Skip to main content

Anhang III im Detail: Alle 8 Hochrisiko-Kategorien

Die 8 Bereiche von Anhang III der KI-Verordnung, in denen KI-Systeme hochriskant sind – mit Beispielen aus dem Wortlaut des Anhangs, Ausnahmen und der Ausnahme nach Artikel 6 Absatz 3.

Anhang III der KI-Verordnung nennt 8 Bereiche mit hochriskanten KI-Systemen. Ab dem müssen Anbieter Anforderungen an Hochrisiko-KI-Systeme erfüllen und Betreiber ihre Pflichten.

Es erfasst in der EU in Verkehr gebrachte oder in Betrieb genommene Systeme und Systeme mit Ausgabe in der EU. Artikel 6 Absatz 3 lässt Anbieter Systeme ohne erhebliches Risiko ausnehmen, nie aber solche mit Profiling. Geldbußen betragen bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 4). Für KMU und kleine Midcap-Unternehmen gilt eine niedrigere Obergrenze (Artikel 99 Absätze 6 und 6a). Gleichen Sie die Zweckbestimmung Ihres Systems mit diesen Bereichen ab.

Ihre Obergrenze für Geldbußen hängt von der Unternehmensgröße ab (Artikel 99)

Für Anbieter (Artikel 16) und Betreiber (Artikel 26) von Hochrisiko-KI-Systemen gelten dieselben Geldbußen (Artikel 99 Absatz 4). Finden Sie Ihren Unternehmenstyp:

  • KMU, einschließlich Start-up-Unternehmen

    Ein Kleinst-, kleines oder mittleres Unternehmen (Artikel 3 Nummer 14a). Größengrenzen: Empfehlung 2003/361/EG.

    Bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag niedriger ist

    Artikel 99 Absatz 6

  • Kleines Midcap-Unternehmen

    Ein kleines Midcap-Unternehmen, definiert unter Verweis auf die Empfehlung (EU) 2025/1099 (Artikel 3 Nummer 14b).

    Bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag niedriger ist

    Artikel 99 Absatz 6a

  • Jedes andere Unternehmen

    Weder ein KMU noch ein kleines Midcap-Unternehmen.

    Bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist

    Artikel 99 Absatz 4

8 Bereiche der Zweckbestimmung machen ein System hochriskant

Ein System ist hochriskant, wenn seine Zweckbestimmung zu einem in Anhang III genannten Einsatz passt (Artikel 6 Absatz 2), außer Artikel 6 Absatz 3 greift. Systeme, die vor dem 2. Dezember 2027 in Verkehr gebracht oder in Betrieb genommen wurden, sind nur erfasst, wenn sie danach in ihrer Konzeption erheblich verändert werden; in jedem Fall treffen Anbieter und Betreiber von Hochrisiko-KI-Systemen, die bestimmungsgemäß von Behörden verwendet werden sollen, die erforderlichen Maßnahmen zur Einhaltung bis zum 2. August 2030 (Artikel 111 Absatz 2). Die Verordnung gilt nicht für KI-Systeme, die ausschließlich für militärische Zwecke, Verteidigungszwecke oder Zwecke der nationalen Sicherheit verwendet werden (Artikel 2 Absatz 3), nicht für Systeme, die eigens für den alleinigen Zweck der wissenschaftlichen Forschung und Entwicklung entwickelt und in Betrieb genommen werden (Artikel 2 Absatz 6), und nicht für Forschungs-, Test- und Entwicklungstätigkeiten, bevor ein System in Verkehr gebracht oder in Betrieb genommen wird; Tests unter Realbedingungen sind davon nicht ausgenommen (Artikel 2 Absatz 8).

1Biometrie2Kritische Infrastruktur3Allgemeine und berufliche Bildung4Beschäftigung, Personalmanagement und Zugang zur Selbstständigkeit5Zugänglichkeit und Inanspruchnahme grundlegender privater und grundlegender öffentlicher Dienste und Leistungen6Strafverfolgung7Migration, Asyl und Grenzkontrolle8Rechtspflege und demokratische Prozesse

Biometrie: drei Einsätze sind hochriskant, soweit das Recht sie zulässt

Anhang III, Nummer 1: Biometrie

Nummer 1 umfasst biometrische Fernidentifizierungssysteme, biometrische Kategorisierung nach sensiblen oder geschützten Attributen und Emotionserkennung, soweit ihr Einsatz nach Unionsrecht oder nationalem Recht zugelassen ist.

Beispiele, angelehnt an den Wortlaut der Verordnung (Quelle in Klammern)

  • Ein biometrisches Fernidentifizierungssystem, das Personen, in der Regel aus der Ferne, durch Abgleich ihrer biometrischen Daten mit einer Referenzdatenbank identifiziert (Nummer 1 Buchstabe a; Artikel 3 Nummer 41)
  • Ein System, das aus biometrischen Daten Emotionen oder Absichten von Personen feststellt oder ableitet (Nummer 1 Buchstabe c; Artikel 3 Nummer 39)

Nicht Teil dieser Nummer: biometrische Verifizierung, deren einziger Zweck darin besteht, zu bestätigen, dass eine Person die ist, für die sie sich ausgibt (Nummer 1 Buchstabe a).

Verboten statt hochriskant: Emotionen am Arbeitsplatz oder in Bildungseinrichtungen ableiten, außer aus medizinischen Gründen oder Sicherheitsgründen (Artikel 5 Absatz 1 Buchstabe f).

Ebenfalls verboten: Personen anhand ihrer biometrischen Daten kategorisieren, um Rasse, politische Einstellungen, Gewerkschaftszugehörigkeit, religiöse oder weltanschauliche Überzeugungen, Sexualleben oder sexuelle Ausrichtung abzuleiten (Artikel 5 Absatz 1 Buchstabe g).

Ebenfalls verboten: biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen zu Strafverfolgungszwecken, außer wenn sie für eines von drei genannten Zielen unbedingt erforderlich ist (Artikel 5 Absatz 1 Buchstabe h).

Kritische Infrastruktur: Sicherheitsbauteile sind hochriskant

Anhang III, Nummer 2: Kritische Infrastruktur

Nummer 2 umfasst KI-Systeme, die als Sicherheitsbauteile bei Verwaltung und Betrieb kritischer digitaler Infrastruktur, des Straßenverkehrs oder der Wasser-, Gas-, Wärme- oder Stromversorgung verwendet werden sollen.

Beispiele, angelehnt an den Wortlaut der Verordnung (Quelle in Klammern)

  • Ein System zur Überwachung des Wasserdrucks (Beispiel in Erwägungsgrund 55)
  • Ein System, das Brandmeldeanlagen in einem Cloud-Rechenzentrum steuert (Beispiel in Erwägungsgrund 55)

Ein Sicherheitsbauteil erfüllt eine Sicherheitsfunktion, das heißt, es soll Risiken für Gesundheit und Sicherheit von Personen oder Sachen verhindern oder mindern. Auch ein Bauteil, dessen Ausfall Gesundheit und Sicherheit gefährdet, zählt dazu (Artikel 3 Nummer 14 in der Fassung der Verordnung (EU) 2026/1744).

KI-Systeme, die ausschließlich für nicht sicherheitsrelevante Aspekte wie Nutzerunterstützung, Leistungsoptimierung, Diensteffizienz, Automatisierung, Komfort oder Qualitätskontrolle verwendet werden, zählen nicht dazu. KI-Systeme, deren Ausfall Gesundheit und Sicherheit gefährden würde, zählen dazu (Artikel 6 Absätze 1a und 1b, eingefügt durch die Verordnung (EU) 2026/1744).

Bauteile, die ausschließlich der Cybersicherheit dienen, zählen nicht dazu (Erwägungsgrund 55).

Allgemeine und berufliche Bildung: vier Einsätze sind hochriskant

Anhang III, Nummer 3: Allgemeine und berufliche Bildung

Nummer 3 umfasst vier Einsätze in Bildungseinrichtungen: Zugang, Zulassung oder Zuweisung festlegen, Lernergebnisse bewerten, das Bildungsniveau einer Person bewerten und verbotenes Verhalten bei Prüfungen erkennen.

Beispiele, angelehnt an den Wortlaut der Verordnung (Quelle in Klammern)

  • Ein System, das über Zugang oder Zulassung entscheidet oder Personen Einrichtungen der allgemeinen und beruflichen Bildung aller Ebenen zuweist (Nummer 3 Buchstabe a)
  • Ein System, das Lernergebnisse bewertet, auch wenn sie den Lernprozess steuern (Nummer 3 Buchstabe b)
  • Ein System, das Schüler bei Prüfungen überwacht und verbotenes Verhalten erkennt (Nummer 3 Buchstabe d)

Verboten statt hochriskant: Emotionen von Lernenden in Bildungseinrichtungen ableiten, außer aus medizinischen Gründen oder Sicherheitsgründen (Artikel 5 Absatz 1 Buchstabe f).

Beschäftigung: Einstellung und Entscheidungen über Beschäftigte sind hochriskant

Anhang III, Nummer 4: Beschäftigung, Personalmanagement und Zugang zur Selbstständigkeit

Nummer 4 umfasst Einstellung und Auswahl, Entscheidungen über Arbeitsbedingungen, Beförderung oder Kündigung, Aufgabenzuweisung aufgrund individuellen Verhaltens oder persönlicher Merkmale sowie die Beobachtung und Bewertung von Leistung und Verhalten.

Beispiele, angelehnt an den Wortlaut der Verordnung (Quelle in Klammern)

  • Ein Werkzeug, das Bewerbungen filtert oder Bewerber bewertet (Nummer 4 Buchstabe a)
  • Ein System, das gezielte Stellenanzeigen schaltet (Nummer 4 Buchstabe a)
  • Ein System, das die Leistung und das Verhalten von Beschäftigten überwacht und bewertet (Nummer 4 Buchstabe b)

Aufgabenzuweisung zählt nur, wenn sie auf dem individuellen Verhalten oder persönlichen Merkmalen oder Eigenschaften beruht (Nummer 4 Buchstabe b).

Verboten statt hochriskant: Emotionen von Beschäftigten am Arbeitsplatz ableiten, außer aus medizinischen Gründen oder Sicherheitsgründen (Artikel 5 Absatz 1 Buchstabe f).

Grundlegende Dienste: Leistungen, Kreditwürdigkeit, Lebens- und Krankenversicherung und Notrufe sind hochriskant

Anhang III, Nummer 5: Zugänglichkeit und Inanspruchnahme grundlegender privater und grundlegender öffentlicher Dienste und Leistungen

Nummer 5 umfasst die Prüfung von Ansprüchen auf öffentliche Leistungen durch Behörden, die Kreditwürdigkeitsprüfung natürlicher Personen, Risikobewertung und Preisbildung bei Lebens- und Krankenversicherungen sowie Notrufe und die Entsendung von Notdiensten.

Beispiele, angelehnt an den Wortlaut der Verordnung (Quelle in Klammern)

  • Ein System, das die Kreditwürdigkeit oder Bonität natürlicher Personen bewertet (Nummer 5 Buchstabe b)
  • Ein System, das das Risiko bewertet und die Preise für Lebens- oder Krankenversicherungen natürlicher Personen festlegt (Nummer 5 Buchstabe c)
  • Ein System, das Not- und Rettungsdienste wie Polizei, Feuerwehr oder medizinische Nothilfe entsendet oder deren Einsatz priorisiert (Nummer 5 Buchstabe d)

Nicht Teil dieser Nummer: KI-Systeme, die zur Aufdeckung von Finanzbetrug verwendet werden, sind von der Kreditwürdigkeitsprüfung ausgenommen (Nummer 5 Buchstabe b).

Versicherungen sind nur bei Lebens- und Krankenversicherungen erfasst (Nummer 5 Buchstabe c).

Strafverfolgung: fünf Einsätze sind hochriskant, soweit das Recht sie zulässt

Anhang III, Nummer 6: Strafverfolgung

Nummer 6 umfasst fünf Einsätze durch oder für Strafverfolgungsbehörden: Bewertung des Opferrisikos, Lügendetektoren, Verlässlichkeit von Beweismitteln, Risiko von Straftaten und Profiling bei Ermittlungen.

Beispiele, angelehnt an den Wortlaut der Verordnung (Quelle in Klammern)

  • Ein System, das Strafverfolgungsbehörden oder in deren Namen verwenden, um das Risiko einer Person zu bewerten, Opfer einer Straftat zu werden (Nummer 6 Buchstabe a)
  • Ein Lügendetektor oder ähnliches Instrument, das Strafverfolgungsbehörden oder in deren Namen verwenden (Nummer 6 Buchstabe b)
  • Ein System, das die Verlässlichkeit von Beweismitteln bei Ermittlungen zu Straftaten bewertet (Nummer 6 Buchstabe c)

Nummer 6 Buchstabe d umfasst die Bewertung des Risikos, dass eine Person eine Straftat begeht oder erneut begeht, wenn sie nicht nur auf Profiling beruht. Dazu gehört auch die Bewertung persönlicher Merkmale oder früheren kriminellen Verhaltens.

Verboten statt hochriskant: bewerten oder vorhersagen, dass eine Person eine Straftat begeht, allein auf Grundlage von Profiling oder persönlichen Merkmalen (Artikel 5 Absatz 1 Buchstabe d). Das Verbot gilt nicht für Systeme, die eine menschliche Bewertung stützen, die auf objektiven und überprüfbaren Tatsachen mit direktem Bezug zu einer kriminellen Tätigkeit beruht.

Migration, Asyl und Grenzkontrolle: vier Einsätze sind hochriskant, soweit das Recht sie zulässt

Anhang III, Nummer 7: Migration, Asyl und Grenzkontrolle

Nummer 7 umfasst vier Einsätze durch oder für Behörden: Lügendetektoren, Risikobewertung von Einreisenden, Prüfung von Asyl-, Visum- und Aufenthaltstitelanträgen sowie Aufdeckung, Anerkennung oder Identifizierung von Personen.

Beispiele, angelehnt an den Wortlaut der Verordnung (Quelle in Klammern)

  • Ein Lügendetektor oder ähnliches Instrument, das zuständige Behörden oder in deren Namen verwenden (Nummer 7 Buchstabe a)
  • Ein System, das das Sicherheitsrisiko, das Risiko der irregulären Einwanderung oder das Gesundheitsrisiko einer Person bewertet, die in einen Mitgliedstaat einzureisen beabsichtigt oder eingereist ist (Nummer 7 Buchstabe b)
  • Ein System, das zuständige Behörden bei der Prüfung von Asyl-, Visum- oder Aufenthaltstitelanträgen unterstützt (Nummer 7 Buchstabe c)

Nicht Teil dieser Nummer: Die Überprüfung von Reisedokumenten ist vom Einsatz zur Aufdeckung, Anerkennung oder Identifizierung von Personen ausgenommen (Nummer 7 Buchstabe d).

Rechtspflege und Wahlen: zwei Einsätze sind hochriskant

Anhang III, Nummer 8: Rechtspflege und demokratische Prozesse

Nummer 8 umfasst Systeme, die Justizbehörden bei der Auslegung und Anwendung des Rechts unterstützen, und Systeme, die das Ergebnis einer Wahl oder eines Referendums oder das Wahlverhalten beeinflussen sollen.

Beispiele, angelehnt an den Wortlaut der Verordnung (Quelle in Klammern)

  • Ein System, das eine Justizbehörde bei der Ermittlung und Auslegung von Sachverhalten und Rechtsvorschriften und bei der Anwendung des Rechts auf einen konkreten Sachverhalt unterstützt (Nummer 8 Buchstabe a)
  • Ein System, das das Ergebnis einer Wahl oder eines Referendums oder das Wahlverhalten beeinflussen soll (Nummer 8 Buchstabe b)

Nicht Teil dieser Nummer: Systeme, deren Ausgaben natürliche Personen nicht direkt ausgesetzt sind, etwa Instrumente zur Organisation oder Strukturierung politischer Kampagnen in administrativer oder logistischer Hinsicht (Nummer 8 Buchstabe b).

Ein Anbieter kann ein System aus Anhang III ausnehmen, das kein erhebliches Risiko birgt (Artikel 6 Absatz 3)

Ein System aus Anhang III ist nicht hochriskant, wenn es kein erhebliches Risiko für Gesundheit, Sicherheit oder Grundrechte birgt. Dazu zählt, dass es das Ergebnis der Entscheidungsfindung nicht wesentlich beeinflusst. Die Ausnahme gilt, wenn das System für eine der folgenden Aufgaben bestimmt ist:

  • eine eng gefasste Verfahrensaufgabe;
  • die Verbesserung des Ergebnisses einer zuvor abgeschlossenen menschlichen Tätigkeit;
  • das Erkennen von Entscheidungsmustern oder Abweichungen von früheren Entscheidungsmustern, ohne die abgeschlossene menschliche Bewertung ohne angemessene menschliche Überprüfung zu ersetzen oder zu beeinflussen;
  • eine vorbereitende Aufgabe für eine Bewertung, die für die Anwendungsfälle in Anhang III relevant ist.

Ein System, das Profiling natürlicher Personen vornimmt, ist immer hochriskant, unabhängig von seiner Aufgabe.

Ein Anbieter, der sich auf die Ausnahme beruft, muss seine Bewertung dokumentieren, bevor das System in Verkehr gebracht oder in Betrieb genommen wird (Artikel 6 Absatz 4). Er muss das System außerdem in der EU-Datenbank registrieren (Artikel 49 Absatz 2). Auf Verlangen muss er den zuständigen nationalen Behörden die Dokumentation vorlegen (Artikel 6 Absatz 4).

Anbieter müssen für jedes Hochrisiko-KI-System 7 Anforderungen erfüllen (Artikel 9 bis 15)

Anbieter müssen sicherstellen, dass jedes Hochrisiko-KI-System Kapitel III Abschnitt 2 der Verordnung erfüllt (Artikel 16 Buchstabe a). Die Artikel 9 bis 15 darin legen die 7 Anforderungen unten fest.

Risikomanagementsystem (Art. 9)

Anbieter betreiben einen kontinuierlichen Risikomanagementprozess über den gesamten Lebenszyklus des Systems. Er ermittelt und bewertet bekannte und vorhersehbare Risiken für Gesundheit, Sicherheit und Grundrechte und ergreift Maßnahmen dagegen (Art. 9 Abs. 2).

Daten und Daten-Governance (Art. 10)

Trainings-, Validierungs- und Testdatensätze müssen im Hinblick auf die Zweckbestimmung relevant, hinreichend repräsentativ und so weit wie möglich fehlerfrei und vollständig sein (Art. 10 Abs. 3). Systeme, die ohne Training von KI-Modellen entwickelt werden, wenden dies nur auf Testdatensätze an (Art. 10 Abs. 6 in der Fassung der Verordnung (EU) 2026/1744).

Technische Dokumentation (Art. 11)

Anbieter erstellen die technische Dokumentation, bevor das System in Verkehr gebracht oder in Betrieb genommen wird, und halten sie auf dem neuesten Stand (Art. 11 Abs. 1). Sie enthält mindestens die 9 Punkte von Anhang IV; KMU und kleine Midcap-Unternehmen dürfen ein vereinfachtes Formular der Kommission nutzen.

Aufzeichnungspflichten (Art. 12)

Die Technik der Systeme muss die automatische Aufzeichnung von Ereignissen (Protokollierung) während des Lebenszyklus ermöglichen (Art. 12 Abs. 1). Anbieter bewahren die Protokolle, die ihrer Kontrolle unterliegen, mindestens sechs Monate auf, sofern nichts anderes im Unionsrecht oder nationalen Recht vorgesehen ist (Art. 19 Abs. 1).

Transparenz (Art. 13)

Der Betrieb der Systeme muss so transparent sein, dass Betreiber die Ausgabe interpretieren können (Art. 13 Abs. 1). Anbieter liefern Betriebsanleitungen mit Zweckbestimmung, getestetem Genauigkeitsgrad und bekannten oder vorhersehbaren Umständen, auch bei vorhersehbarer Fehlanwendung (Art. 13 Abs. 3).

Menschliche Aufsicht (Art. 14)

Systeme müssen so konzipiert sein, dass natürliche Personen sie während der Dauer ihrer Verwendung wirksam beaufsichtigen können (Art. 14 Abs. 1). Die Aufsichtsmaßnahmen müssen zu den Risiken, dem Grad an Autonomie und dem Kontext der Verwendung passen (Art. 14 Abs. 3).

Genauigkeit, Robustheit und Cybersicherheit (Art. 15)

Systeme müssen ein angemessenes Maß an Genauigkeit, Robustheit und Cybersicherheit erreichen und während ihres gesamten Lebenszyklus beständig funktionieren (Art. 15 Abs. 1). Die Genauigkeitsgrade werden in der Betriebsanleitung angegeben (Art. 15 Abs. 3).

Betreiber haben eigene Pflichten nach Artikel 26

Betreiber müssen das System gemäß der Betriebsanleitung verwenden und die menschliche Aufsicht Personen mit der nötigen Kompetenz, Ausbildung und Befugnis übertragen (Artikel 26 Absätze 1 und 2). Sie müssen den Betrieb überwachen. Protokolle unter ihrer Kontrolle bewahren sie mindestens sechs Monate auf, sofern Unionsrecht oder nationales Recht nichts anderes vorsieht (Artikel 26 Absätze 5 und 6). Ein Betreiber ist eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System in eigener Verantwortung verwendet (Artikel 3 Nummer 4). Betreiber, die natürliche Personen sind und das System im Rahmen einer ausschließlich persönlichen und nicht beruflichen Tätigkeit verwenden, sind von diesen Pflichten ausgenommen (Artikel 2 Absatz 10).

Häufig gestellte Fragen

Kann ein KI-System in mehrere Bereiche von Anhang III fallen?

Ja. Anhang III nennt Einsätze, und ein System kann zu Einsätzen in mehreren Bereichen passen. Es ist hochriskant, wenn einer davon zutrifft (Artikel 6 Absatz 2).

Wo werden KI-Systeme eingestuft, die Sicherheitsbauteile regulierter Produkte sind?

Nach Artikel 6 Absatz 1, wenn zwei Bedingungen erfüllt sind. Es ist ein Sicherheitsbauteil eines Produkts oder selbst ein Produkt, das unter die in Anhang I aufgeführten Harmonisierungsrechtsvorschriften der Union fällt. Dieses Produkt muss außerdem einer Konformitätsbewertung durch Dritte unterzogen werden. Für diese Systeme gilt ein späteres Anwendungsdatum als für Systeme nach Anhang III (Artikel 113). Ein Hochrisiko-KI-System kann sowohl unter eine Rechtsvorschrift aus Anhang I Abschnitt A fallen als auch in eine Kategorie von Anhang III. Sein Anbieter befolgt dann das Konformitätsbewertungsverfahren nach der Rechtsvorschrift aus Abschnitt A (Artikel 43 Absatz 3).

Werde ich zum Anbieter, wenn ich eine KI-Komponente eines Dritten nutze?

Sie sind Anbieter eines Systems, das Sie entwickeln oder entwickeln lassen und unter Ihrem eigenen Namen in Verkehr bringen oder in Betrieb nehmen (Artikel 3 Nummer 3). Händler, Einführer, Betreiber oder sonstige Dritte gelten in drei Fällen ebenfalls als Anbieter (Artikel 25 Absatz 1). Sie versehen ein bereits in Verkehr gebrachtes oder in Betrieb genommenes Hochrisiko-KI-System mit ihrem Namen oder ihrer Handelsmarke. Sie nehmen eine wesentliche Veränderung daran vor, sodass es hochriskant bleibt. Sie ändern die Zweckbestimmung eines Systems, das nicht hochriskant ist und bereits in Verkehr gebracht oder in Betrieb genommen wurde, so, dass es hochriskant wird. Der Anbieter und der Lieferant einer Komponente müssen schriftlich vereinbaren, welche Informationen und welchen technischen Zugang der Anbieter braucht (Artikel 25 Absatz 4). Dritte, die Werkzeuge, Dienste oder Komponenten unter einer freien und quelloffenen Lizenz öffentlich zugänglich machen, sind davon ausgenommen, außer bei KI-Modellen mit allgemeinem Verwendungszweck.

Weiterführende Leitfäden: ein System einstufen, dokumentieren oder Anhang I prüfen

Scanara bereitet Nachweise aus Ihren Repositorien vor

Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.