Know Your Agent · Schweiz
Know Your Agent: Wer ist der Agent, was darf er — und wo ist der Beweis?
Ihr Agent legt einen Passport und ein Mandat vor; die Akzeptanzstelle prüft beides ohne Vorabsprache. Vor jeder kritischen Handlung fragt er: «Darf ich?» Mandact antwortet in Millisekunden — nach Regeln, die der Agent nie sieht und nie ändern kann. Jede Antwort landet in der hash-verketteten Beweiskette; nachträgliche Änderungen sind kryptografisch erkennbar.
Finn (Rechnungs-Agent) → Mandact
«Darf ich CHF 2'340 an Holzhandel Suter GmbH zahlen?»
Die Regeln kennt Finn nie — sie fragt nur. Sandra ändert Limits im Dashboard, sofort wirksam.
- scope
- payment.execute
- amount
- CHF 500.00
receipt sha256 3f9a2c…e71b · omp/1
- eIDAS
- W3C VC
- OID4VC
- AP2
- EU-Hosting
Die Kategorie
Drei Fragen stellt eine Akzeptanzstelle. Die dritte beantwortet sonst keiner.
01
Wer ist der Agent? — der Agent Passport (omp/agent/1)
02
Wer hat ihn bevollmächtigt? — der Principal mit Stufe (UID/Handelsregister, später E-ID)
03
Darf er das jetzt — und wo ist der Beweis? — das Mandat, die Prüfung, die Beweiskette
Unsere Antwort
Vier Fragen, vier Nachweise, ein Prüfpunkt: Der Passport sagt, wer der Agent ist; die Stufe des Vollmachtgebers, wer ihn bevollmächtigt hat; das Mandat, was er darf; die Prüfung mit Beweiskette, ob er es jetzt darf — und dass es so war. Jede Antwort ist ohne Mandact prüfbar.
Handlungskatalog
Nicht jede Handlung darf ein Agent ausführen.
Eine Geschäftsraumkündigung ohne die verlangte Form ist nichtig — nicht anfechtbar, sondern von Anfang an wirkungslos. Andere Handlungen stehen nur natürlichen Personen zu. Ein Agent kann sie nicht leisten.
- 123
- Handlungstypen
- 17 Bereiche, vier Rechtsräume
- 70
- Agent handelt allein
- formfrei, kein zwingender Kanal
- 49
- Mensch muss signieren
- Formvorschrift, Kanal oder Strafbarkeit
- 4
- Kein Agent, nie
- Beurkundung oder Fachvorbehalt
8 Typen laufen über einen zwingenden staatlichen Kanal — goAML, SdI, das BSI-Meldeportal. 4 tragen eine gesetzliche Frist, von 24 Stunden bei NIS2 bis 72 bei einer Datenpanne. Genau deshalb heisst «formfrei» nicht «unbeschränkt».
Selbst ausprobieren
Drei Klicks bis zum Beweis.
Mandat ausstellen, verifizieren, widerrufen — gegen die echte Engine, ohne Konto und ohne Datenbank.
OMP/1 — Live-Demo · echte Sandbox, kein Mock
In zehn Sekunden verstanden
Was Sie links auslösen, ist die echte Engine — keine Attrappe: deterministische Prüfung, signierter Beleg, Widerruf ohne Nachlauffrist. Dieselben Endpunkte, die eine Akzeptanzstelle aufruft.
Drei Schritte
Ausstellen. Prüfen. Beweisen.
OMP/1 — ISSUE
Mandat ausstellen
Person oder Organisation definiert in Minuten, was ein Agent darf — Scope, Limit, Laufzeit — und signiert mit der staatlichen Identität.
OMP/1 — VERIFY
Vor der Handlung prüfen
Die Gegenseite prüft das präsentierte Mandat mit einem API-Aufruf: allow, deny oder escalate — mit maschinenlesbarer Begründung und signiertem Beleg.
OMP/1 — PROVE
Im Zweifel beweisen
Mandat, Prüfung, Handlung und Ergebnis liegen hash-verkettet und qualifiziert gezeitstempelt im Evidence Vault — exportierbar für Audit und Gericht.
Der Durchlauf · Ende zu Ende
Von der Absicht bis zum Beweis — in einem Bild.
Erlaubt — der Agent handelt, und ein signierter Beleg bleibt. Das Zielsystem meldet zurück, was es tatsächlich ausgeführt hat.
Schematische Darstellung des Ablaufs. Die tatsächliche Prüfung läuft in der Engine — unter «Beleg prüfen» können Sie das Ergebnis selbst nachrechnen.
Für Entwickler
Verify in fünf Zeilen.
Eine Anfrage prüft Signaturkette, Live-Status, Scope und Limits — eine Antwort, ein signierter Beleg. Sandbox ohne Anmeldung, 10'000 Live-Verifikationen pro Monat kostenlos.
import { Mandact } from "@mandact/sdk";
const mandact = new Mandact(process.env.MANDACT_KEY);
const result = await mandact.verify({
presentation: req.headers["x-mandate-presentation"],
action: { type: "subscription.cancel", counterparty: "your-org" },
});
if (result.decision === "allow") proceed(result.receipt);Zwei Türen
Für Mandanten
Geben Sie Ihren Agenten klare Befugnisse.
Privatpersonen für immer kostenlos. Organisationen mit Rollen, Vier-Augen-Signatur und Audit-Export.
Für Akzeptanzstellen
Nehmen Sie Agenten-Umsatz an — ohne das Risiko.
Deterministische Antworten, eindeutige Ablehnungscodes — unabhängig prüfbar, exportierbar für Audit und Streitfall. Erste Verifikation in unter zehn Minuten.
Tiefer einsteigen
Die vollständige Schichtenarchitektur, der Produktumfang und der Handlungskatalog stehen auf eigenen Seiten — dort mit Platz für die Details, statt hier im Vorbeiscrollen.