KI-Promptverwaltung

Überblick

Die KI-Promptverwaltung ist die zentrale Stelle, an der die Prompts für die KI-Funktionen von HITGuard verwaltet werden. Ein Prompt ist die Anweisung, mit der die KI eine Aufgabe ausführt (zum Beispiel eine Begründung oder eine Management Summary zu erstellen).

• Hier legen Sie fest, mit welchem Prompt ein KI-Feature arbeitet.
• Die Prompts können für jedes Managementsystem unterschiedlich konfiguriert werden.
• Prompts lassen sich anpassen und jederzeit wieder auf den Standard zurücksetzen.
• So bleiben die KI-Ausgaben wartbar und passen zu den Anforderungen Ihrer Organisation.

Sie finden die KI-Promptverwaltung in der Administration > KI-Promptverwaltung. Weitere Einstellungen zur KI, etwa ob Sie Practitioner-Benutzern den Zugriff auf die KI gewähren wollen, finden Sie in den globalen Einstellungen.

Override- und Fallback-Reihenfolge der Prompts

Für jedes KI-Feature kann es auf mehreren Ebenen einen Prompt geben. HITGuard wählt automatisch den Prompt mit der höchsten Priorität, der vorhanden ist. Ist auf einer Ebene kein Prompt definiert, greift die nächste Ebene (Fallback).

Priorität	Ebene	Beschreibung
1 (höchste)	Benutzer-Prompt	Ein Prompt, den ein einzelner Benutzer für ein Feature gespeichert hat. Er gilt nur für diesen Benutzer und nur für das Managementsystem in dem er erstellt wurde. Achtung: Man kann diesen Prompt nicht auf dieser Seite verwalten. Stattdessen kann man ihn nur beim Verwenden der jeweiligen Funktion verwenden.
2	Managementsystem-Prompt (MMS)	Ein Prompt, der für ein bestimmtes Managementsystem gilt. Überschreibt den globalen Prompt innerhalb dieses Managementsystems. Alle Expert- und Professional-Benutzer werden diesen Prompt in diesem Managementsystem angeboten bekommen.
3	Globaler Prompt	Ein systemweiter Prompt, der für alle Managementsysteme gilt, sofern dort kein eigener Prompt hinterlegt ist.
4	Standard-Prompt (Hersteller)	Mit diesem Prompt wird HITGuard ausgeliefert und kann nicht bearbeitet werden. Er dient als Grundlage und wird immer dann verwendet, wenn keine andere Ebene einen Prompt liefert. Er leifert grundsätzliche Angaben über Stil und Formulierungsverhalten, das von der KI bei den jeweiligen Funktionen erwartet wird.

Kurz gesagt: Benutzer-Prompt vor Managementsystem-Prompt vor globalem Prompt vor ausgeliefertem Standard-Prompt.

Funktionien und Prompts konfigurieren

Auswahlmaske

Zunächst können Sie links die Funktion, rechts das Managementsystem auswählen.

Aktuell gibt es zwei Funktionen, bei denen Sie KI-Prompts verwenden können:

• Begründung generieren: Dieser Prompt wird verwendet, wenn man sich sowohl bei Prüffragen (oder bei Prüfergebnissen) in Schwachstellenanalyse Begründungen generieren lässt.
• Management Summary generieren: Dies justiert den Prompt, der in Berichten zum Einsatz kommt.

Globalen Prompt konfigurieren

Wählen Sie nur eine Fuktion, kein Managementsystem, so können Sie den Globalen Prompt bearbeiten.

• Sie können für jedes KI-Feature einen globalen Prompt erstellen.
• Dieser Prompt gilt systemweit und überschreibt den ausgelieferten Standard-Prompt, wird aber durch Managementsyystem-spezifische Promts überschrieben.
• Der globale Prompt lässt sich jederzeit wieder auf den ausgelieferten Standard-Prompt zurücksetzen.

Managementsystem-Prompt konfigurieren

Wählen Sie rechts auch ein Managementsystem aus, können Sie zusätzlich einen Managementsystem-spezifischen "Override" erstellen.

• Dieser Prompt überschreibt den globalen Prompt, gilt aber nur innerhalb des jeweiligen Managementsystems.
• Der Managementsystem-Prompt kann jederzeit gelöscht oder auf den globalen Prompt zurückgesetzt werden.

Benutzer-Prompt anpassen

Jeder Benutzer kann für ein Feature innerhalb eines Managementsystems einen eigenen Prompt speichern. Diese Anpassung erfolgt allerdings nicht auf dieser Seite, sondern direkt an der Stelle, an der das Feature verwendet wird. So können auch Professional-User, die eigentlich keinen Zugang zu diesen

• Auch das Zurücksetzen erfolgt direkt am Verwendungsort. Beim Zurücksetzen greift wieder die normale Reihenfolge: zuerst der Managementsystem-Prompt, dann der globale Prompt, dann der Standard-Prompt.

System-Prompt (fest vorgegeben)

Zusätzlich zu den konfigurierbaren Prompts besitzt jedes Feature einen System-Prompt, der von HITGuard vorgegeben wird.

• Der System-Prompt enthält die grundlegenden Anweisungen an die KI, zum Beispiel:
  • die Aufgabe und die Rolle der KI,
  • Formatierungsvorgaben (etwa Plain Text oder HTML),
  • Schutzregeln (Guardrails),
  • featurespezifischen Kontext (zum Beispiel die zulässigen Antwortmöglichkeiten bei Prüffragen).
• Der System-Prompt kann von Benutzern nicht bearbeitet werden und ist nicht Teil der oben beschriebenen Override-Logik.

Wichtige Hinweise / Best Practices

• Auf Standard zurücksetzen:Alle selbst angelegten und bearbeiteten Prompts (global, Managementsystem, Benutzer) können auf den Standard zurückgesetzt werden. So kehren Sie jederzeit zum ausgelieferten Verhalten zurück, falls eine Anpassung nicht das gewünschte Ergebnis liefert.
• Zuweisung beachten: Um einen Managementsystem-Prompt zu pflegen, müssen Sie dem betreffenden Managementsystem zugewiesen sein.
• Benutzer-Prompts am Verwendungsort: Eigene Benutzer-Prompts werden nicht in der KI-Promptverwaltung, sondern direkt beim Einsatz des Features gespeichert und zurückgesetzt.
• Wirkungsbereich vor dem Speichern prüfen: Ein globaler Prompt betrifft alle Managementsysteme, ein Managementsystem-Prompt nur das jeweilige System, ein Benutzer-Prompt nur Sie selbst.
• Im Zweifel zurücksetzen: Führt eine Anpassung zu unerwünschten Ergebnissen, setzen Sie den Prompt auf die nächstniedrigere Ebene oder den Standard zurück.

Beispiele / Anwendungsfälle

• Einheitliche Vorgaben für die ganze Organisation: Sie passen den globalen Prompt für „Management Summary generieren“ an, damit alle Berichte über alle Managementsysteme hinweg im gewünschten Stil erstellt werden.
• Abweichende Anforderungen eines Managementsystems: Ein bestimmtes Managementsystem benötigt eine andere Formulierung der Begründungen. Sie hinterlegen dafür einen eigenen Managementsystem-Prompt; alle anderen Systeme nutzen weiterhin den globalen Prompt.
• Persönliche Anpassung: Ein Benutzer möchte für seine Begründungen eine andere Formulierung. Er speichert direkt bei der Verwendung einen eigenen Benutzer-Prompt, der nur für ihn gilt, und kann diesen jederzeit wieder zurücksetzen.