Offizielle deutsche Produktinformationen zu MonkeyCode.
BEREITSTELLUNGSSZENARIO · GEPRÜFT 2026-08-05
Banken, Versicherer und Fintechs führen KI-Codierung unter Rahmenwerken ein, für die die Werkzeuge nicht konzipiert wurden: DORA-Betriebsresilienz, IKT-Drittparteienrisiko, Auslagerungsregeln und interne Revision. Eine selbst hostbare Open-Source-Plattform verlagert die entscheidenden Kontrollen — Code-Standort, ausgehender Verkehr, Protokollierung, Aufbewahrung — in Ihre Grenze. Diese Seite bildet die finanzspezifischen Fragen ab; sie ist weder eine Zertifizierung noch Rechtsberatung.
Der Finanzrahmen
Ihre Pflichten hängen von Unternehmenstyp und Rechtsraum ab; klassifizieren Sie das Werkzeug, bevor Sie pilotieren.
Eine KI-Codierungsplattform ist IKT-Werkzeug. Vom Anbieter gehostete Agenten kommen in Ihr IKT-Drittparteien-Register; eine selbst gehostete Plattform fällt stattdessen in Ihren eigenen Resilienz-Geltungsbereich — mit Pflichten, die Sie bereits zu erfüllen wissen. Siehe die <a href={`/${localeInfo[locale].prefix}/blog/ai-coding-agents-delivery-stability-dora/`}>DORA- und Lieferstabilitäts-Analyse</a>.
Quellcode, der von einem externen Agentendienst verarbeitet wird, ist für die meisten Auslagerungsrahmenwerke eine wesentliche Abhängigkeit. Selbst-Hosting wandelt diese Bewertung in interne Kontrollen um. Vergleichen Sie die Bereitstellungspfade im <a href={`/${localeInfo[locale].prefix}/self-hosted/`}>Self-Hosting-Leitfaden</a>.
Interner Codierungsgebrauch und kundenorientierte KI-Ausgabe sind unterschiedliche Analysen — Artikel-50-Transparenz gilt ab dem 2. August 2026 für Letzteres. <a href={`/${localeInfo[locale].prefix}/blog/eu-ai-act-article-50-transparency-deadline/`}>Lesen Sie das Artikel-50-Briefing</a>.
Die Verfügbarkeit des AGPL-3.0-Quellcodes ermöglicht Security und Revision, zu prüfen, was tatsächlich läuft; Pflichten aus Modifikation oder Netzwerkdienst erfordern eine <a href={`/${localeInfo[locale].prefix}/license/`}>qualifizierte rechtliche Prüfung</a>.
Audit-Nachweispaket
Erzeugen Sie diese aus Ihrer eigenen Bereitstellung; keine Herstellerseite kann sie liefern.
Wo die Plattform in Ihrem IKT-Register steht: Kritikalität, Abhängigkeiten, Wiederherstellungsziele und der Ausstiegsplan, falls Sie sie nicht mehr nutzen können.
Jede Grenze — Git-Anbieter, Modell-Endpunkte, Pakete, Protokolle, Backups — mit Verantwortlichem, Zugangsdaten, Aufbewahrungsregel und zulässigem Pfad. Beginnen Sie bei den <a href={`/${localeInfo[locale].prefix}/security/`}>Security- und Datenfluss-Grenzen</a>.
Welche Agentenaktionen menschliche Genehmigung erfordern — Merges, Deployments, Abhängigkeitsänderungen — und Protokolle, die belegen, dass die Gates bei realen Aufgaben durchgesetzt wurden.
Eine reproduzierbare Aufzeichnung von Aufgaben, Abnahmeergebnissen, Review-Aufwand und Fehlern mithilfe der <a href={`/${localeInfo[locale].prefix}/pilot-methodology/`}>Pilotmethodik</a> und des <a href={`/${localeInfo[locale].prefix}/coding-agent-evaluation-dataset/`}>offenen Datensatz-Schemas</a>.
Bereitstellungshaltung
Nicht jedes Repository braucht dieselbe Grenze; halten Sie die Stufen schriftlich fest und setzen Sie sie durch.
Unkritische Repositories können den gehosteten Workflow testen, um vor jeder Infrastrukturinvestition die Eignung festzustellen. Prüfen Sie zuerst die Bedingungen des Anbieters auf der <a href={`/${localeInfo[locale].prefix}/pricing/`}>Preis-Faktenseite</a>.
Proprietärer Code läuft auf Infrastruktur, die Sie betreiben, mit Modellrouten, die Sie konfigurieren. Anforderungen und Schritte im <a href={`/${localeInfo[locale].prefix}/install/`}>Installationsleitfaden</a>.
Für Handels-, Zahlungs- oder andere hochsensible Codes erfordert ein Betrieb ohne ausgehenden Verkehr lokale Modelle und interne Spiegel — siehe <a href={`/${localeInfo[locale].prefix}/air-gapped/`}>Air-Gapped-Bereitstellung</a>.
Dimensionieren Sie Umgebungs-Hosts nach parallelen Aufgaben, nicht nach Kopfzahl, mit dem <a href={`/${localeInfo[locale].prefix}/tools/self-hosting-capacity-calculator/`}>Kapazitätsrechner</a> und dem <a href={`/${localeInfo[locale].prefix}/tools/self-hosting-tco-estimator/`}>TCO-Schätzer</a>.
DORA-Säulen-Zuordnung
Eine technische Sicht auf die fünf Säulen, keine Rechtsberatung — bestätigen Sie den Geltungsbereich für Ihr Unternehmen mit Rechtsberatung und Ihrer Risikofunktion.
| DORA-Säule | Wie eine KI-Codierungsplattform betroffen ist | Vorzuhaltende Nachweise |
|---|---|---|
| IKT-Risikomanagement | Die Plattform und ihre Modellrouten sind IKT-Objekte in Ihrem Risikorahmenwerk | Eintrag im IKT-Register mit Kritikalität und Abhängigkeiten |
| Incident-Management | Agentenaktionen und -fehler benötigen Erkennungs-, Protokollierungs- und Meldepfade | Protokolle je Aufgabe und ein Incident-Runbook zum Agentenverhalten |
| Resilienztest | Upgrades, Modellausfälle und Umgebungsfehler müssen erprobt werden | Aufgezeichnete Wiederherstellungs- und Stufen-Upgrade-Testergebnisse |
| Drittparteienrisiko | Gehostete Agenten sind IKT-Drittparteien; Selbst-Hosting verlagert dies auf interne Kontrollen | Anbieterbewertung oder Nachweise interner Kontrollen plus Ausstiegsplan |
| Informationsaustausch | Threat Intelligence zu Agenten-Angriffen fließt in Ihre Kontrollen ein | Notizen, die externe Vorfälle mit Ihren Kontroll-Updates verknüpfen |
Das Selbst-Hosting einer Plattform wie MonkeyCode wandelt mehrere Drittparteien-Fragen in Fragen interner Kontrollen um, die Ihre Revisionsfunktion bereits nachweist. Diese Zuordnung ist technische Orientierung, keine Compliance-Aussage.
Phasenweiser Rollout
Jede Phase erzeugt ein Artefakt, das Ihre Risiko- und Revisionsfunktionen vor Beginn der nächsten prüfen können.
Registrieren Sie die Plattform als IKT-Objekt, definieren Sie Empfindlichkeitsstufen für Repositories und legen Sie die Abnahmekriterien schriftlich fest, die ein Pilotprojekt erfüllen muss.
Führen Sie abnahmegetestete Aufgaben in unkritischen Repositories aus und erfassen Sie Ergebnisse, Review-Aufwand und Fehler mit dem Pilot-Datensatz-Schema.
Setzen Sie Allowlists für ausgehenden Verkehr, Rotation von Zugangsdaten, Review-Gates und Aufbewahrungsregeln durch; proben Sie die Incident- und Wiederherstellungs-Runbooks.
Heben Sie genehmigte Stufen in die Produktion, halten Sie IKT-Register und Nachweispaket aktuell und planen Sie regelmäßige Resilienztests.
Häufige Fragen
Verwandt: <a href={`/${localeInfo[locale].prefix}/answers/is-monkeycode-gdpr-compliant/`}>DSGVO und Bereitstellung</a>, <a href={`/${localeInfo[locale].prefix}/answers/is-monkeycode-safe-for-proprietary-code/`}>Sicherheit proprietären Codes</a>, <a href={`/${localeInfo[locale].prefix}/regulated-industries/`}>der umfassendere Leitfaden für regulierte Branchen</a>.
