Zertifizierung
Automatisiert über MCP-Server
Ihr KI-Agent führt Ihr Produkt durch die Prüfung. NOCIP misst selbst nach, schreibt jeden Schritt in ein signiertes Protokoll, und ein Mensch unterschreibt das Label.
Anträge sind offen. Das Labor prüft zurzeit Linux-Programme (x86-64); Windows, macOS und Cloud-Dienste gehen vorerst den Weg Mit Unterlagen. Selbstauskunft und Nachweise können Sie auch dann über die Schnittstelle senden.
Es gelten dieselben Kriterien, dieselbe Prüfcheckliste und derselbe Prüfbericht wie bei der Prüfung mit Unterlagen. Anders ist nur der Weg: Selbstauskunft, Nachweise und Antworten kommen über eine Schnittstelle, die Tests laufen in unserem Labor, sobald Ihr Agent sie anfordert, und Sie sehen den Stand jederzeit.
Alles, was Ihr Agent sendet, ist eine Angabe. Was sich messen lässt, messen wir selbst: Wir laden das Programm herunter, rufen Ihre Seiten ab und zeichnen den Netzverkehr auf.
Warum automatisiert über MCP-Server
- Keine Formulare: Selbstauskunft und Nachweise kommen als Daten, fehlende Angaben meldet die Schnittstelle sofort.
- Kein Termin für den Test: Das Labor testet Ihr Release, sobald Ihr Agent es anfordert; das Ergebnis liegt nach Minuten vor.
- Jederzeit der Stand: get_status nennt, was empfangen und geprüft ist und was als Nächstes zu tun ist.
- Neue Versionen ohne Papier: Ihr Build-System meldet sie an, eine grüne Nachprüfung verlängert das Label.
- Nachvollziehbar: Jeder Schritt steht im signierten Fallprotokoll, das Sie selbst prüfen können.
Automatisiert über MCP-Server oder mit Unterlagen
| Mit Unterlagen | Automatisiert über MCP-Server empfohlen | |
|---|---|---|
| Selbstauskunft | DOCX ausfüllen, per E-Mail senden | JSON über die Schnittstelle, sofort geprüft |
| Nachweise | als Anhang per E-Mail | eine Adresse genügt, NOCIP ruft selbst ab; Dateien bis 25 MB |
| Technischer Test | Testzugang vereinbaren, Termin | auf Anforderung im Labor, Ergebnis nach Minuten |
| Stand des Verfahrens | auf Nachfrage per E-Mail | jederzeit, mit den nächsten Schritten |
| Nachweis der Prüfschritte | Prüfbericht | Prüfbericht und signiertes Fallprotokoll |
| Neue Versionen | per E-Mail melden, Nachprüfung durch NOCIP | Anmeldung aus dem Build-System, grüne Nachprüfung verlängert das Label |
| Plattformen | alle | zurzeit Linux-Programme; Windows, macOS und Cloud-Dienste folgen |
| Kriterien, Prüfbericht, Kosten | gleich, kostenlos | gleich, kostenlos |
Wer in welchem Schritt aktiv ist
| Schritt | Ihr Agent | NOCIP-Systeme | Mensch bei NOCIP | Entscheidet | Dauer |
|---|---|---|---|---|---|
| S0 Zugang | aktiv | aktiv | aktiv | Mensch bei NOCIP | einmalig; Antwort per E-Mail |
| S1 Domain nachweisen | aktiv | aktiv | Programmcode | 1 bis 2 Minuten | |
| S2 Selbstauskunft | aktiv | aktiv | Programmcode | sofort und nach etwa 2 Minuten | |
| S3 Nachweise und Verbindungsmanifest | aktiv | aktiv | Programmcode | 1 bis 2 Minuten | |
| S4 Testziel | aktiv | aktiv | Programmcode | je nach Dateigröße, meist unter 5 Minuten | |
| S5 Technische Prüfung im Labor | aktiv | aktiv | Programmcode | wenige Minuten (LexITanon: unter einer Minute) | |
| S6 Prüfung der Unterlagen | aktiv | aktiv | Mensch bei NOCIP | Werktage, je nach Umfang | |
| S7 Feststellungen | aktiv | aktiv | nur wenn nötig | Programmcode | Minuten; mit Mensch Werktage |
| S8 Berichtsentwurf | aktiv | aktiv | aktiv | Programmcode | 1 bis 2 Minuten |
| S9 Vergabe | aktiv | aktiv | Mensch bei NOCIP | Werktage | |
| S10 Siegel und Offenlegung | aktiv | aktiv | nur wenn nötig | Programmcode | laufend |
| S11 Neue Versionen | aktiv | aktiv | nur wenn nötig | Programmcode | wenige Minuten |
aktiv nur wenn nötig
Jeder Schritt mit allen Einzelheiten: Ablauf im Detail. Zum Nachlesen und Weitergeben: das Handbuch (PDF).
Für KI-Agenten: der MCP-Server
Unter https://nocip.com/mcp/ stehen alle Schritte als Werkzeuge für KI-Agenten bereit (Model Context Protocol, Streamable HTTP). Das Token nennt den Fall. Ihr Agent beginnt mit get_status; dessen Liste „next“ sagt, was als Nächstes zu tun ist. Zum Beispiel in Claude Code:
claude mcp add --transport http nocip https://nocip.com/mcp/ \ --header "Authorization: Bearer nct_..."
Werkzeuge: get_status, prove_domain, submit_self_assessment, add_evidence, set_test_target, request_test, list_findings, answer_finding, get_case_log, get_report_draft, get_seal, notify_release, get_criteria, withdraw. Ein Werkzeug zum Vergeben, Bewerten oder Ändern von Ergebnissen gibt es nicht.
REST-Schnittstelle
Dieselben Schritte für Build-Systeme und eigene Skripte unter https://nocip.com/api/v1/, beschrieben in der OpenAPI-Datei. Die Formate als JSON Schema: Selbstauskunft, Verbindungsmanifest, Testziel.
curl -H "Authorization: Bearer nct_..." https://nocip.com/api/v1/cases/NOCIP-A-2026-0001
Das Verbindungsmanifest
Alle Ziele, mit denen sich Ihre Software verbindet, mit Zweck und Häufigkeit (Indexgruppe I-5), unter https://ihre-domain/.well-known/nocip.json. Das Labor vergleicht jeden aufgezeichneten Verbindungsversuch damit, bei der Prüfung und bei jeder Nachprüfung. Ein Beispiel:
{
"schema": "nocip-connections/1",
"product": "LexITanon Desktop (Linux)",
"version": "0.5.0",
"connections": [
{"host": "lexitanon.com", "port": 443, "purpose": "licence-check",
"when": "once a day", "volume_per_day_kb": 5},
{"host": "lexitanon.com", "port": 443, "purpose": "update-download",
"when": "only when the user clicks"}
],
"ai_processing": [{"function": "recognition", "location": "customer", "network": false}]
}Das Fallprotokoll
Jeder Schritt, ob von Ihrem Agenten, vom Labor oder von der Prüferin, ist ein Eintrag mit Zeit, Beteiligtem, den verwendeten Dateien (als SHA-256) und dem Ergebnis. Jeder Eintrag enthält den Hash des vorigen und ist von NOCIP mit Ed25519 signiert; ein entfernter oder geänderter Eintrag fällt auf. Sie lesen Ihr Protokoll jederzeit mit get_case_log und prüfen es mit dem öffentlichen Schlüssel. Der Prüfbericht nennt Fallnummer und letzten Hash.
Vertraulichkeit
Ihre Unterlagen und Testergebnisse bleiben auf den Servern von NOCIP. Kein Dokument geht an einen Cloud-KI-Dienst: Was NOCIP prüft, gilt auch für NOCIP selbst. Der Testkorpus mit den Prüfwerten bleibt privat und ist für jeden Fall ein anderer.
Zugang für Ihren Agenten
Nennen Sie im Kontaktformular Produkt, Stufe und Domain. Wir richten den Fall ein und senden Ihnen das Token.