Zum Inhalt springen

Prüfungen, EU-KI-Verordnung, Früher Zugang

Bereitschaft für die EU-KI-Verordnung aus den Dokumenten, die beschreiben, wie Sie KI einsetzen.

nerix liest Ihre Dokumente und Aufzeichnungen gegen die Pflichten der EU-KI-Verordnung: welche Systeme Sie nutzen, ihre Risikoklasse, Transparenz, menschliche Aufsicht, Datenqualität und Aufzeichnungspflichten. Es sagt Ihnen auch, ob die Verordnung für Sie gilt und warum. Früher Zugang.

Der kostenlose Tarif umfasst einen Platz und 3.000 Credits pro Monat, ohne Berechnung.

Eine Bereitschaftsprüfung im Beispiel-Workspace, in der die EU-KI-Verordnung als erste gewählt ist, neben vier weiteren Standards und Gesetzen. Das Unternehmen und seine Ergebnisse sind erfunden.
Abb. 1 Eine Bereitschaftsprüfung im Beispiel-Workspace, in der die EU-KI-Verordnung als erste gewählt ist, neben vier weiteren Standards und Gesetzen. Das Unternehmen und seine Ergebnisse sind erfunden.

01Was nerix prüft

Fünfundvierzig Pflichten, vom Register der KI-Systeme bis zur Meldung von Vorfällen.

Die Bibliothek enthält die Verordnung (EU) 2024/1689 als 45 Anforderungen, vollständig und mit Link zum amtlichen Text. Dazu gehören ein Register der eingesetzten KI-Systeme, Risikoklassifizierung, Ihre Rolle bei jedem System, verbotene Praktiken, KI-Kompetenz des Personals, Lieferantenprüfungen vor dem Kauf von KI, menschliche Aufsicht, Protokollierung, Transparenz gegenüber betroffenen Personen, Offenlegung, wenn Menschen mit KI sprechen, und die Kennzeichnung von KI-Inhalten.

Auch die Pflichten für Hochrisiko-Systeme sind enthalten, etwa das Risikomanagementsystem, Datenqualität, technische Dokumentation, Konformitätsbewertung, die EU-Konformitätserklärung und Registrierung, Überwachung und die Meldung schwerwiegender Vorfälle. nerix sucht in Ihren Dokumenten nach jeder Pflicht. Ein Dokument, das sie nur erwähnt, zählt als Teilweise gefunden, und ein Mensch bestätigt jedes Ergebnis.

  • Ihre KI kennenRegister der eingesetzten KI-Systeme, Risikoklassifizierung, Ihre Rolle je System, Lieferantenprüfungen vor dem Kauf von KI.
  • Für jeden NutzerVerbotene Praktiken, KI-Kompetenz des Personals, Offenlegung, wenn Menschen mit KI sprechen, Information betroffener Personen.
  • Hochrisiko-SystemeRisikomanagement, Datenqualität und Verzerrung, technische Dokumentation, Protokollierung, menschliche Aufsicht, Genauigkeit und Cybersicherheit.
  • Vor und nach dem EinsatzKonformitätsbewertung, Erklärung und Registrierung, Überwachung, Korrekturmaßnahmen und Meldung schwerwiegender Vorfälle.

02Gilt es für Sie

KI zu nutzen reicht nicht für ein hohes Risiko, und nerix unterscheidet beides.

nerix hat zwei Regeln. Die erste gilt für jeden Anbieter oder Betreiber eines KI-Systems mit Bezug zur EU. Die zweite, hohes Risiko, setzt ein KI-System voraus, das für einen Zweck aus Anhang III eingesetzt wird, etwa Beschäftigung, Bildung oder wesentliche Dienste, oder als Sicherheitskomponente. KI überhaupt zu nutzen reicht für die zweite nicht.

Die Regel vermerkt die Termine, die schon laufen: verbotene Praktiken und KI-Kompetenz seit dem 2. Februar 2025, die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck seit dem 2. August 2025 und die Transparenzpflichten nach Artikel 50 ab dem 2. August 2026. Fehlt nerix eine Angabe, etwa ob Sie KI nutzen oder bereitstellen, fragt es nach, statt etwas anzunehmen.

  • AnwendungsbereichSie stellen ein KI-System bereit oder nutzen eines, mit Bezug zur EU.
  • Hohes RisikoEine Verwendung nach Anhang III oder eine Sicherheitskomponente, und Sie werden gefragt, wenn Ihre Angaben es nicht klären.
  • TermineDie Termine, ab denen die Pflichten gelten, sind in der Regel hinterlegt.

03Wo es endet

Es liest Ihre Unterlagen. Es klassifiziert Ihre KI nicht für Sie.

nerix untersucht Ihre KI-Systeme nicht, testet sie nicht auf Verzerrung und entscheidet nicht über Ihre Risikoklasse. Es prüft, ob Sie aufgeschrieben haben, was die Verordnung zu schreiben verlangt, und ob die Aufzeichnungen existieren. Die Entscheidungen zu Risikoklasse und Konformität bleiben bei Ihnen und Ihren Beratern. Seine Regeln dazu, wer erfasst ist, wurden anhand der Verordnung mit Quellenangaben geschrieben und haben noch keine dokumentierte Prüfung durch einen Menschen.

Für die KI-Verordnung gibt es kein eigenes Einrichtungspaket. Wenn Sie ihr unter Zertifizierungen folgen, kommt ein allgemeiner Gesetzesplan hinzu, mit einer jährlichen Überprüfung der geltenden Gesetze und einer jährlichen Risikoüberprüfung. Die Prüfung selbst ist der Bereitschaftsplan zur KI-Verordnung. Informationen zur Bereitschaft, kein Audit und keine Rechtsberatung.

Informationen zur Bereitschaft, kein Audit, kein Zertifikat und keine Rechtsberatung.

Abb. 4 Bereitschaft nach Standard

04Fragen

Fragen

Gilt die EU-KI-Verordnung für mein Unternehmen?

Wenn Sie ein KI-System mit Bezug zur EU bereitstellen oder nutzen, ja, für die allgemeinen Pflichten wie KI-Kompetenz. Ob Ihre Nutzung ein hohes Risiko darstellt, ist ein eigener Test. nerix wendet beide an und fragt nach, wenn ihm eine Angabe fehlt.

Klassifiziert nerix unsere KI-Systeme nach Risiko?

Nein. Es prüft, ob Sie für jedes System eine Risikoklassifizierung aufgeschrieben haben, und die Aufzeichnungen dazu. Die Klassifizierung ist Ihre Entscheidung.

Deckt die Prüfung KI-Modelle mit allgemeinem Verwendungszweck ab?

Ja, es gibt eine Anforderung zu vertraglichen Zusicherungen für KI-Modelle mit allgemeinem Verwendungszweck, und die Regel hält das Datum fest, ab dem diese Pflichten gelten.

Hat eine Juristin oder ein Jurist die Regeln geprüft?

Nein. Die Regeln zum Anwendungsbereich wurden anhand der Verordnung mit Quellenangaben geschrieben und haben noch keine dokumentierte Prüfung durch einen Menschen. Behandeln Sie das Ergebnis als Information zur Bereitschaft.

Kann nerix unser Register der KI-Systeme führen?

Die Prüfung sucht nach einem Register der eingesetzten KI-Systeme als Dokument, das Sie besitzen. nerix führt dieses Register noch nicht für Sie.

Ist es fertig?

Es ist ein früher Zugang. Bereitschaftsprüfung, Plan, Befunde und Managementbewertungen funktionieren heute. Sagen Sie uns, was Ihnen fehlt.

Brauchen Sie etwas, das hier fehlt? Wir bauen es in Ihren Workspace ein. Für Sie gebaut