ROCADA: Rückverfolgbarkeit gemäß ISO 9001 in einem KI-gestützten Konstruktionsprozess, Version für Version, ohne eine einzige Nichtkonformität.
ROCADA arbeitet nicht mit statischen Dokumenten.
Der Designprozess basiert auf PowerPoint-Vorlagen, die von der künstlichen Intelligenz im Laufe des Prozesses angepasst werden: Version für Version, Iteration für Iteration. Jede von der KI generierte Änderung ist ein neues Asset. Und jedes neue Asset muss gemäß Klausel 7.5 der Norm ISO 9001, „Dokumentierte Informationen“, kontrolliert werden.
Die Norm ISO 9001:2015 legt ausdrücklich fest: Die Organisation muss die dokumentierten Informationen kontrollieren, um sicherzustellen, dass sie verfügbar und für den vorgesehenen Zweck geeignet sind und vor Verlust der Vertraulichkeit, unsachgemäßer Verwendung oder Verlust der Integrität geschützt sind.
Wenn die dokumentierten Informationen von einer KI generiert werden, gibt es keine dieser Garantien von vornherein.
Dem Qualitätsteam von ROCADA wurde eines klar: Dutzende Versionen von Design-Assets pro Woche, die alle vom LLM generiert oder geändert wurden, ohne formelle Angabe der Urheberschaft, der aktuellen Version oder des Anteils menschlicher Eingriffe.
Ohne Rückverfolgbarkeit barg jede Iteration das Risiko einer Nichtkonformität. Nicht erst am Ende des Quartals, sondern bereits in dem Moment, in dem die KI die Datei erstellte.
KI im Designprozess ohne Rückverfolgbarkeit ist keine Innovation. Es ist ein Risiko, das sich in jeder Datei ansammelt.
V-PROOF-Protokoll · Fallbeispiel ROCADA · ISO 9001
Das Problem war struktureller Natur.
Risiko, ISO 9001:2015 · Abschnitt 7.5
Echter KI-Prozess. Keine nachprüfbaren, dokumentierten Informationen.
ISO 9001 verlangt eine lückenlose Kontrolle über die dokumentierten Informationen: welche Version aktuell ist, wer sie erstellt hat, wann sie genehmigt wurde und durch welchen Prozess sie entstanden ist. Wenn dieser Prozess künstliche Intelligenz umfasst, ändert sich die Norm zwar nicht, doch die Rückverfolgbarkeit geht standardmäßig verloren.
Ein Audit ohne dokumentarische Rückverfolgbarkeit ist kein operatives Problem. Es handelt sich um eine schwerwiegende Nichtkonformität.
- Keine formelle Urheberschaftsangabe für die generierte Version
- Keine Kontrolle des Verhältnisses von KI zu Mensch bei jedem einzelnen Asset
- Es gibt keine Hinweise auf die jeweils gültige Fassung
- Keine Nachverfolgbarkeit des gesamten Verlaufs der Iterationen
Ein Integrationspunkt. Jede Version, nachverfolgt.
V-PROOF wurde direkt in den Arbeitsablauf von ROCADA integriert. Ohne die Werkzeuge zu ändern. Ohne die Vorlagen zu ersetzen. Ohne die Arbeitsweise der Design- und Qualitätsteams neu zu gestalten.
Von diesem Zeitpunkt an überprüft V-PROOF automatisch jedes Mal, wenn die KI ein Designobjekt erstellt oder ändert. Im Seitenbereich sieht der Verantwortliche während des Arbeitsablaufs das technische Ergebnis:
01
Geprüft
V-PROOF analysiert das Verhältnis zwischen KI und Mensch, die Urheberschaft und den rechtlichen Kontext. Jede Ausgabe des LLM wird genau zum Zeitpunkt ihrer Generierung validiert.
02
Versiegelt
SHA-256 + timestamp, verankert in der Base L2-Blockchain. Der Fingerabdruck ist von der ersten Sekunde an überprüfbar.
03
Verlauf
Die V-Seal enthält vollständige Metadaten: Autor, Datum, KI/Mensch-Verhältnis und hash. Jede Version des Assets, nicht nur die endgültige, bleibt in der Nachverfolgungskette erhalten.
- DesignvorlageDer Ausgangspunkt in PowerPoint
- Iteration mit KIDas LLM passt sie von Version zu Version an
- Versiegelte VersionVermerk, Datum und Revision jeder Änderung
- Dokumentierte InformationenGemäß den Anforderungen von Klausel 7.5 überprüft
- PrüfungDer Wirtschaftsprüfer führt die Prüfung unabhängig durch
Ergebnisse · ROCADA · ISO 9001
, 80%
Zeitaufwand für die Vorbereitung der Unterlagen für Audits
100%
IA-Assets, die seit der ersten Version nachverfolgt werden
0
Dokumentationsabweichungen seit der Integration
QR
Sofortige Überprüfung ohne Zugriff auf interne Systeme
V-PROOF · ROCADA · Demo zur Rückverfolgbarkeit nach ISO 9001 mit KI
Was sich ändert – und was nicht
ROCADA hat seinen Designprozess nicht geändert. Es hat seine Vorlagen nicht migriert. Es hat sein Team nicht in neuen Genehmigungsabläufen geschult. Es hat V-PROOF genau dort integriert, wo die KI zum Einsatz kommt.
Die gemäß ISO 9001 vorgeschriebene Dokumentenkontrolle erfolgt bereits an der Quelle, nämlich in dem Moment, in dem die KI das Dokument erstellt. Nicht danach. Nicht im Rahmen einer manuellen Überprüfung. Nicht am Tag vor dem Audit.
Wenn der ISO-Prüfer eintrifft, präsentiert ROCADA die lückenlose Rückverfolgbarkeit jedes einzelnen Design-Assets: aktuelle Version, Urheber, Beitrag der KI, Datum der Freigabe. Alles über den QR-Code überprüfbar. Ohne Zugriff auf interne Systeme. In Sekundenschnelle.
Genau das bedeutet es, Compliance in die Infrastruktur-Ebene zu integrieren. Nicht als nachgelagerter Prozess, sondern als Teil des Arbeitsablaufs, in dem die Teams bereits arbeiten.
V-PROOF-Protokoll
Ist Ihr KI-Prozess bereit für ein ISO-Audit?
Compliance findet bereits an der Quelle statt, nämlich in dem Moment, in dem die KI arbeitet.
Nicht danach. Nicht am Tag vor dem Audit.
