KURZ ERKLÄRT
AI Governance legt fest, welche KI-Anwendungen ein Unternehmen einsetzt, wer dafür verantwortlich ist und nach welchen Regeln sie bewertet werden, einschließlich der Risikoklassen des EU AI Act. Als AI Harness bezeichnen wir die technische Kontrollschicht um Modelle und Agenten, mit Leitplanken, Evaluierungen, Protokollierung, Monitoring, Freigaben und Versionierung. So werden Zuständigkeiten und Vorgaben mit technischen Kontrollen und ihrer Dokumentation verbunden.
Wann wir unterstützen.
Wenn KI-Anwendungen in mehreren Bereichen entstehen und niemand einen vollständigen Überblick hat, oder wenn ein Pilotprojekt in den Betrieb gehen soll und Fragen zu Verantwortung, Nachweis und Überwachung offen sind.
Wir erstellen ein Inventar der KI-Anwendungen, nehmen eine erste Einordnung nach den Risikoklassen des EU AI Act vor und klären Rollen, Richtlinien und Freigabeprozesse; die rechtliche Bewertung bleibt bei Ihren Rechtsexperten. Für den Betrieb gestalten wir das Harness, also welche Eingaben und Ausgaben geprüft werden, wie Modelle und Prompts versioniert und vor Änderungen evaluiert werden und welche Protokolle und Kennzahlen das Monitoring liefert. Dazu legen wir fest, wie die Wirksamkeit der Kontrollen geprüft und verbleibende Grenzen dokumentiert werden.
Was aus der Arbeit entsteht.
Den konkreten Umfang vereinbaren wir anhand Ihrer Ziele, Ausgangslage und verfügbaren Kapazitäten. Die folgenden Bausteine dienen der Orientierung.
UNSERE LEISTUNGEN
- KI-Inventar und Risikoeinstufung
- Rollen, Richtlinien und Freigabeprozess
- Harness-Architektur mit Leitplanken, Evaluierung und Monitoring
- Protokollierungs- und Nachweiskonzept für den Betrieb
MÖGLICHE ERGEBNISSE
Definierte Verantwortlichkeiten, ein Konzept für technische Kontrollen und ein Nachweiskonzept mit festgelegten Prüfungen und dokumentierten Grenzen. Diese Grundlagen unterstützen die Freigabe und laufende Überprüfung Ihrer KI-Anwendungen.
Ein klarer Einstieg.
Eine Übersicht bestehender und geplanter KI-Anwendungen, soweit vorhanden, sowie geltende Richtlinien zu IT, Informationssicherheit und Datenschutz. Beteiligt sein sollten IT, Fachbereiche, Informationssicherheit, Datenschutz und Recht.
Zuerst die Frage. Dann der Umfang.
Im Erstgespräch klären wir Ziel, Arbeitsergebnisse und Beteiligte. Wir vereinbaren, ob der Auftrag Konzeption, Pilotbegleitung oder technische Umsetzung umfasst und wer welche Aufgaben übernimmt. Dazu legen wir fest, woran die Ergebnisse geprüft werden.
Einstieg per E-Mail besprechenReicht eine KI-Richtlinie, um den EU AI Act zu erfüllen?
Eine Richtlinie ist ein Anfang. Entscheidend ist, welche Pflichten für Ihre Rolle und Anwendung gelten und wie Sie diese im Betrieb umsetzen. Nach dem Zeitplan der Europäischen Kommission gelten die Transparenzregeln des EU AI Act grundsätzlich seit 2. August 2026; für bestimmte Bestandsangebote bestehen Übergangsfristen. Die Hochrisikoregeln für Systeme nach Anhang III gelten ab 2. Dezember 2027, für produktgebundene Systeme nach Anhang I ab 2. August 2028 (Stand: 2. Oktober 2026). Ein KI-Inventar schafft die Grundlage für die Einordnung. Daraus leiten wir mit Ihren Verantwortlichen organisatorische und technische Maßnahmen ab, etwa Protokollierung, Freigaben und menschliche Aufsicht. Die rechtliche Bewertung einschließlich Ausnahmen und Übergangsregeln übernehmen Ihre Rechtsexperten.
Zuletzt aktualisiert:
