Genaue Ausgaben abzeichnen

Eine oder zwei von Ihnen benannte Personen geben jede genaue Ausgabe mit ihrem eigenen Passkey frei oder lehnen sie ab. Ihr System verwendet eine Ausgabe erst, wenn ihre signierte Freigabe die Prüfung besteht.

Verwenden Sie die namentliche Abzeichnung, wenn eine benannte Person jede Ausgabe freigeben muss, bevor sie wirksam wird. Für Feedback und Qualitätsprüfungen bleibt das Prüfgremium die richtige Wahl; dort antworten eingeladene Prüfende ohne ihre Namen. Die öffentliche Alpha akzeptiert nur öffentliches, synthetisches oder sicher geschwärztes Material. Nutzen Sie die Abzeichnung dort deshalb, um den Ablauf zu testen, nicht für echte Entscheidungen über Personen.

1. Unterzeichner benennen

Ein neuer Agent startet bei Geringe Folgen, also nur mit unabhängiger KI-Prüfung; dort blendet das Setup Prüfende und Wer entscheidet aus. Wählen Sie zuerst Einrichtung bearbeiten und stellen Sie Auswirkungen eines KI-Fehlers höher als Geringe Folgen ein.

Eigentümer und Admins öffnen das Setup des Agenten und wählen unter Prüfende bei einer eingeladenen prüfenden Person mit aktuellem Zugang Als Unterzeichner benennen. Geben Sie den vollständigen Namen, die Rolle, die Kompetenz für diese Entscheidungen, optionale Schulungsnachweise und ein Datum für Gültig bis ein: standardmäßig 12 Monate, höchstens 24.

Sie bestätigen diese Angaben; RateLoop prüft keine Identität. Jede Änderung wird versioniert und protokolliert, und Sie können eine Benennung jederzeit erneuern oder widerrufen. Wer entfernt und erneut eingeladen wird, braucht eine neue Benennung. Abzeichnungen sind persönlich zurechenbar; der Verlauf der Abzeichnungen darf daher nicht zur Rangfolge oder Bewertung von Beschäftigten verwendet werden.

Setup öffnen

2. Namentliche Abzeichnung wählen

Stellen Sie unter Einrichtung bearbeiten bei Wer entscheidet die Option Namentliche Abzeichnung ein. Wählen Sie Ein Unterzeichner oder Zwei Unterzeichner (Vier-Augen-Prinzip), bestimmen Sie jeden Unterzeichner und bis zu vier Vertreter in der Reihenfolge, in der sie einspringen, und aktivieren Sie Gerätegebundene Passkeys verlangen, um nur Passkeys zu akzeptieren, die sich selbst als gerätegebunden melden. RateLoop prüft die Hardware nicht.

• Die Frage ist festgelegt: genau diese Ausgabe freigeben oder ablehnen. Sie wählen, ob eine Begründung optional oder verpflichtend ist, sowie die Antwortfrist.
• Jede berechtigte Ausgabe geht an ihre Unterzeichner. Die Bewertungs-KI kann eine Abzeichnung weder erteilen noch ersetzen.
• Die Berechtigung des Agenten muss Für Freigabe vorbereiten oder Automatisch senden sein.
• Vor dem Speichern braucht jeder Unterzeichner und Vertreter eine gültige Benennung für diesen Agenten.
• Eine Abzeichnung verbraucht wie eine Prüfung einen Prüffall pro Ausgabeversion.

3. Mit Passkey freigeben oder ablehnen

Unterzeichner finden die Aufgabe unter Menschen → Zu prüfen. Sie zeigt den genauen Ausgangstext und die Ausgabe unter der festgelegten Frage, ohne andere Antworten oder Ergebnisse der Bewertungs-KI, und weist vor der ersten Abzeichnung darauf hin, dass die Entscheidung persönlich zurechenbar ist.

Der Unterzeichner wählt Freigeben oder Ablehnen, ergänzt Gründe und eine Begründung, wie es die Einrichtung verlangt, und wählt Mit Passkey signieren. Nachdem das Gerät die Person per PIN oder biometrisch geprüft hat, signiert der Passkey eine Erklärung, die genau diese Ausgabe, die Entscheidung, die Prüfeinrichtung und die Benennung des Unterzeichners nennt. E-Mail-Codes können nicht signieren: Wer keinen Passkey hat, fügt zuerst unter Menschen → Einstellungen einen hinzu. Passkeys, die sich als synchronisiert melden, etwa aus dem iCloud-Schlüsselbund oder dem Google Passwortmanager, können signieren, sofern Sie keine gerätegebundenen Passkeys verlangen.

• Jeder erforderliche Unterzeichner muss freigeben. Eine Ablehnung ist endgültig.
• Eine geänderte Ausgabe ist eine neue Version und braucht eine neue Abzeichnung.
• Ein Vertreter übernimmt in Ihrer Reihenfolge einen Platz, wenn ein Unterzeichner nicht mehr benannt ist, zurücktritt oder die Aufgabe nicht rechtzeitig öffnet.
• Fehlen zur Antwortfrist noch Signaturen, ist die Ausgabe nicht autorisiert. Sind zu wenige benannte Personen verfügbar, wird die Anfrage abgelehnt; nichts wird berechnet oder freigegeben.

4. Ergebnis lesen und prüfen

Eigentümer und Admins öffnen den Eintrag unter Agenten → Ergebnisse. Er zeigt das Ergebnis – Von allen erforderlichen Unterzeichnern freigegeben, Abgelehnt · nicht autorisiert oder Bis zur Frist unvollständig · nicht autorisiert – und für jeden Unterzeichner den bestätigten Namen und die Rolle, die Entscheidung, den Zeitpunkt, ob sich der Passkey als synchronisiert oder gerätegebunden gemeldet hat und ob die Sitzung über die Unternehmensanmeldung lief.

Signierten Nachweis herunterladen speichert den Nachweis. Prüfen Sie ihn offline mit dem veröffentlichten Prüfprogramm und einem Schlüssel vom öffentlichen Endpunkt für Prüfschlüssel:

curl --fail --show-error --output verify-rateloop-evidence.mjs \
  https://www.rateloop.ai/docs/verify-rateloop-evidence.mjs
node verify-rateloop-evidence.mjs ./sign-off.json \
  --public-key ./trusted-evidence-key.txt --key-id ed25519:…

Das Prüfprogramm prüft die Signatur von RateLoop, die Passkey-Signatur jedes Unterzeichners gegen den gespeicherten Schlüssel des Passkeys, ob jede Erklärung dieselbe Ausgabe nennt, sowie die Freigaberegel. Das Browser-Prüfwerkzeug prüft Nachweispakete, keine Abzeichnungsnachweise.

Öffentliche Prüfschlüssel

Nur nach geprüfter Freigabe handeln

Der Agent erhält denselben signierten Nachweis als Abzeichnungsbeleg. Bevor Ihr System die Ausgabe verwendet, muss es den Beleg für genau diese Ausgabebytes, ihre Opportunity und ihre Richtlinienbindung prüfen. Eine abgelehnte oder unvollständige Abzeichnung, geänderte Bytes, ein unbekannter Schlüssel oder ein Beleg aus einer anderen Prüfung autorisieren nie.

Anleitung für Agenten

Nachweis- und Abdeckungsexporte

Das Aufsichts-Nachweisbündel enthält jede Abzeichnung als signierten Nachweis. Diese Nachweise nennen ihre Unterzeichner; sie sind nicht pseudonym wie Antworten im Prüfgremium.

Eigentümer und Admins können die Abdeckung der Abzeichnungen für einen Zeitraum von bis zu 366 Tagen exportieren, standardmäßig 30. Für jede berechtigte Ausgabe nennt der Export den Status des Belegs und die von Ihrem Team gemeldete Verwendung. Er markiert Ausgaben, die ohne freigegebenen Beleg verwendet wurden, überarbeitet verwendete Ausgaben und Freigaben, deren Verwendung nie gemeldet wurde. RateLoop kann Ihr System nicht einsehen: Die Verwendung stammt aus den Ergebnissen, die Sie erfassen.

POST /api/account/workspaces/{workspaceId}/assurance/coverage/sign-off/export?from=…&to=…

Was die Signatur zeigt

Eine Passkey-Signatur zeigt, dass der Authentifikator des Unterzeichners nach einer lokalen Prüfung der Person genau diese Erklärung signiert hat. Die Verbindung zu einer Person beruht auf Ihrer Benennung und dem Passkey, der in deren RateLoop-Konto registriert ist. RateLoop stellt sie nicht als fortgeschrittene oder qualifizierte elektronische Signatur dar, und sie ersetzt keine gesetzliche Schriftform. Sie zeigt weder, dass die Ausgabe richtig ist, noch dass Ihr Prozess rechtskonform ist; ob eine Abzeichnung für eine Entscheidung genügt, beurteilen Sie rechtlich selbst.

Personenbezogene Daten in einer Abzeichnung

Eine Abzeichnung speichert den vollständigen Namen, die Rolle, die Kompetenz und die Schulungen des Unterzeichners, wie Sie sie bestätigen, jede Version der Benennung, die Kennung, den öffentlichen Schlüssel, das Authentifikatormodell und die Sicherungskennzeichen des Passkeys zum Zeitpunkt der Signatur, die signierten Erklärungen samt Passkey-Signaturdaten, den Zeitpunkt der Signatur und ob die Sitzung über die Unternehmensanmeldung lief.

Wird das Konto des Unterzeichners oder der Workspace gelöscht, werden Name, Rolle, Kompetenz- und Schulungsangaben aus jeder Version der Benennung gelöscht, sofern keine rechtliche Sperre sie erfasst; ihr Digest bleibt erhalten. Signierte Nachweise bleiben auch nach der Löschung des Kontos als Workspace-Nachweise bestehen; sie nennen den Unterzeichner über eine interne Kontokennung, nicht über Namen oder E-Mail-Adresse, und werden ein Jahr nach der Löschung des Workspaces gelöscht, sofern keine rechtliche Sperre gilt. Wurde ein Name gelöscht, zeigen die Ergebnisse Angaben des Unterzeichners gelöscht.

Datenschutzhinweise · Diese Anleitung herunterladen · Menschliche Aufsicht · Belege