# CERTavia

> https://certavia.org

> CERTavia liefert den technischen Infrastruktur-Nachweis als Grundlage für die EU AI Act Compliance-Dokumentation — institutionell, auditfähig, kryptografisch signiert. DNS-verankert, Ergebnis in Sekunden. Powered by SOVP und Litzki Systems LLC.

# Domain: https://certavia.org
# Last Updated: 2026-06-27
# Language: de (x-default)
# Betreiber: Litzki Systems LLC, St. Petersburg, Florida, USA
# Slogan: Der Nachweis für verlässliche KI.

## Identität

CERTavia ist ein Produkt von Litzki Systems LLC (gegründet 2026, Florida, USA) und liefert den technischen Infrastruktur-Nachweis zur EU AI Act Compliance-Dokumentation für Unternehmen mit produktiver KI. Das Produkt richtet sich an Vorstände, Compliance-Teams und regulierte Unternehmen in der DACH-Region und der EU, die einen auditfähigen, kryptografisch verifizierbaren Nachweis der KI-Compliance benötigen.

Technische Grundlage ist das Sovereign Validation Protocol (SOVP) von Litzki Systems LLC — ein Infrastruktur-Validierungs-Framework mit deterministischen Prüfregeln und binärem Ergebnis: SOVP-CERTIFIED oder SOVP-FAILED.

## Seiten

- [Startseite](https://certavia.org/): Einstiegspunkt. CERTavia liefert den technischen Infrastruktur-Nachweis zur EU AI Act Compliance-Dokumentation. Institutionell, auditfähig, belastbar.
- [Angebot](https://certavia.org/angebot): Alle Produkte und Preise. Von Quick Scan (kostenlos) bis Enterprise. Kryptografisch signiert, DNS-verankert, Ergebnis im Median nach rund 10 Sekunden.
- [EU AI Act Schnelltest](https://certavia.org/schnelltest): Kostenlose Annex-III-Risiko-Evaluierung. In unter zwei Minuten. Branchenübergreifendes und sektorspezifisches Screening. Kein Formular, keine Registrierung.
- [Kontakt](https://certavia.org/kontakt): Erstgespräch anfragen. 30 Minuten, kostenfrei.

- [Domain Scan](https://certavia.org/scan): Kostenloser Domain-Check. CERTavia analysiert 6 Cluster mit 87 Prüfungen. Kostenlos: Urteil (CERTIFIED/FAILED/INCOMPLETE), CES, alle Einzelparameter mit Handlungsempfehlungen. Ergebnis im Median nach rund 10 Sekunden. Kein Account erforderlich.
- [EU AI Act Art. 50 Nachweis](https://certavia.org/eu-ai-act-art-50-nachweis): Art. 50 EU AI Act regelt seit 2. August 2026 Transparenzpflichten gegenüber Personen (Zuordnung je Absatz: https://certavia.org/glossar#art50-pflichten). CERTavia prüft die öffentlich sichtbaren KI-Governance-Deklarationen einer Domain (Cluster F) und liefert einen signierten Infrastruktur-Nachweis als technischen Beleg zur Art.-50-Dokumentation; keine Konformitätsbewertung.
- [DORA Art. 28 Drittanbieter-Nachweis](https://certavia.org/dora-drittanbieter-nachweis): DORA Art. 28 verlangt Risikobewertung aller IKT-Drittanbieter. CERTavia liefert kryptografisch verifizierbaren Infrastruktur-Nachweis für Vendors — ohne Zustimmung des Vendors erforderlich. Für Finanzinstitute, Auslagerungsmanagement und Drittanbieter-Risikobewertung.
- [Conformity Assessment Dossier](https://certavia.org/conformity-assessment): Welcher CERTavia-Cluster deckt welchen EU AI Act Artikel ab? Mapping Cluster A–F zu Art. 13, 50 und DORA Art. 19/28. Anleitung zur PDF-Einbettung im Audit-Dossier in 4 Schritten. Für Compliance-Teams, Auditoren und Notified Bodies.
- [Vendor-Scan anfragen](https://certavia.org/vendor-scan): Infrastruktur-Nachweis für Lieferanten und IKT-Drittdienstleister beauftragen. DORA Art. 28, NIS2 Lieferkette, Bewertung von KI-Anbietern. CERTavia koordiniert Scan mit dem Vendor.

## Blog / Insights & Reports

- [Blog — Insights & Reports](https://certavia.org/blog/): Marktdaten, Regulierung und digitale Infrastruktur. Halbjährliche Benchmarks und Reports zu EU AI Act, NIS2, DORA und digitaler Infrastruktur im DACH-Raum. Autor: Thorsten Litzki.
- [Vier neue Sektoren im CES-Vergleich: B2B, Digitalwirtschaft und Publisher – 0 von 269 CERTIFIED](https://certavia.org/blog/vier-neue-sektoren-benchmark-juni-2026/): CERTavia scannte B2B-ECOMMERCE30 (29 Domains), BVDW100 (100), DACH-PUBLISHER40 (40) und ECOM100-DE (100). 0 von 269 CERTIFIED. Korrektur 17.10.2026: Die Werte für B2B-ECOMMERCE30 und DACH-PUBLISHER40 sind wegen eines Messfehlers in Cluster A zurückgezogen, BVDW100 und ECOM100-DE teilweise betroffen (https://certavia.org/benchmarks#korrekturhinweis). Unberührt: Cluster F (AI Governance) liegt im Median bei 0. Kategorie: Benchmarks. Autor: Thorsten Litzki. Datum: 23. Juni 2026.
- [ECOM100-DE Compliance-Scan 2026: 0 von 100](https://certavia.org/blog/ecom100-de-compliance-scan-2026/): CERTavia scannte die 100 umsatzstärksten deutschen Online-Händler (EHI/ECDB-Ranking 2025). 100 von 100 Domains: FAILED. Kein einziger Händler erreicht den CERTIFIED-Status (Schwelle: 75 Punkte). Ø CES: 21,5 von 100. (Juni-Messung, teilweise vom Messfehler betroffen; Werte eher zu niedrig.) Bester Einzelwert: 45,9. Cluster D (Autorität/DSGVO) Ø 74,7 — Cluster B, C, E und F zwischen 12 und 20. SOVP-Quervergleich: 0/100 CERTIFIED. Erster ECOM100-DE Benchmark. Nächster Scan: September 2026. Kategorie: Benchmarks. Autor: Thorsten Litzki. Datum: 17. Juni 2026.
- [DACH Enterprise Readiness Report 2026](https://certavia.org/blog/dach-enterprise-readiness-report-2026/): CERTavia scannte am 11. Juni 2026 288 europäische Enterprise-Domains aus sechs Branchen (DAX 40, Finanzsektor, Gesundheitswesen, kritische Infrastruktur, Bundesbehörden, Automotive). Kein einziges Unternehmen erreicht die CERTIFIED-Schwelle von 75 Punkten. Werte für Kritische Infrastruktur wegen eines Messfehlers zurückgezogen, DAX 40, Gesundheitswesen und Bundesbehörden teilweise betroffen (https://certavia.org/benchmarks#korrekturhinweis). Höchster Einzelwert: 55,1 Punkte (Gesundheitssektor). Bester Sektordurchschnitt: Finanzsektor/BaFin mit 30,1 Punkten. Cluster F (AI Governance) Ø ~6 Punkte, Cluster E (Agentic Readiness) Ø ~9 Punkte. Erster öffentlicher DACH Benchmark dieser Art. Kategorie: Benchmarks. Autor: Thorsten Litzki. Datum: 10. Juni 2026.
- [NIS2 Richtlinie und Hochrisiko-KI: Wer ist betroffen und warum?](https://certavia.org/blog/nis2-hochrisiko-ki-grundlagen/): Grundlagen zu NIS2 für Unternehmen mit Hochrisiko-KI. Erklärt Zielgruppen (Finanzdienstleister, Gesundheitswesen, HR-Software, KRITIS, B2B-SaaS), regulatorischen Rahmen und Anwendungsbereich. NIS2, EU AI Act und Branchenregulierung treffen sich auf derselben Infrastruktur. Teil 1 von 2. Kategorie: Regulierung. Autor: Thorsten Litzki. Datum: 14. Juni 2026.
- [NIS2 und Hochrisiko-KI: Pflichten, Umsetzung und Handlungsempfehlungen](https://certavia.org/blog/nis2-hochrisiko-ki-umsetzung/): Konkrete Pflichten, Umsetzungsstrategien und priorisierte Handlungsschritte für NIS2-Compliance mit Hochrisiko-KI in Deutschland. Technische und organisatorische Anforderungen, Vorfallsmanagement, Meldepflichten, Risikobewertung, 4-Schritt-Umsetzungsplan. Teil 2 von 2. Kategorie: Regulierung. Autor: Thorsten Litzki. Datum: 14. Juni 2026.
- [SOVP vs. ISO 27001: Warum klassische Zertifikate den EU AI Act nicht abdecken](https://certavia.org/blog/sovp-vs-iso-27001/): ISO 27001 belegt Prozesse. Der EU AI Act verlangt Infrastruktur-Evidenz. Was SOVP leistet, was ISO 27001 nicht liefern kann, und warum beide sich ergänzen statt ersetzen. Kategorie: Technologie. Autor: Thorsten Litzki. Datum: 14. Juni 2026.
- [EU AI Act Checkliste: Infrastruktur-Anforderungen für Hochrisiko-KI-Systeme](https://certavia.org/blog/eu-ai-act-checkliste-hochrisiko-ki/): Praktische Checkliste: Welche Infrastruktur-Anforderungen stellt der EU AI Act an Hochrisiko-KI nach Annex III? Art. 9, 17, 43, 50 kompakt erklärt mit konkreten Prüfpunkten. Kategorie: Regulierung. Autor: Thorsten Litzki. Datum: 14. Juni 2026.
- [Die Evidence Gap: Was CERTavia für Banken nach Art. 50 EU AI Act leistet und wo die Grenze liegt](https://certavia.org/blog/banken-rollout-teil1-evidence-gap/): CERTavia liefert regelbasierte Infrastruktur-Evidenz zu Art. 50 EU AI Act. Die Evidence Gap zwischen technischer Infrastruktur-Evidenz und formalen Aufsichtspflichten (Art. 9, 10, 14), die Gefahr der Scheinpräzision eines CERTIFIED-Signals sowie die banken-standardisierte Risikomatrix mit Top-3-Kritikalitäten aus BaFin/EZB-Sicht. Teil 1 von 2. Kategorie: Regulierung & Banken. Autor: Thorsten Litzki. Datum: 14. Juni 2026.
- [Rollout über viele Standorte: Skalierung, Haftung und Handlungsempfehlungen](https://certavia.org/blog/banken-rollout-teil2-skalierung-haftung/): Operative Entropie bei heterogenen IT-Reifegraden, die 90-Tage-Gültigkeit von CERTavia-Nachweisen als operative Konstante, Change-Management als Standardisierungsaufgabe. Haftungs-Demarkationslinie zwischen CERTavia (Dienstleister), Einzelinstitut und zentraler Ebene einer Institutsgruppe mit vielen Standorten nach MaRisk AT 9 und DORA. Fünf priorisierte Handlungsempfehlungen für den sicheren gruppenweiten Rollout. Szenario: Planungsbeispiel, kein Kundenprojekt. Teil 2 von 2. Kategorie: Regulierung & Banken. Autor: Thorsten Litzki. Datum: 14. Juni 2026.

## Benchmarks

- [DACH Benchmark 2026 — Übersicht](https://certavia.org/benchmarks/): 0 von 567 Messungen in 10 Branchenlisten CERTIFIED, höchster gemessener Wert 55,1. Cluster F (AI Governance) liegt in allen zehn Listen im Median bei 0. Korrekturhinweis zu den Juni-Messungen: https://certavia.org/benchmarks#korrekturhinweis. Anonymisierte Sektor-Rankings nach CES, Cluster-Profile. Die Benchmark-Reports (Positionierungs-Report, Deep Dive) sind derzeit nicht buchbar. Sektoren: DAX 40, Finanzsektor, Gesundheitswesen, kritische Infrastruktur, Bundesbehörden, Automotive.
- [Positionierungs-Report DACH Benchmark 2026](https://certavia.org/benchmarks/basis-report/): Derzeit nicht buchbar; wird nach der Neumessung der Juni-Listen neu aufgebaut (Korrekturhinweis: https://certavia.org/benchmarks#korrekturhinweis). Bisheriger Umfang: eine frei gewählte Domain live gescannt, 80+ Parameter voll aufgeschlüsselt, im Vergleich zum Sektor-Median, CSV + PDF. Zuletzt EUR 490.
- [Deep Dive Report DACH Benchmark 2026](https://certavia.org/benchmarks/deep-dive/): Derzeit nicht buchbar; Vormerkung per E-Mail ohne Zahlungsverpflichtung möglich. Geplanter Umfang: eine frei gewählte Domain mit vollständigem Cluster-Profil, Handlungsempfehlungen, Gap-Analyse zur CERTIFIED-Schwelle und Priorisierungsmatrix. Zuletzt EUR 1.490.

## Whitepaper

- [Whitepaper WP01: EU AI Act Infrastruktur-Compliance](https://certavia.org/whitepaper/wp01/): Was Unternehmen jetzt wissen müssen. 6 Compliance-Cluster erklärt, Art. 50 technische Transparenz, DSGVO Consent-Infrastruktur. Kostenlos, Double-OptIn.
- [Whitepaper WP02: Machine-Readable Compliance](https://certavia.org/whitepaper/wp02/): Warum AI Act, DORA und NIS2 neue Nachweispflichten schaffen. Klassische PDF-Audits stoßen an ihre Grenzen. Maschinenlesbare, kryptografisch signierte Infrastruktur-Nachweise als Lösung. Kostenlos, Double-OptIn.
- [Whitepaper WP03: Wie KI-Agenten zukünftig Vertrauen prüfen werden](https://certavia.org/whitepaper/wp03/): Autonome KI-Systeme müssen Infrastruktur-Vertrauen maschinell prüfen. SOVP als Grundlage des Agentic Web. Deterministisch, ohne menschliche Zwischeninstanz. EU AI Act Art. 50 technische Grundlage. Kostenlos, Double-OptIn.

## Newsletter & Lead-Magnete

- [Vorstand-Briefing](https://certavia.org/vorstand-briefing): Monatlicher Executive-Newsletter für Vorstände und CFOs. EU AI Act Enforcement-Status, regulatorische Neuigkeiten, DACH-Benchmark-Updates. Kostenlos, abmeldbar, Double-OptIn. Zielgruppe: C-Level, Aufsichtsrat.
- [Compliance Barometer](https://certavia.org/compliance-barometer): Zweiwöchentlicher Newsletter für Compliance Manager und GRC-Teams. Art. 50-Umsetzung, Dossier-Best-Practices, Sektor-Updates. Kostenlos, Double-OptIn. Zielgruppe: Compliance Manager, DPO, Risk Officer.
- [IT-Leiter Newsletter](https://certavia.org/it-leiter-newsletter): Monatlich. Scanner-Parameter, Protokoll-Änderungen und technische Entwicklungen für den Agentic Web Layer. Zielgruppe: IT-Leiter, CTOs.
- [CISO Security Briefing](https://certavia.org/ciso-security-briefing): Monatlich. Infrastruktur-Risikolage, NIS2-Umsetzungsstand, Risikoregister-relevante Scanner-Befunde. Zielgruppe: CISOs, IT-Sicherheitsverantwortliche.
- [DSB-Praxis Newsletter](https://certavia.org/dsb-praxis-newsletter): Monatlich. Art.-30-Dokumentation, KI-Governance-Abgleich, DSGVO-EU-AI-Act-Schnittstellen für Datenschutzbeauftragte. Kostenlos, Double-OptIn.
- [Benchmark Alert](https://certavia.org/benchmark-alert): Sofort bei Erscheinen. Neue Benchmark-Ergebnisse und Sektorvergleiche aus dem CERTavia-Scanner. Zielgruppe: Compliance Teams, Research.
- [Re-Scan Reminder Info](https://certavia.org/rescan-reminder-info): Erklärt die 90-Tage-Gültigkeit von CERTavia-Nachweisen und die Logik hinter automatischen Re-Scans. Vergleich Einzelscan vs. Annual Subscription. Zielgruppe: Bestandskunden.

## Glossar

- [Glossar — Fachbegriffe erklärt](https://certavia.org/glossar): Alle Fachbegriffe rund um CERTavia, SOVP, EU AI Act und Infrastruktur-Nachweise verständlich erklärt. CES (Compliance Evidence Score), Cluster F (AI Governance Gate), Sovereign Vault, CAD (Conformity Assessment Dossier), Annex III, CERTIFIED/FAILED, Ed25519, DNSSEC und weitere Begriffe.

## Regulatorik — Seiten

- [EU AI Act](https://certavia.org/eu-ai-act): Der EU AI Act ist seit August 2024 in Kraft. Die Transparenzpflichten aus Art. 50 gelten seit dem 2. August 2026; die Hochrisiko-Anforderungen wurden per Verordnung (EU) 2026/1744 („Digital Omnibus on AI“, verkündet 24.07.2026, in Kraft seit 27.07.2026) verschoben (Annex III auf den 2. Dezember 2027, Annex I auf den 2. August 2028); für generative Bestandssysteme endet die Übergangsfrist nach Art. 111 Abs. 4 n. F. am 2. Dezember 2026 (nur Anbieter). Erklärt: Risikoklassen, Art. 50 Transparenz- und Kennzeichnungspflichten, Enforcement-Zeitplan und Infrastruktur-Implikationen. Bußgeldrahmen (Art. 99): bis 15 Mio. Euro oder 3 % für Hochrisiko- und Art.-50-Verstöße; bis 35 Mio. Euro oder 7 % ausschließlich für verbotene Praktiken nach Art. 5.
- [Annex III EU AI Act](https://certavia.org/annex-iii): Die acht Anwendungsbereiche für Hochrisiko-KI-Systeme. Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, Privatdienstleistungen, Strafverfolgung, Migration, Justiz. Klassifikationslogik, technische Transparenzanforderungen aus Art. 50, Conformity Assessment Dossier.
- [NIS2 und DORA](https://certavia.org/nis2-dora): NIS2 (Directive 2022/2555) und DORA (Regulation 2022/2554) stellen Anforderungen an IT-Sicherheit, Lieferketten und Dokumentation. TLS, DNSSEC und Sicherheitsheader sind NIS2-/DORA-Kontext, keine Art.-50-Pflicht. Branchenspezifische Überschneidungen für Finanz, Healthcare, kritische Infrastruktur und IKT-Drittdienstleister.
- [Technologie / SOVP](https://certavia.org/technologie): Das Sovereign Validation Protocol (SOVP). IETF Internet-Draft draft-litzki-sovp, USPTO Provisional Patent Application #64/005,737, Open-Source-Referenzimplementierung unter Apache 2.0 (sovp-python auf GitHub). 80+ Parameter in 6 Clustern, Ed25519-Signatur (RFC 8032), DNS-Verankerung (RFC 8080), Well-Known-Endpunkte (RFC 8615), API-Catalog (RFC 9727).

## Persona-Seiten

- [Für Vorstände und Entscheider](https://certavia.org/entscheider): Auditfähiger EU AI Act Nachweis für Prüfer, Investoren und den Aufsichtsrat. Vier Deliverables: PDF Audit Report, Ed25519-Signatur, Sovereign Vault Link, maschinenlesbarer Verifikations-Endpunkt. Preise ab USD 490.
- [Für Compliance-Teams](https://certavia.org/compliance): Strukturierte Dokumentation für Art. 50 EU AI Act, NIS2 und DORA. Quartalsweise Re-Scans, Signaturkette, Sovereign Vault, Portfolio-Überblick. Seit dem 2. August 2026 gelten die Transparenzpflichten aus Art. 50; die nationale Marktüberwachung in Deutschland wird über das KI-MIG (Referentenentwurf: BNetzA) aufgebaut.
- [Für Compliance Manager](https://certavia.org/compliance-manager): Art. 50 EU AI Act Nachweis als GRC-Baustein. SOVP-Audit-Report direkt in das Conformity Assessment Dossier einbettbar. Export-ready für ServiceNow, Archer und Excel. Ohne Vendor-Freigabe. Preise ab USD 490.
- [Für IT-Leiter und CTOs](https://certavia.org/it-leiter): Deterministische Infrastruktur-Validierung für den Agentic Web Layer. JSON-Output, API-Zugang, CI/CD-Integration, SIEM-Integration. Technische Evaluation via IETF Draft.
- [Für CISOs](https://certavia.org/ciso): Externe Evidenz für Risikoregister, Drittanbieter-Risikobewertung, Vorstandsreporting und NIS2 Art. 21 Risikomanagementmaßnahmen. Risiko-Lesart derselben 80+ Parameter.
- [Für Datenschutzbeauftragte](https://certavia.org/dpo): Technischer Abgleich zwischen Datenschutzerklärung und tatsächlicher KI-Governance-Konfiguration. Relevant für Art. 30 Verarbeitungsverzeichnis und DPIA.
- [Founding Partner Programm](https://certavia.org/founding-partner): Partnerprogramm für Auditoren, GRC-Beratungen, MSSPs und notified-body-nahe Organisationen. Frühphasen-Konditionen, Co-Branding-Option, Evidence-Partner-Listung.
- [API-Dokumentation](https://certavia.org/api-dokumentation): Indikativer Überblick über die REST-API für Enterprise-Kunden. Authentifizierung, Scan-Trigger-Endpunkt, JSON-Response-Struktur, Webhooks.
- [Wie es funktioniert](https://certavia.org/wie-es-funktioniert): Drei Schritte: Domain eingeben, 80+ Parameter prüfen, Nachweis erhalten. SOVP-CERTIFIED oder SOVP-FAILED. Deterministisch, binär, auditfähig.

## Produkte & Preise

- **Quick Scan** (kostenlos): Urteil (SOVP-CERTIFIED / SOVP-FAILED / INCOMPLETE), CES, alle sechs Cluster mit allen Einzelparametern und Handlungsempfehlungen, NIS2- und EU-AI-Act-Abschnitt. Ergebnis im Median nach rund 10 Sekunden. Nicht enthalten: PDF-Report, Ed25519-Signatur, Vault-Eintrag, E-Mail-Zustellung.
- [**Basic** (USD 490)](https://certavia.org/angebot/basic/): 80+ Parameter-Vollscan, PDF Audit Report, Ed25519-Signatur, Sovereign Vault Link (90 Tage).
- [**Pro** (USD 1.490)](https://certavia.org/angebot/pro/): Alles aus Basic. Sovereign Vault ohne automatisches Ablaufdatum — dokumentiert den verifizierten Infrastrukturzustand zum Zeitpunkt der Ausstellung. Maschinenlesbare Verifikations-URL. API-Output. Lieferbar als technischer Baustein für das Conformity Assessment Dossier.
- [**Annual Starter** (USD 2.900 / Jahr)](https://certavia.org/angebot/annual-starter/): automatische Re-Scans alle 90 Tage, Jahresbericht, Änderungsbenachrichtigung. Bis 5 Domains. Einstieg in kontinuierliches Monitoring für DORA, NIS2 und interne Governance.
- [**Annual Subscription** (USD 9.900 / Jahr)](https://certavia.org/angebot/annual-subscription/): Quartalsweise Re-Scans, Jahresbericht, Änderungsbenachrichtigung. Bis 25 Domains.
- [**Enterprise** (ab USD 24.900 / Jahr)](https://certavia.org/angebot/enterprise/): Unbegrenzte Domains, monatliche Re-Scans, SLA 99,9%, technisches Infrastruktur-Reporting mit DORA- und AI-Act-Parametern, API-Zugang.

## EU AI Act Schnelltest

[EU AI Act Schnelltest](https://certavia.org/schnelltest): Evaluierung des Annex-III-Risikos eines Unternehmens. Branchenübergreifendes Screening + sektorspezifische Vertiefung. Berücksichtigt NIS2- und DORA-Überschneidungen. Dauer: unter zwei Minuten. Kein Formular, keine Registrierung erforderlich.

## Technische Grundlage

- Sovereign Validation Protocol (SOVP) · Wikidata: [Q140067035](https://www.wikidata.org/wiki/Q140067035): Deterministisches Validierungs-Framework. 180+ Parameter in 20 Clustern (SOVP-Protokoll); CERTavia-Produkt: 80+ Parameter in 6 Clustern A–F. Binäres Ergebnis: SOVP-CERTIFIED oder SOVP-FAILED. Kein probabilistisches Scoring.
- IETF Internet-Draft: [draft-litzki-sovp-04](https://datatracker.ietf.org/doc/draft-litzki-sovp/) — Intended Status: Experimental, Individual Submission, Active Internet-Draft. Veröffentlicht: 7. Oktober 2026. Expiry: 10. April 2027.
- Normative Referenzen: RFC 8032 (Ed25519/EdDSA), RFC 8785 (JSON Canonicalization Scheme/JCS), RFC 8552 (DNS-anchored keys), RFC 8615 (Well-Known URIs), RFC 2119, RFC 8174, RFC 3552, RFC 3864, RFC 6648.
- Signaturverfahren: Ed25519 (RFC 8032), JSON-Kanonisierung (RFC 8785 JCS). Basic: Sovereign Vault 90 Tage; Pro: kein automatisches Ablaufdatum.
- Well-Known-Endpunkte: RFC 8615. API-Catalog: RFC 9727.
- Patent angemeldet: USPTO Provisional Application #64/005,737 (USPTO: https://www.uspto.gov).
- Open Source: [sovp-python — Apache 2.0 auf GitHub](https://github.com/litzki-systems/sovp-python).

## Regulatorischer Kontext

- EU AI Act Volltext: https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng (Regulation (EU) 2024/1689)
- NIS2 Volltext: https://eur-lex.europa.eu/eli/dir/2022/2555/oj/eng (Directive (EU) 2022/2555)
- DORA Volltext: https://eur-lex.europa.eu/eli/reg/2022/2554/oj/eng (Regulation (EU) 2022/2554)
- Europäische Kommission AI Act: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
- ENISA Cybersecurity of AI: https://www.enisa.europa.eu/publications/cybersecurity-of-ai-and-standardisation
- BSI QUAIDAL (Qualitätssicherung KI-Trainingsdaten, DE): https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2025/250701_QUAIDAL.html
- AI Act Explorer (interaktiv): https://artificialintelligenceact.eu/the-act/

## Bußgeldrahmen EU AI Act (Art. 99)

- Verbotene Praktiken (Art. 5): bis 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes (je nachdem, welcher Betrag höher ist)
- Sonstige Pflichtverstöße inkl. Hochrisiko (Annex III) und Art. 50 Transparenz: bis 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes
- Art. 4 (KI-Kompetenz) und Art. 5 (verbotene Praktiken) gelten seit 2. Februar 2025, Art. 5 auch für Betreiber; Art. 50 Transparenzpflichten seit 2. August 2026, Übergangsfrist für generative Bestandssysteme bis 2. Dezember 2026 (Art. 111 Abs. 4 n. F., nur Anbieter); Hochrisiko-Pflichten (Annex III) per VO (EU) 2026/1744 auf 2. Dezember 2027 verschoben, Annex I auf 2. August 2028
- Nationale Marktüberwachung Deutschland: über KI-MIG (Referentenentwurf, BNetzA als zentrale Behörde vorgesehen) — noch nicht in Kraft

## AI Discovery Files

- [AI Usage Guidance](https://certavia.org/ai.txt): Nicht-bindende Nutzungshinweise für KI-Systeme.
- [AI Identity (JSON)](https://certavia.org/ai.json): Strukturierte kanonische Identitätsdaten (ADF-005 Spec).
- [Brand Representation Rules](https://certavia.org/brand.txt): Kanonische Schreibweise und Darstellungsregeln für KI-Systeme.
- [AI-Facing FAQ](https://certavia.org/faq-ai.txt): Faktische Antworten auf häufige Kundenfragen.
- [API Catalog (RFC 9727)](https://certavia.org/.well-known/api-catalog): Maschinenlesbares Linkset aller agentisch zugänglichen Endpunkte.
- [JWKS Directory (Web Bot Auth)](https://certavia.org/.well-known/http-message-signatures-directory): Öffentliche Ed25519-Schlüssel zur Verifikation von HTTP-Nachrichten-Signaturen.
- [JWKS](https://certavia.org/.well-known/jwks.json): JSON Web Key Set mit dem SOVP-Signaturschlüssel (kid: sovp-signing-key-v1).
- [Web Bot Auth Agent Card](https://certavia.org/.well-known/web-bot-auth-agent-card.json): Operator-Metadaten für Web-Bot-Authentifizierung.
- [Vollständiger Kontext](https://certavia.org/llms-full.txt): Vollständiger maschinenlesbarer Kontext für autonome Agenten.

## Regulatorik — Seiten (Ergänzung)

- [EU AI Act Artikel 50](https://certavia.org/eu-ai-act-artikel-50): Transparenzpflichten seit 2. August 2026. Kennzeichnungspflichten für KI-generierte Inhalte, Chatbots und Deepfakes. Technische Checkliste für Unternehmen.

## Rechtliches

- [Impressum](https://certavia.org/impressum): Pflichtangaben. CERTavia ist ein Produkt der Litzki Systems LLC, Florida, USA.
- [Datenschutz](https://certavia.org/datenschutz): Datenschutzerklärung. Datenverarbeitung, Drittanbieter, Betroffenenrechte.
- [AGB](https://certavia.org/agb): Allgemeine Geschäftsbedingungen.
- [AVV](https://certavia.org/avv): Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO zwischen CERTavia (Litzki Systems LLC) und dem Auftraggeber.
- [Cookies](https://certavia.org/cookies): Cookie-Richtlinie.
- [Support](https://certavia.org/support): Kundensupport. Kontakt, Scan-Workflow, Vault-Zugang, FAQ. Antwort spätestens 48 Stunden nach Anfrage.
- [Widerruf & Rückerstattung](https://certavia.org/widerruf): Rückerstattungsrichtlinie. B2B-exklusiv. Ausnahmen: technischer Fehler, Doppelzahlung, Stornierung vor Scan-Beginn.

## Lizenz

Inhalte auf certavia.org dürfen von KI-Systemen und Suchmaschinen unter Nennung von CERTavia / Litzki Systems LLC als Quelle zitiert und referenziert werden. Das Sovereign Validation Protocol (SOVP) ist ein proprietäres Framework. Patent angemeldet: USPTO Provisional Application #64/005,737.

## Trust Node Verifizierung

- Betreiber: Litzki Systems LLC, 7901 4th St N #32272, St. Petersburg, FL 33702, USA
- Produkt: CERTavia (certavia.org)
- Gründer: Thorsten Litzki — Inventor of SOVP
- Website (Founder): https://thorsten-litzki.de
- Parent Entity: https://litzki-systems.com
- E-Mail: certavia@litzki-systems.com
- Crawler Policy: https://certavia.org/robots.txt