Assessment-Hub zur KI-Verordnung
Sieben Leitfäden, einer pro Bewertung: was das Gesetz verlangt, wer sie durchführen muss und was die geführte Bewertung von Scanara leistet.
Welche Bewertungen verlangt die KI-Verordnung?
Welche Bewertung gilt, hängt von Ihrer Rolle und der Risikoklasse Ihres Systems ab. Die Verbote nach Artikel 5 gelten für alle Akteure; prüfen Sie daher zuerst jedes KI-System daraufhin. Anbieter von Hochrisiko-KI-Systemen betreiben dann ein Risikomanagementsystem (Artikel 9) und führen eine Konformitätsbewertung durch (Artikel 43). Manche Betreiber müssen eine Grundrechte-Folgenabschätzung durchführen (Artikel 27). Die DSGVO fügt eine Datenschutz-Folgenabschätzung hinzu.
Scanara bietet für jede dieser Bewertungen eine geführte Bewertung an; die Entscheidung liegt bei Ihnen. Nächster Schritt: Öffnen Sie den Leitfaden, der zu Ihrer Rolle passt.
Sieben Leitfäden zu Bewertungen
KI-Risikobewertung (AIRA): das Risikomanagementsystem nach Artikel 9
Anbieter von Hochrisiko-KI-Systemen müssen ein Risikomanagementsystem betreiben (Artikel 9). AIRA ist die geführte Bewertung von Scanara dafür.
Konformitätsbewertung nach Artikel 43: Anhang VI oder Anhang VII
Anbieter von Hochrisiko-KI-Systemen folgen Anhang VI oder Anhang VII (benannte Stelle). Artikel 43 legt fest, welcher gilt.
Grundrechte-Folgenabschätzung (FRIA) nach Artikel 27
Welche Betreiber vor der ersten Nutzung eine FRIA durchführen müssen, was sie umfasst und wie sie zur DSFA der DSGVO steht.
Datenschutz-Folgenabschätzung (DSFA) für KI-Systeme: Artikel 35 DSGVO
Die DSFA ist eine DSGVO-Pflicht, keine Pflicht der KI-Verordnung. Wann KI-Systeme sie brauchen und wie sie zur FRIA steht.
KI-Systeme auf die Verbote nach Artikel 5 prüfen
Artikel 5 verbietet zehn KI-Praktiken. Geldbußen: bis zu 35 Mio. EUR oder 7 % des weltweiten Umsatzes, je nachdem, was höher ist.
Pflichten der Betreiber von Hochrisiko-KI-Systemen: Artikel 26
Was Betreiber von Hochrisiko-KI-Systemen nach Artikel 26 tun müssen und wie Scanara die Arbeit strukturiert.
Bewertung für GPAI-Anbieter: Artikel 53 bis 55
Anbieter von KI-Modellen mit allgemeinem Verwendungszweck: die Pflichten der Artikel 53 bis 55 und Scanaras geführte Bewertung.
Scanara bereitet Nachweise aus Ihren Repositorien vor
Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.