Context Engineering erkläert fir CIOen a CISOen

Firwat dat elo op ärem Schreifdësch landet

Wann Dir IT oder Sécherheet an enger reguléierter Institutioun féiert, gouf Iech dëst Joer wahrscheinlech eng Variant vun der selwechter Fro gestallt: Kënne mer e KI-Agent op eis eege Systemer riichten? Déi éierlech Äntwert ass kee Jo oder Nee — et ass eng Fro vum Kontext. En KI-Agent ass nëmme sou gutt an nëmme sou sécher wéi de Kontext deen e erreeche kann. Context Engineering ass d'Disziplin déi entscheet wat dëse Kontext ass, vu wou en kënnt a wéi streng en gesteiert gëtt.

Dëst ass keen Hype-Text. Et gëtt hei keng Behaaptung datt Agenten är Architekten ersetzen oder datt e Modell äre Bestand liest an Iech e Konformitéitszertifikat iwwerreecht. De Punkt ass méi enk a méi nëtzlech: De Wäert an de Risiko vu Betribs-KI konzentréiere sech béid op deeselwechten Ort — der Kontextschicht — an dës Schicht ass elo en Uleies vun Entscheeder, kee Detail dat deem iwwerlooss gëtt deen d'Integratioun verkabelt huet.

Wat Context Engineering tatsächlech bedeit

Eng nëtzlech Manéier d'Begrëffer ze trennen: Prompting seet engem Modell wat et soll maachen; Context Engineering steiert iwwer wat et rezenéiere däerf. De Prompt ass d'Fro. De Kontext ass alles wat de Modell beim Äntwerte gesinn kann — äert Applikatiounsportfolio, är Ofhängegkeetskaarten, är Entscheedungsnoweiser, är Politiken. De Gros vun der Qualitéit vun enger Äntwert a bal de ganze Risiko liewen an dësem zweeten Deel.

Fir e reguléierte Betrib ass déi natierlech Heem vun dësem Kontext dat Enterprise-Architecture-Modell: dat vernetzt Bild aus Fäegkeeten, Applikatiounen an Ofhängegkeeten dat beschreift wéi d'Organisatioun tatsächlech leeft. Gutt behandelt, gëtt et zu deem wat mer e System of Context nennen — eng gesteiert Schicht déi Agenten offroen — niewent de Systems of Record (äert ERP, CRM, ITSM), amplaz se ze ersetzen. Context Engineering ass d'Aarbecht fir dës Schicht aktuell, ofgegrenzt, an-Regioun a rechenschaftsflichteg genuch ze maachen, datt en Agent se notze kann ouni datt keen d'Kontroll doriwwer verléiert.

• Prompting = wat de Modell soll maachen
• Kontext = wat de Modell beim Äntwerte gesinn däerf
• De Gros vun der Äntwertqualitéit an dem Risiko lieft am Kontext
• Fir d'EA ass dat System of Context dat vernetzt Modell dat Agenten ofroen

Firwat d'Kontextschicht och d'Risikoschicht ass

Hei ass den onbequemen Deel. Eng Enterprise-Architecture-Kaart ass praktesch e Bauplang vun der Organisatioun: dat komplett Systeminventar, déi kritesch Ofhängegkeeten, déi obsolet Komponenten déi keen ofgeschalt huet, déi sensibel Datenflëss, heiansdo d'Sécherheetsmoossnamen selwer. Et ass genau dat Dokument dat Dir am mannsten engem Aussestoende géift iwwerreechen.

Déi salopp Versioun vun der Fro — „kënne mer Claude oder ChatGPT mat eisem EA-Repository verbannen?“ — verstoppt also eng vill méi grouss. E universellt Modell ausserhalb ärer Regioun mat dëser Kaart ze verbannen, kann bedeiten eng bal komplett Beschreiwung vun ärer Institutioun ausserhalb ärer Kontroll ze schécken. Ënner GDPR, DORA, NIS2 an dem EU AI Act ass dat keen neutralen Akt. D'Fäegkeet vum Context Engineering, eescht geholl, besteet doran ze steieren wuer de Kontext geet — net nëmme wien d'Fro stelle däerf.

Fënnef Froen déi en Entscheeder soll stellen

Dir musst kee Prompt Engineer ginn fir dat gutt ze steieren. Dir musst all KI-Agent deen är Architektur beréiert déi richteg fënnef Froen stellen an op Äntwerten dohinner déi Dir virun engem Auditor verteidege kënnt. Den Diagramm hei uewen rummt se ronderëm déi gesteiert Kontextschicht.

• Vu wou kënnt de Kontext? Benannte, besëtzte Quellen op déi Dir weise kënnt — kee Scrape a keng Blackbox.
• Ass en aktuell? E liewegt Modell dat den haitege Bestand widderspigelt, keen 18 Méint alen Snapshot deen selbstbewosst, falsch Äntwerte produzéiert.
• Ass en gesteiert? Zougrëffskontroll, Ofgrenzung pro Roll an en Audit-Trail vun deem wat ofgefrot a zréckginn gouf.
• Verléisst en eis Regioun? Datenresidenz déi Dir noweise kënnt — wuer de Kontext kierperlech geet wann en Agent en notzt.
• Wofir däerf en äntweren? Kloer Rechenschaft: wéi eng Froen den Agent beäntwere däerf a wien d'Konsequenze dréit wann en et mécht.

De Compliance-Bléckwénkel, éierlech duergestallt

Et gëtt eng real a verdeedegbar Verbindung mat ärer regulatorescher Dokumentatioun. D'Erwaardunge vun DORA a CSSF stäipe sech staark dorop, är ICT-Ofhängegkeeten, är kritesch Funktiounen an d'Entscheedungen hannert ärer Architektur weisen ze kënnen. Eng gesteiert, aktuell Kontextschicht mécht dës Dokumentatioun méi liicht ze erstellen, aktuell ze halen an an der Préiwung ze verteidegen. Dat ass echte Wäert.

Et ass och de Punkt wou Ubidder iwwerzéien, also si mer präzis. Eng Kontextschicht ass eng Dokumentatiouns- an Noweishëllef. Si ass keng Konformitéitsgarantie, a keng Software kann dat sinn. Ob är Institutioun konform ass, bleift eng Beuerteelung vun ären Auditoren an ärer Opsiicht iwwer dat Gesamtbild — näischt wat en Tool zertifizéiert. Wien Iech d'Géigendeel verkeeft, verkeeft Iech dat Falscht.

Wat als éischt ze maachen ass

Dir braucht kee MCP-Server a kee Agenten-Rollout fir ze starten. Tatsächlech sollt Dir net do ufänken. Den éischte Schrëtt ass äre Kontext erreechenswäert ze maachen: e vernetzt, aktuellt Modell vun äre Fäegkeeten, Applikatiounen an Ofhängegkeeten, gehost do wou Dir noweise kënnt datt et bleift, mat engem Zougrëff deen Dir kontrolléiert. Bréngt dat richteg, an de Rescht — Copiloten, Agenten, eng zukünfteg souverän Schnëttstell — huet eppes Sécheres op deem en stoe kann. Fir iwwer eis eege Positioun kloer ze sinn: E souveränt, datenresidenz-bewosst MCP ass d'Richtung op déi mer bei ArchiLU hischaffen, keng Funktioun déi mer haut liwweren.

E praktesche éischte Schrëtt ass erauszefannen wéi steierbar äre Kontext scho ass. Dat gratis EA-Reifegrad-Assessment vun ArchiLU bewäert zéng Dimensioune vun ärer Architekturpraxis a liwwert an ongeféier zéng Minutten e prioriséierten Aktiounsplang — e konkrete Wee fir ze gesinn ob äre Kontext aktuell, gesteiert a prett ass sécher erreecht ze ginn, ier en Agent him nokënnt.