Skip to main content

EU-KI-Verordnung für Compliance-Beauftragte

Für Compliance-Beauftragte: Pflichten der KI-Verordnung, die Sie nachweisen müssen, und wie Scanara sie festhält. Start: Beispielbericht öffnen.

Pflichten, die Ihre Organisation nachweisen muss

  1. Anbieter tragen die Pflichten aus Artikel 16

    Anbieter von Hochrisiko-KI-Systemen betreiben ein Qualitätsmanagementsystem (Artikel 17) und führen die technische Dokumentation (Artikel 11). Sie erstellen außerdem eine EU-Konformitätserklärung und registrieren das System (Artikel 16 und 49).

  2. Betreiber tragen die Pflichten aus Artikel 26

    Betreiber nutzen das System gemäß der Gebrauchsanweisung, übertragen die menschliche Aufsicht, überwachen es und bewahren die ihrer Kontrolle unterliegenden Protokolle mindestens sechs Monate auf, sofern nicht anderes Recht etwas anderes vorsieht (Artikel 26). Manche müssen vorab eine Grundrechte-Folgenabschätzung durchführen (Artikel 27).

  3. Anbieter und Betreiber schulen ihr Personal

    Seit 2. Februar 2025 müssen Anbieter und Betreiber von KI-Systemen Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu fördern (Artikel 4). Die Verordnung verlangt von Einzelnen kein bestimmtes Maß an KI-Kompetenz.

Was Scanara strukturiert und festhält

  1. Geführte Bewertungen

    Geführte Bewertungen decken verbotene Praktiken, Risikomanagement, Grundrechte, Betreiberpflichten, Qualitätsmanagement, KI-Kompetenz und die DSGVO-Datenschutz-Folgenabschätzung ab. Sie beantworten die Fragen; Scanara speichert die Ergebnisse als Nachweis.

  2. Nachweisspur

    Scanara versioniert Ihre Compliance-Unterlagen und führt ein unveränderliches Audit-Protokoll über Scans, Bewertungen und Exporte. Wie weit Sie den Verlauf einsehen können, hängt von Ihrem Tarif ab.

  3. Dossier-Exporte

    Scanara erzeugt Entwürfe der technischen Dokumentation nach Anhang IV, der EU-Konformitätserklärung und von Bewertungsberichten und exportiert sie als PDF, DOCX oder Markdown. Prüfen Sie jeden Entwurf vor der Verwendung.

  4. Eine Liste aller KI-Systeme

    Sie erfassen jedes KI-System einmal. Scanara hält die Risikoeinstufung fest und führt Scans, Bewertungen und Dokumente zusammen.

Zwei Aufbewahrungsfristen zum Einplanen

6 Monate

Mindestaufbewahrung für Protokolle unter der Kontrolle von Anbietern (Artikel 19) und Betreibern (Artikel 26 Absatz 6), sofern nicht anderes Unions- oder nationales Recht etwas anderes vorsieht.

10 Jahre

Anbieter halten die technische Dokumentation, die Dokumentation zum Qualitätsmanagementsystem und die EU-Konformitätserklärung für die Behörden bereit. Die Frist beträgt 10 Jahre nach dem Inverkehrbringen oder der Inbetriebnahme (Artikel 18).

Fragen von Compliance-Beauftragten

Erzeugt Scanara Dokumente, die ich an eine Behörde senden kann?

Scanara erzeugt aus Ihren Angaben und Bewertungsantworten Entwürfe nach den Vorlagen der Verordnung, etwa die Dokumentation nach Anhang IV. Die Entwürfe sind nicht automatisch richtig oder vollständig, und Scanara zertifiziert sie nicht. Ihr Team prüft sie.

Wie funktioniert das Audit-Protokoll?

Scanara schreibt Scans, Bewertungsänderungen und Exporte mit Zeitstempel in ein unveränderliches Audit-Protokoll. Sie können es im Team-Tarif 90 Tage und im Business-Tarif 1 Jahr einsehen. Der Free-Tarif hat kein Audit-Protokoll.

Welche Exportformate gibt es?

Dossiers lassen sich als PDF, DOCX oder Markdown exportieren. Ein gebündeltes Behörden-Exportpaket per Klick gibt es noch nicht.

Kann eine Organisation mehrere KI-Systeme verwalten?

Ja. Jedes KI-System wird in Ihrer Organisation mit eigener Einstufung, eigenen Scans, Bewertungen und Dokumenten erfasst. Es gelten Tariflimits: 1 System bei Free, 10 bei Team, 50 bei Business.

Hält Scanara die Dokumentation aktuell?

Nein. Scanara aktualisiert Dokumente nicht von selbst. Führen Sie Scans erneut aus und aktualisieren Sie die erzeugten Entwürfe, wenn sich ein System ändert. Artikel 11 verlangt, die technische Dokumentation auf dem neuesten Stand zu halten.

Als Nächstes lesen

Prüfen Sie den Ablauf an einem Beispielbericht

Die Demo zeigt einen anonymisierten Compliance-Bericht und eine Produktführung.

Scanara bereitet Nachweise aus Ihren Repositorien vor

Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.