EU AI Act
Verbinden Sie Risikoeinstufung, technische Dokumentation, Transparenzpflichten und Monitoring mit dem KI-Portfolio und ISO 42001, inklusive Begründung, Verantwortlichen und Freigabe.
Eine Maßnahme, mehrere Standards
Standards überschneiden sich weit mehr, als sie sich unterscheiden. Eine einmal erfasste Maßnahme wird jedem Framework zugeordnet, dessen Anforderung sie beantwortet. Das zweite Audit erbt den Nachweis aus dem ersten.
Eine Maßnahme
Lieferanten- und Dienstleisterprüfung
Von der Maßnahme zur Richtlinie
Eine Maßnahme ist keine Zeile in einem Register. Sie gehört zu einem Managementsystem und wird von den Richtlinien und Verfahren getragen, die Ihr Team tatsächlich liest. Deshalb läuft sie durch beides.
Eine Maßnahme
Lieferanten- und Dienstleisterprüfung
Managementsysteme
Richtlinien und Verfahren
01
Der EU AI Act definiert vier Risikostufen: unannehmbares, hohes, begrenztes und minimales Risiko. Der Klassifizierungsassistent von KaitoSec führt Sie durch die Anhang-III-Kriterien und die verbotenen Praktiken und erstellt eine dokumentierte Risikoeinstufung für jedes KI-System in Ihrem Portfolio. Sie ist das Erste, wonach eine Aufsicht fragt.
02
KI-Systeme mit hohem Risiko erfordern umfassende technische Dokumentation, Konformitätsbewertungen und die Registrierung in der EU-KI-Datenbank. KaitoSec stellt Vorlagen für technische Unterlagen, Risikomanagementaufzeichnungen und Data-Governance-Dokumentation bereit, die auf die Anforderungen der Artikel 9–17 abgestimmt sind.
03
Die Verordnung verlangt von Organisationen, menschliche Aufsichtsmechanismen einzurichten, verantwortliche Rollen zu benennen und ein Qualitätsmanagement für KI zu implementieren. Das Governance-Modul von KaitoSec verfolgt Verantwortliche je KI-System, Aufsichtsverfahren, Vorfallprotokolle und die Pflichten zur Beobachtung nach dem Inverkehrbringen an einem Ort.
01
Führen Sie ein vollständiges Inventar aller KI-Systeme, die Ihre Organisation entwickelt, einsetzt oder nutzt. Jeder Systemdatensatz erfasst die Risikoeinstufung, den vorgesehenen Verwendungszweck, die betroffenen Nutzergruppen und den Compliance-Status, und gibt Ihnen den Überblick, den Aufsicht und Geschäftsführung zunehmend erwarten.
02
KI-Systeme mit hohem Risiko erfordern umfangreiche technische Dokumentation nach Artikel 11. KaitoSec bietet einen strukturierten Dokumenten-Builder, der Systemdesign, Trainingsdaten-Governance, Genauigkeitsmetriken, Robustheitstests und menschliche Aufsichtsmechanismen abdeckt, exportierbar in regulatorisch verwendbarem Format.
03
KI-Systeme mit begrenztem Risiko, wie Chatbots und Tools für KI-generierte Inhalte, müssen spezifische Transparenzpflichten nach Artikel 50 erfüllen, einschließlich der Nutzerinformation. KaitoSec verfolgt, welche Transparenzanforderungen für jedes System gelten, und pflegt Nachweise, dass Informationsmechanismen vorhanden sind.
Der EU AI Act klassifiziert KI-Systeme in vier Stufen. Systeme mit unannehmbarem Risiko, wie Social Scoring oder biometrische Echtzeit-Fernidentifizierung, sind vollständig verboten. Hochrisiko-Systeme in Bereichen wie Beschäftigung, Bildung oder kritische Infrastruktur erfordern Konformitätsbewertungen und Registrierung. Systeme mit begrenztem Risiko müssen Transparenzpflichten erfüllen. Systeme mit minimalem Risiko unterliegen keinen spezifischen Pflichten.
Ja. Wie die DSGVO hat der EU AI Act extraterritorialen Geltungsbereich. Er gilt für jede Organisation, die KI-Systeme auf dem EU-Markt anbietet oder deren KI-Ergebnisse in der EU verwendet werden, unabhängig davon, wo der Anbieter oder Betreiber ansässig ist. Nicht-EU-Anbieter von KI-Systemen mit hohem Risiko müssen einen Bevollmächtigten in der EU benennen.
General-Purpose-AI-Modelle (GPAI) sind KI-Modelle, die auf großen Datensätzen trainiert wurden und viele verschiedene Aufgaben ausführen können, wie große Sprachmodelle. Der EU AI Act legt allen GPAI-Modellanbietern Transparenzpflichten auf, einschließlich Modelldokumentation und Einhaltung des Urheberrechts. Modelle mit systemischem Risiko (oberhalb definierter Rechenschwellen) unterliegen zusätzlichen Anforderungen, einschließlich Tests gegen gezielte Angriffsversuche.
Der EU AI Act trat im August 2024 in Kraft. Die Verbote bestimmter KI-Praktiken gelten seit Februar 2025, die Pflichten für GPAI-Modelle seit August 2025, die Transparenzpflichten nach Artikel 50 seit August 2026. Die Pflichten für Hochrisiko-Systeme hat der Digital Omnibus im Juni 2026 verschoben: Sie gelten für Anhang-III-Systeme ab dem 2. Dezember 2027, für in Produkte eingebettete Systeme nach Anhang I ab August 2028. KaitoSec verfolgt alle Fristen und hilft Ihnen, die Arbeit nach Ihrem Compliance-Zeitplan zu priorisieren.
Der EU AI Act und die DSGVO interagieren eng, wenn KI-Systeme personenbezogene Daten verarbeiten. Die DSGVO regelt, wie diese Daten erhoben, verarbeitet und gespeichert werden, während die Verordnung regelt, wie KI-Systeme, die diese Daten verwenden, gestaltet, getestet und verwaltet werden müssen. KaitoSec verknüpft die Pflichten beider Regelwerke, sodass gemeinsame Anforderungen, wie Datenqualität, Transparenz und menschliche Aufsicht, einmal nachgewiesen werden. Genau dafür steht Resilience Made Easy: einmal nachweisen, für jedes Framework.
