KI-Risikobewertung nach der EU-KI-Verordnung
Wissen, welche Ihrer KI-Systeme ein echtes Risiko tragen, bevor eine Behörde, ein Kunde oder ein Vorfall es Ihnen zeigt. Wir stufen jedes System nach der EU-KI-Verordnung ein, finden die Lücken und liefern einen Maßnahmenplan, mit dem Ihr Team arbeiten kann.
Was eine KI-Risikobewertung umfasst
Eine KI-Risikobewertung betrachtet jeweils ein KI-System und beantwortet fünf Fragen. Wofür wird es eingesetzt? Welche Daten verarbeitet es? Wer ist von seinen Ergebnissen betroffen? Was kann schiefgehen, und wie schwer wiegt das? Welche Kontrollen gibt es bereits?
Aus den Antworten ergeben sich für jedes System eine Risikostufe und eine Liste erforderlicher Maßnahmen. Die erste Überraschung ist für die meisten Unternehmen die Zahl der betroffenen Systeme. Neben selbst entwickelten Modellen gehören meist auch KI-Funktionen in CRM-, HR- und Buchhaltungssoftware dazu, ebenso Werkzeuge wie ChatGPT oder Copilot, die Mitarbeitende nutzen.
Unser Bewertungsrahmen
Wir bewerten jedes System auf zwei Achsen: Eintrittswahrscheinlichkeit und Auswirkung. Die Wahrscheinlichkeit hängt von Datenqualität, Modellverhalten und davon ab, wie stark sich Menschen ungeprüft auf das Ergebnis verlassen. Die Auswirkung hängt davon ab, wer betroffen ist und wie: Eine falsche Produktempfehlung ist etwas anderes als eine falsche Kreditentscheidung.
Zusätzlich ordnen wir jedes System den Kategorien der EU-KI-Verordnung zu: verboten, hochriskant, begrenztes Risiko mit Transparenzpflichten oder minimales Risiko. Der Rahmen ist mit ISO/IEC 42001 und dem NIST AI Risk Management Framework abgestimmt, sodass die Ergebnisse in ein bestehendes Risikoregister einfließen können.
Was Sie erhalten
- Ein vollständiges Verzeichnis der eingesetzten KI-Systeme, einschließlich Drittanbieter-Tools.
- Eine Einstufung jedes Systems nach der EU-KI-Verordnung mit schriftlicher Begründung.
- Einen Risikowert und die wichtigsten Risiken je System.
- Eine Lückenliste: Dokumentation, menschliche Aufsicht, Protokollierung, Daten-Governance, Transparenz.
- Einen Maßnahmenplan, priorisiert nach Risiko und Aufwand, mit Verantwortlichen.
Häufige Fragen
Was ist eine KI-Risikobewertung?
Eine Prüfung von Zweck, Daten, Nutzern und möglichen Schäden eines KI-Systems, die mit einer Risikostufe und den nötigen Kontrollen endet.
Wie oft sollten wir KI-Risiken bewerten?
Vor dem Start, nach größeren Änderungen und mindestens einmal im Jahr für Systeme im Betrieb.
Reicht die Bewertung für die EU-KI-Verordnung?
Sie ist ein guter Start für Verzeichnis und Einstufung. Hochrisiko-Systeme brauchen zusätzlich ein vollständiges Konformitätsverfahren, die Pflichten dafür gelten ab Dezember 2027.
Wissen, welche KI-Systeme ein echtes Risiko tragen
Wir erfassen Ihre KI-Systeme, stufen jedes nach der EU-KI-Verordnung ein und liefern einen Maßnahmenplan, priorisiert nach Risiko und Aufwand.