Für jede Entscheidung gibt es einen Verantwortlichen.
Und jeder Verantwortliche hat seine Bewährungsprobe.
Der EU-KI-Gesetzentwurf fordert nicht nur Kontrollen, sondern auch Klarheit darüber, wer entscheidet, wer überwacht und wer verantwortlich ist. V-PROOF strukturiert die KI-Governance in drei Verantwortungsebenen und einen sechsstufigen Zyklus, wobei jeder Schritt mit Name, Datum und überprüfbaren Nachweisen protokolliert wird.
Drei Verantwortungsebenen. Eine, die von außen kontrolliert.
Die Verwaltung funktioniert dann, wenn jede Ebene weiß, welche Entscheidungen sie trifft und was sie nachweisen muss. V-PROOF dokumentiert, was auf jeder Ebene geschieht.
Wer genehmigt, wer führt aus und wem wird Bericht erstattet.
Ein Referenzmodell, das wir im Rahmen der Diagnose an die Struktur der jeweiligen Organisation anpassen.
| Aktivität | Beratung und Leitung | KI-Ausschuss | Systemverantwortlicher | Recht · Datenschutzbeauftragter · CISO | Nachweis in V-PROOF |
|---|---|---|---|---|---|
| Festlegung der Risikobereitschaft und der KI-Richtlinien | A | R | I | C | Versiegelte Richtlinie und Version |
| Systeminventar pflegen | I | A | R | C | Auflistung aller Systeme und der jeweils zuständigen Personen |
| Einstufung des Risikos gemäß dem EU-KI-Gesetz | I | A | R | C | Risikostufe und damit verbundene Verpflichtungen |
| Ein System mit hohem Risiko genehmigen | I | A · R | C | C | Erklärung der benannten Person |
| Die Ausführung überwachen | — | I | A · R | C | Menschliche Entscheidungen und durchgeführte Kontrollen |
| Einen Vorfall bearbeiten | I | A | R | R | Datum der Erkennung, Reaktion und Schließung |
| Die Geschäftsleitung informieren | I | A · R | C | C | Bericht über die Darstellung und die Beweisführung |
A Legt Rechenschaft ab · R Führt aus · C Wird befragt · I Wird informiert
Sechs Schritte. Jeder hinterlässt seine Spuren.
Dieser Zyklus wiederholt sich jedes Mal, wenn ein neues System eingeführt wird, ein bestehendes System geändert wird oder die Richtlinien überarbeitet werden.
- 01 Erfassung Erfassung jedes KI-Systems, seines Anbieters und seines Verantwortlichen
- 02 Klassifizieren Risikostufe gemäß dem EU-KI-Gesetz und die daraus resultierenden Verpflichtungen
- 03 Genehmigen Schriftliche Erklärung der benannten Person, wörtlich im Protokoll festgehalten
- 04 Überwachen Laufende Kontrollen und protokollierte menschliche Entscheidungen
- 05 Nachweis Kryptografischer Nachweis, der von Dritten überprüft werden kann
- 06 Überprüfung Bericht für die Geschäftsleitung und Neuberechnung des Risikos auf Anfrage
Die Regierung ist keine Option. Das steht in der Verordnung.
Die von V-PROOF abgedeckten Rahmenbedingungen verlangen, wenn auch mit unterschiedlichen Worten, dasselbe: klar definierte Rollen, menschliche Aufsicht und die Fähigkeit, dies nachzuweisen.
Wer KI-Systeme einsetzt, muss sicherstellen, dass seine Mitarbeiter über die dafür erforderlichen Kenntnisse verfügen.
Bei Systemen mit hohem Risiko muss derjenige, der sie einsetzt, die Überwachung Personen anvertrauen, die über die erforderlichen Kompetenzen, die entsprechende Ausbildung und die nötige Befugnis verfügen.
Das System gemäß den Anweisungen nutzen, dessen Betrieb überwachen, Aufzeichnungen führen und schwerwiegende Vorfälle melden.
Die Geschäftsleitung übernimmt die Verantwortung, legt die Richtlinien fest und weist die Aufgaben zu; das System wird von der Geschäftsleitung geprüft und überprüft.
Vor der Erfassung, Messung und Steuerung von Risiken müssen Richtlinien, Zuständigkeiten und Rechenschaftspflichten festgelegt werden.
Es reicht nicht aus, die Vorschriften einzuhalten: Der für die Verarbeitung Verantwortliche muss dies nachweisen können.
Orientierender Überblick über die Rechtsvorschriften. Wenden Sie sich in Ihrem konkreten Fall bitte an Ihren Rechtsberater.
Ein Modell für die gesamte Gruppe. Dazu kommen noch die jeweiligen nationalen Vorschriften.
Der Kern der Unternehmensführung ist einheitlich (EU-KI-Gesetz, ISO/IEC 42001, NIST AI RMF und DSGVO), und jede Tochtergesellschaft fügt ihre eigene lokale Ebene hinzu, wie beispielsweise das ENS in Spanien. Die Geschäftsleitung erhält einen einzigen, konsolidierten Überblick.
Fangen Sie damit an, herauszufinden, wer heute die Entscheidungen trifft.
1 · Diagnose. Wir erstellen eine Bestandsaufnahme Ihrer KI-Systeme und ermitteln, wer für die einzelnen Systeme verantwortlich ist.
2 · Modellgestaltung. Wir legen Rollen, Ausschuss und Zyklus fest, die auf Ihre Organisation zugeschnitten sind.
3 · Inbetriebnahme. V-PROOF beginnt, jeden Schritt des Tests aufzuzeichnen.