Governance Design & ControlGovernance Design & Control

KI-Agenten testen, bevor sie handeln — Governance entsteht vor dem Betrieb.Test AI agents before they act — governance is built before go-live.

ZERYON Control Studio ist die lokale Entwurfs-, Kontroll- und Nachweisumgebung für kontrollierte KI-Systeme: Hier werden Agenten, Workflows und Richtlinien gebaut, an echten Vorgängen erprobt und beweisbar gemacht — bevor eine KI im Betrieb handeln darf.ZERYON Control Studio is the local design, control and evidence environment for controlled AI systems: agents, workflows and policies are built here, tried on real cases and made provable — before an AI is allowed to act in production.

Ein Sprachmodell kann eine Rechnung analysieren, eine Zahlung vorschlagen und die Begründung dazu formulieren — flüssig, überzeugend, in Sekunden. Was es nicht kann: garantieren, dass diese Zahlung eine verbindliche Richtlinie einhält, dass ein zweiter Mensch sie freigegeben hat und dass der Vorgang später revisionssicher nachvollziehbar bleibt. Diese Lücke verschwindet nicht mit dem nächsten, größeren Modell. Sie ist strukturell — und sie lässt sich nur mit Architektur schließen.A language model can analyse an invoice, propose a payment and phrase the reasoning behind it — fluently, convincingly, in seconds. What it cannot do: guarantee that this payment complies with a binding policy, that a second person approved it, and that the case remains auditable afterwards. That gap does not disappear with the next, larger model. It is structural — and it can only be closed with architecture.

Control Studio ist bewusst kein Chat. Der zentrale Ablauf ist immer derselbe und immer sichtbar: Agent → Workflow → Policy-Prüfung → Freigabe → Ausführung → Audit-Ledger. Der Agent behält seine analytische Stärke — er verliert nur die Vollmacht, seine eigenen Vorschläge unkontrolliert auszuführen.Control Studio is deliberately not a chat. The core flow is always the same and always visible: agent → workflow → policy check → approval → execution → audit ledger. The agent keeps its analytical strength — it only loses the authority to execute its own proposals unchecked.

Der Unterschied ist nicht die Wahrscheinlichkeit einer guten Entscheidung, sondern der überprüfbare Nachweis, dass jede Entscheidung durch geprüfte, deterministische Regeln gedeckt und vollständig protokolliert ist. Beweisbar statt plausibel.The difference is not the probability of a good decision, but the verifiable evidence that every decision is backed by reviewed, deterministic rules and fully logged. Provable, not plausible.

DeterminismusDeterminism

Die Kontrollentscheidung fällt in regelbasiertem, reproduzierbarem Code — nicht im Modell. Dieselbe Eingabe unter denselben Richtlinien führt zur selben Entscheidung. Das ist die Grundlage von Prüfbarkeit.The control decision is made in rule-based, reproducible code — not in the model. The same input under the same policies yields the same decision. That is the basis of auditability.

Fail-closedFail-closed

Im Zweifel blockiert das System, statt durchzuwinken. Fehlt eine Information, versagt ein Baustein oder ist eine Zuordnung nicht eindeutig, ist die sichere Antwort „Stopp" — nicht „Weiter".When in doubt the system blocks instead of waving things through. If information is missing, a component fails or an attribution is ambiguous, the safe answer is “stop” — not “continue”.

FunktionstrennungSeparation of duties

Wer einen Vorgang startet, gibt ihn nicht selbst frei. Wer eine Richtlinie verfasst, gibt die dadurch betroffene Hochrisiko-Aktion nicht frei. Technisch erzwungen, nicht nur organisatorisch empfohlen.Whoever starts a case cannot approve it themselves. Whoever authors a policy cannot approve the high-risk action it triggers. Technically enforced, not merely recommended in a procedure.

Lückenloser Audit-TrailComplete audit trail

Jede sicherheitsrelevante Aktion erzeugt einen unveränderlichen, kryptografisch verketteten Nachweis — auch der abgewiesene Versuch. Nachträgliche Manipulation ist erkennbar.Every security-relevant action creates an immutable, cryptographically chained record — including the rejected attempt. Subsequent tampering is detectable.

EinblickInside

So arbeitet Control StudioHow Control Studio works

Sechs Ansichten entlang des Ablaufs: vom Überblick über den Entwurf und die Kontrollentscheidung bis zum geprüften Nachweis. Ausgeliefert als signierte, von Apple notarisierte macOS-App — Version 2.4.Six views along the flow: from the overview through design and the control decision to verified evidence. Shipped as a signed, Apple-notarised macOS app — version 2.4.

Cockpit: Kennzahlen zu aktiven Agenten, laufenden Ausführungen, offenen Freigaben und blockierten Vorgängen.
Studio: Agenten, Workflows, Richtlinien und Modelle zentral verwalten.
Workflow-Editor: Governance-Pfade als Graph mit erzwungenem Policy-Gate vor der Aktion.
Operations: laufende Ausführungen mit Status und offenen Freigabeanfragen.
Freigabe: Vier-Augen-Entscheidung mit vollem Aktionskontext und Begründung der Richtlinie.
Audit: verketteter Ledger mit Integritätsprüfung und Export.
KontrollmechanismenControl mechanisms

Fünf Kontrollen, die nicht verhandelbar sindFive controls that are non-negotiable

Ein Kern, fünf ineinandergreifende KontrollenOne core, five interlocking controls

Jede ist für sich prüfbar; zusammen bilden sie das Kontroll-Plane zwischen Vorschlag und Wirkung. Die Oberfläche ist dabei nie die Sicherheitsgrenze — alle Entscheidungen fallen backend-autoritativ.Each is verifiable on its own; together they form the control plane between proposal and effect. The user interface is never the security boundary — every decision is made backend-authoritative.

1 · Deterministische Policy-Engine1 · Deterministic policy engine

Bedingungen mit Operatoren (eq, gt, contains, in) und Logik (all, any, not), dazu ein Effekt: allow, deny oder require_approval. Bei mehreren Treffern gilt die feste Rangfolge deny > require_approval > allow — und ein deny erzeugt nie eine Freigabeanfrage. Eine Blockade ist durch keine Genehmigung aufhebbar.Conditions with operators (eq, gt, contains, in) and logic (all, any, not), plus an effect: allow, deny or require_approval. When several match, a fixed precedence applies — deny > require_approval > allow — and a deny never creates an approval request. A block cannot be lifted by any approval.

2 · Erzwungene Zustandsmaschine2 · Enforced state machine

Jede Ausführung folgt einer expliziten Zustandsfolge. Ungültige Übergänge werden abgewiesen, terminale Zustände sind endgültig, und ein Freigabeschritt lässt sich nicht überspringen.Every execution follows an explicit sequence of states. Invalid transitions are rejected, terminal states are final, and an approval step cannot be skipped.

3 · Freigabe mit Funktionstrennung3 · Approval with separation of duties

Die Engine pausiert vor der Aktion. Selbstfreigabe ist technisch verweigert; ebenso die Freigabe durch den Autor der auslösenden Richtlinie. Ist die Identität des Starters nicht eindeutig zuordenbar, wird fail-closed abgelehnt statt die Prüfung zu überspringen.The engine pauses before the action. Self-approval is technically refused, as is approval by the author of the triggering policy. If the initiator cannot be attributed unambiguously, the request is rejected fail-closed instead of skipping the check.

4 · Manipulationssicherer Ledger4 · Tamper-evident ledger

Append-only auf Datenbankebene — Änderungen und Löschungen werden unterbunden. Der Ereignis-Hash ist mit einem Schlüssel gesichert (HMAC), der außerhalb der Datenbank in der Schlüsselverwaltung des Betriebssystems liegt. Schreibzugriff auf die Datei allein genügt nicht, um die Kette neu zu berechnen.Append-only at database level — updates and deletes are blocked. The event hash is keyed (HMAC) with a secret held outside the database in the operating system’s key store. Write access to the file alone is not enough to recompute the chain.

5 · Rollen, Rechte und sofortiger Entzug5 · Roles, permissions and instant revocation

Abgestufte Rollen — Workspace-Administrator, KI-Systemarchitekt, Operator, Freigabeverantwortlicher, Auditor, Betrachter — mit fein granularen Berechtigungen. Autorisierung wird bei jedem sensiblen Vorgang frisch geprüft, sodass ein Rollenentzug sofort wirkt, ohne erneute Anmeldung. Anmeldung lokal mit Argon2id; Passwörter und Secrets liegen nie im Klartext in Datenbank, Ledger oder Export.Graduated roles — workspace administrator, AI systems architect, operator, approver, auditor, viewer — with fine-grained permissions. Authorisation is re-checked on every sensitive operation, so revoking a role takes effect immediately without re-login. Local sign-in with Argon2id; passwords and secrets are never stored in clear text in the database, ledger or export.

 Control StudioAXYON
ZweckPurposeGovernance entwerfen, erproben, beweisenDesign, trial and prove governanceGovernance im Betrieb durchsetzenEnforce governance in production
ZeitpunktWhenvor dem Scharfschaltenbefore go-livezur Laufzeit, bei jeder KI-Handlungat runtime, on every AI action
RolleRoleWerkbank des KI-Systemarchitektenworkbench of the AI systems architectKontrollschicht zwischen KI und Systemencontrol layer between AI and systems
BetriebDeploymentlokal am Arbeitsplatz (macOS)local on the workstation (macOS)Appliance im Rechenzentrum oder macOSappliance in the data centre or macOS
AusführungExecutionsimuliert — keine realen Seiteneffektesimulated — no real side effectsgesteuerte, freigegebene Wirkunggoverned, approved effect
ZielgruppeAudienceArchitekten, Compliance, Revisionarchitects, compliance, auditBetrieb, IT-Sicherheit, Fachbereichoperations, IT security, business units
DoktrinDoctrinebeweisbar statt plausibel · fail-closed · KI schlägt vor, das System entscheidetprovable not plausible · fail-closed · AI proposes, the system decides
Zum VertiefenGo deeper

Whitepaper: Beweisbar statt plausibelWhite paper: Provable, not plausible

Governance-by-Design für kontrollierte KI-SystemeGovernance by design for controlled AI systems

Das Whitepaper ordnet die Vertrauenslücke ungovernter KI ein, beschreibt das Kontroll-Plane im Detail — Policy-Engine, Zustandsmaschine, Freigabe-Workflow, geschlüsselter Audit-Ledger, RBAC — und zeigt die Zuordnung zu regulatorischen Anforderungen wie dem EU AI Act.The white paper frames the trust gap of ungoverned AI, describes the control plane in detail — policy engine, state machine, approval workflow, keyed audit ledger, RBAC — and maps it to regulatory requirements such as the EU AI Act.

  • Management Summary für Entscheider, Compliance und RevisionExecutive summary for decision-makers, compliance and audit
  • Technischer Tiefenteil zu Architektur und SicherheitsmodellTechnical deep dive into architecture and security model
  • Ehrliche Abgrenzung des Reifegrads statt SuperlativeHonest scoping of maturity instead of superlatives

Whitepaper lesen (PDF)Read the white paper (PDF)

LizenzenLicensing

Einmal kaufen. Dauerhaft nutzen.Buy once. Use permanently.

Control Studio ist eine Kauflizenz — kein Abonnement, keine Nutzungsgebühr pro Vorgang, keine Cloud-Pflicht. Die Software läuft lokal und bleibt lauffähig, auch wenn Sie später keine Aktualisierungen mehr beziehen. Alle Preise netto zzgl. USt.Control Studio is a perpetual licence — no subscription, no per-case usage fee, no cloud requirement. The software runs locally and keeps working even if you stop receiving updates later. All prices net, plus VAT.

Control Studio

EinzelarbeitsplatzSingle workstation

1.900 €€1,900einmaligone-off

1 Arbeitsplatz · macOS 11+1 workstation · macOS 11+

  • Alle Funktionen — Policy-Engine, Workflow-Editor, Audit-Ledger, Nachweis-ExportAll features — policy engine, workflow editor, audit ledger, evidence export
  • 12 Monate Aktualisierungen inklusive12 months of updates included
  • Lokaler Betrieb ohne Cloud-Pflicht, signiert und notarisiertLocal operation without cloud dependency, signed and notarised

Für Architekten, die Richtlinien und Workflows zunächst allein entwerfen.For architects who first design policies and workflows on their own.

EmpfohlenRecommended

Control Studio Team

Vier-Augen-PrinzipFour-eyes principle

4.900 €€4,900einmaligone-off

bis 5 Arbeitsplätze · macOS 11+up to 5 workstations · macOS 11+

  • Rollen getrennt besetzbar — Architekt, Operator, Freigabe, AuditRoles staffed separately — architect, operator, approver, audit
  • Funktionstrennung real erprobbar statt nur beschriebenSeparation of duties actually testable, not merely described
  • Alle Funktionen und 12 Monate Aktualisierungen inklusiveAll features and 12 months of updates included

Warum die Regel, nicht die Ausnahme: Die Funktionstrennung ist technisch erzwungen — wer einen Vorgang startet, kann ihn nicht selbst freigeben. Ein einzelner Arbeitsplatz kann die Kernfunktion deshalb nicht vorführen.Why this is the rule, not the exception: separation of duties is technically enforced — whoever starts a case cannot approve it. A single workstation therefore cannot demonstrate the core function.

Governance-StartpaketGovernance starter package

Begleiteter StartGuided start

7.900 €€7,900einmaligone-off

Team-Lizenz + 1 Tag WorkshopTeam licence + 1-day workshop

  • Team-Lizenz vollständig enthaltenTeam licence fully included
  • Ein Tag begleiteter Workshop — remote oder vor OrtOne guided workshop day — remote or on site
  • Ihre ersten Richtlinien und Workflows gemeinsam entworfen und am echten Vorgang erprobtYour first policies and workflows designed together and tried on a real case

Am Ende des Tages steht ein verifizierter Nachweis-Export, den Revision und Compliance lesen können.At the end of the day you hold a verified evidence export that audit and compliance can read.

Aktualitäts-Garantie ab Jahr 2Update guarantee from year 2

380 € (Einzelplatz) bzw. 980 € (Team) pro Jahr — analog GARION, jährlich kündbar. Enthält Funktions- und Sicherheitsaktualisierungen sowie die Nachführung bei regulatorischen Änderungen. Ohne Verlängerung bleibt die vorhandene Version dauerhaft lauffähig.€380 (single seat) or €980 (team) per year — same model as GARION, cancellable annually. Includes feature and security updates as well as adjustments following regulatory change. Without renewal, the installed version remains permanently usable.

AXYON-AnrechnungAXYON credit

100 % des Lizenzanteils im ersten Jahr: Entscheiden Sie sich innerhalb von zwölf Monaten für AXYON, wird der Lizenzanteil Ihres Control-Studio-Kaufs — 1.900 € bzw. 4.900 € — vollständig auf die AXYON-Lizenz angerechnet. Der Entwurf geht damit ohne Bruch in die Durchsetzung über.100 % of the licence portion in the first year: if you move to AXYON within twelve months, the licence portion of your Control Studio purchase — €1,900 or €4,900 — is credited in full against the AXYON licence. The design phase thus carries over into enforcement without a break.

Zur häufigsten Rückfrage: „Warum kostet etwas Geld, das nichts real ausführt?“ — Ein Flugsimulator ist nicht billiger, weil er nicht fliegt. Er ist wertvoll, weil er nicht abstürzt. Control Studio kostet einen Bruchteil dessen, was eine einzige ungeprüfte KI-Aktion im Produktivsystem kosten kann.The most common question: “Why pay for something that executes nothing for real?” — A flight simulator is not cheaper because it does not fly. It is valuable because it does not crash. Control Studio costs a fraction of what a single unchecked AI action in a production system can cost.

Alle Preise netto zzgl. gesetzlicher Umsatzsteuer. Größere Arbeitsplatzzahlen, Konzern- und Hochschullizenzen auf Anfrage. Lieferung als signiertes, von Apple notarisiertes Installationspaket.All prices net, plus statutory VAT. Larger seat counts, group and academic licences on request. Delivered as a signed, Apple-notarised installation package.

Häufige FragenFAQ

KI-Governance entwerfen — die wichtigsten FragenDesigning AI governance — the key questions

Wie entwirft man KI-Governance, bevor eine KI produktiv handelt?How do you design AI governance before an AI acts in production?
Indem Kontrolle und Modell getrennt werden. Im Control Studio werden Agenten, Workflows und Richtlinien entworfen und an echten Vorgängen erprobt: Jede vorgeschlagene Aktion läuft durch eine deterministische Regelprüfung, wird bei Bedarf freigegeben und lückenlos protokolliert. Aktionen werden dabei simuliert ausgeführt — Sie sehen also die vollständige Governance-Wirkung, ohne reale Seiteneffekte zu riskieren.By separating control from the model. In Control Studio, agents, workflows and policies are designed and tried on real cases: every proposed action passes a deterministic rule check, is approved where required and logged without gaps. Actions run simulated — so you see the full governance effect without risking real side effects.
Worin unterscheidet sich Control Studio von AXYON?How does Control Studio differ from AXYON?
AXYON setzt Governance im Betrieb durch — als Kontrollschicht zwischen einer KI und den Systemen eines Unternehmens. Control Studio ist der Ort davor: Hier wird diese Governance entworfen, simuliert und bewiesen, bevor sie scharf geschaltet wird. Beide folgen derselben Doktrin — beweisbar statt plausibel — und ergänzen sich: Entwurf und Nachweis im Studio, Durchsetzung und Wirkung im Core.AXYON enforces governance in production — as the control layer between an AI and a company’s systems. Control Studio is the place before that: this is where the governance is designed, simulated and proven before it goes live. Both follow the same doctrine — provable, not plausible — and complement each other: design and evidence in the Studio, enforcement and effect in the Core.
Kann eine Freigabe umgangen werden?Can an approval be bypassed?
Nein. Ein deny erzeugt gar keine Freigabeanfrage und ist durch keine Genehmigung aufhebbar. Zusätzlich ist die Funktionstrennung technisch erzwungen: Wer einen Vorgang startet, kann ihn nicht selbst freigeben, und wer die auslösende Richtlinie verfasst oder veröffentlicht hat, darf die betroffene Hochrisiko-Aktion nicht freigeben. Auch der abgewiesene Versuch landet im Ledger.No. A deny creates no approval request at all and cannot be lifted by any authorisation. On top of that, separation of duties is technically enforced: whoever starts a case cannot approve it, and whoever authored or published the triggering policy must not approve the affected high-risk action. The rejected attempt is recorded in the ledger as well.
Wie lässt sich nachweisen, was das System getan hat?How can you prove what the system did?
Jedes sicherheitsrelevante Ereignis wird in einen append-only Audit-Ledger geschrieben, dessen Einträge kryptografisch verkettet sind. Der Ereignis-Hash ist mit einem Schlüssel gesichert (HMAC), der außerhalb der Datenbank in der Schlüsselverwaltung des Betriebssystems liegt. Eine Verifikationsfunktion rechnet die gesamte Kette nach und meldet jeden Sequenz- oder Hash-Bruch — auch gegenüber einem Administrator.Every security-relevant event is written to an append-only audit ledger whose entries are cryptographically chained. The event hash is keyed (HMAC) with a secret held outside the database in the operating system’s key store. A verification function recomputes the entire chain and reports any sequence or hash break — including to an administrator.
Werden echte Zahlungen oder E-Mails ausgelöst?Are real payments or emails triggered?
Nein. Aktionen werden simuliert ausgeführt. Control Studio ist bewusst eine Kontroll- und Nachweisumgebung: Erst wird die Governance beweisbar gemacht, dann werden reale Wirkungen angebunden — dann übernimmt AXYON die Durchsetzung im Betrieb.No. Actions are executed in simulation. Control Studio is deliberately a control and evidence environment: first the governance is made provable, then real effects are connected — at which point AXYON takes over enforcement in production.
Bleiben die Daten im eigenen Haus?Does the data stay in-house?
Ja. Control Studio läuft lokal als native macOS-Anwendung mit eigener Datenhaltung und benötigt für den Kernbetrieb keine Internetverbindung. Die Anwendung nutzt minimale Systemrechte, keine Shell-Ausführung und keinen unbeschränkten Dateizugriff; sie wird signiert und von Apple notarisiert ausgeliefert.Yes. Control Studio runs locally as a native macOS application with its own data store and needs no internet connection for core operation. It uses minimal system entitlements, no shell execution and no unrestricted file access; it ships signed and notarised by Apple.
Ist Control Studio ein Chat oder ein KI-Modell?Is Control Studio a chat or an AI model?
Keines von beidem. Es ist bewusst kein Chat, sondern eine Kontrollumgebung. Das Modell liefert Vorschläge; die Entscheidung fällt in deterministischem, prüfbarem Code. Der Model-Provider ist austauschbar, ohne dass sich die Governance ändert — dieselben Gates gelten für jeden Provider.Neither. It is deliberately not a chat but a control environment. The model supplies proposals; the decision is made in deterministic, auditable code. The model provider is interchangeable without changing the governance — the same gates apply to every provider.
Was kostet ZERYON Control Studio?What does ZERYON Control Studio cost?
Control Studio ist eine Kauflizenz, kein Abonnement. Die Einzelplatzlizenz kostet 1.900 € einmalig, die Team-Lizenz für bis zu fünf Arbeitsplätze 4.900 €, das Governance-Startpaket mit Team-Lizenz und einem Tag begleitetem Workshop 7.900 € — jeweils netto zzgl. USt. und inklusive zwölf Monaten Aktualisierungen. Ab Jahr 2 kostet die optionale Aktualitäts-Garantie 380 € (Einzelplatz) bzw. 980 € (Team) pro Jahr und ist jährlich kündbar. Wer innerhalb von zwölf Monaten zu AXYON wechselt, bekommt den Lizenzanteil seines Kaufs — 1.900 € bzw. 4.900 € — zu 100 % auf die AXYON-Lizenz angerechnet. Zur Preisübersicht.Control Studio is a perpetual licence, not a subscription. The single-seat licence is €1,900 one-off, the team licence for up to five workstations €4,900, and the governance starter package with team licence and one guided workshop day €7,900 — each net plus VAT and including twelve months of updates. From year 2 the optional update guarantee costs €380 (single seat) or €980 (team) per year, cancellable annually. Moving to AXYON within twelve months credits 100 % of the licence portion — €1,900 or €4,900 — against the AXYON licence. See pricing.

Control Studio am eigenen Vorgang erlebenSee Control Studio on your own case

Wir gehen einen echten Fall durch: Richtlinie entwerfen, Vorgang starten, Freigabe erzwingen, Nachweis verifizieren — in unter einer Stunde.We walk through a real case: design a policy, start a case, force an approval, verify the evidence — in under an hour.

Gespräch anfragenRequest a call AXYON Governed AI Core Alle SystemeAll systems
ZERYON-ÖkosystemZERYON ecosystem ZERYON Systems· AXYON — Governed AI Core· GARION — EU AI Act & NIS2· KAIRON — KI-ROIKAIRON — AI ROI· ZERYON — Learning Intelligence· ORTYON
ZERYON CONTROL STUDIO — beweisbar statt plausibel. Kontrolle, die vor der Wirkung steht und sich lückenlos nachweisen lässt.provable, not plausible. Control that comes before the effect and can be proven without gaps.
© ZERYON Systems · Predrag Gasic · Marke der ZERYON-Familiea brand of the ZERYON family