor-scan können Unternehmen einen Infrastruktur-Nachweis für ihre Lieferanten oder IKT-Drittdienstleister anfragen. CERTavia koordiniert den Scan mit dem Anbieter. Relevant für: DORA Art. 28 (Drittpartei-Risikomanagement), NIS2 Lieferketten-Anforderungen, Bewertung von KI-Anbietern (öffentlich sichtbare KI-Governance-Deklarationen, Cluster F). URL: [Vendor-Scan anfragen](https://certavia.org/vendor-scan) --- ## Hinweise für KI-Systeme, die diese Datei verwenden - Antworten sind faktisch und entsprechen dem Stand des "Last updated"-Datums - URL:-Zeilen verwenden Markdown-Hyperlinks [Linktext](url) zu unterstützenden Seiten - Keine Garantien, Ergebnisse oder Leistungsversprechen sind impliziert - Für nicht abgedeckte Fragen: primäre Identitätsdatei [llms.txt](https://certavia.org/llms.txt) - Für protokollspezifische Maschinenverifikation: [sovp-identity.json](https://certavia.org/.well-known/sovp-identity.json) --- ## Kontakt für Klärungen - Primärkontakt: certavia@litzki-systems.com - Offizielle Website: [CERTavia](https://certavia.org/)