Lösung · AI Operations

Den AI Act erfüllen, während du deine KI betreibst: Risiko klassifizieren, dokumentieren und Konformität als lebendige Funktion halten — kein PDF, das man einmal unterschreibt

Den AI Act bestehst du nicht mit einer Beratung und einem Bericht, der in der Schublade landet. Deine KI-Systeme wechseln jeden Monat Modell, Daten und Nutzung, und die Konformität muss mitziehen: jedes System nach Risiko klassifizieren, dokumentieren, dort beaufsichtigen, wo die Norm es verlangt, Nachweise sichern und Vorfälle managen. Das ist kein Projekt, das endet; es ist ein Betrieb, den man aufrechterhält. Wir bauen ihn dir auf und wir betreiben ihn.

Bau es in meinem Betrieb Sehen, wie es läuft

Das Problem

Du hast KI in Produktion und den AI Act im Nacken, aber deine Konformität ist ein Monate alter Bericht, der nicht mehr beschreibt, was heute läuft

Niemand hat die Liste, welche KI-Systeme leben oder welche laut Verordnung als „Hochrisiko" gelten — man kann also nicht einmal anfangen zu klassifizieren, was die Norm zu klassifizieren verlangt.
Die technische und Konformitätsdokumentation wurde, wenn überhaupt, einmal erstellt und passt nicht mehr zu Modell, Daten und Nutzung von heute: das System hat sich weiterentwickelt, das Papier blieb zurück.
Die menschliche Aufsicht, die die Norm bei Hochrisiko-Systemen verlangt, hängt „in der Luft": niemand hat definiert, wo eine Person eingreift, mit welchem Kriterium oder mit welchem Nachweis, dass sie geprüft hat.
Ruft morgen ein Auditor an — oder es kommt ein Vorfall — gibt es keine Nachweise zum Zeigen: keine Entscheidungslogs, keine Modellversionen, kein Register, wer was beaufsichtigt hat.

Was es kostet, alles zu lassen

Scheinkonformität versagt nicht an dem Tag, an dem du sie unterschreibst: sie versagt an dem Tag, an dem ein Auditor Nachweise verlangt oder ein System eine Entscheidung über eine Person trifft und du belegen musst, dass es Aufsicht gab — und es gab keine. Der AI Act gilt in Phasen, mit Pflichten, die mit dem Risiko des Systems wachsen; zu spät zu kommen ist keine Warnung, es ist ein Risiko — umsatzgebundene Bußgelder, ein System, das du abschalten musst, ein Enterprise-Kunde, der dich aus dem Prozess nimmt, weil du Konformität nicht belegen kannst. Und der Grundkostenpunkt ist leise: jeden Monat, in dem sich deine KI ändert und die Konformität nicht mitzieht, beschreibt das Papier, das du hältst, ein System, das nicht mehr existiert.

Die Lösung

Wir bauen die AI-Act-Konformität über deiner KI auf — Klassifizierung, Dokumentation, Aufsicht und Nachweise — und halten sie lebendig, während sich deine Systeme ändern

1Wir inventarisieren und klassifizieren: welche KI-Systeme leben und in welche Risikokategorie der AI Act sie einordnet (verboten, hohes Risiko, begrenztes, minimales). Daraus ergibt sich, welche Pflichten für jedes gelten und wo man anfängt.
2Wir erstellen die technische und Konformitätsdokumentation, die die Norm für Hochrisiko-Systeme verlangt — Zweck, Daten, Grenzen, Risikobewertung — und halten sie an das reale System gekoppelt, nicht in einem losen Word, das bei der ersten Version verfällt.
3Wir richten die menschliche Aufsicht dort ein, wo die Verordnung sie verlangt: wer prüft, mit welchem Kriterium, welche Aktionen das Okay einer Person brauchen, und mit dem Nachweis, dass die Prüfung stattfand — damit „es gibt Aufsicht" belegbar ist, keine Erklärung.
4Wir betreiben die laufende Konformität: auditbereite Nachweise und Logs, Modellversionskontrolle, Vorfallmanagement mit Verantwortlichem und Neuklassifizierung, wenn ein System die Nutzung ändert. Wir betreiben sie, oder wir übergeben sie dir dokumentiert.

Was sich ändert

Was du nicht mehr verlierst

Konformität ist kein Bericht mit Verfallsdatum mehr: jedes System ist nach Risiko klassifiziert und seine Dokumentation bewegt sich, wenn sich das System bewegt, nicht sechs Monate später.
Mechanismus
Die von der Norm geforderte menschliche Aufsicht wird von „jemand soll angeblich schauen" zu einem definierten, nachverfolgten Kontrollpunkt, sodass „es gibt Aufsicht" gezeigt und nicht nur behauptet werden kann.
Mechanismus
Ein Audit — oder ein Vorfall — ist kein Schreck mehr: die Nachweise, die Entscheidungslogs und die Modellversionen sind bereit zum Öffnen, nicht zum Rekonstruieren aus dem Gedächtnis.
Mechanismus
Was wir messen: nach Risiko klassifizierte KI-Systeme gegenüber dem Gesamtbestand, Abdeckung aktueller Dokumentation je Hochrisiko-System, sensible Aktionen mit protokollierter menschlicher Aufsicht und Zeit bis Erkennung und Schließung von Vorfällen.
Was wir messen

Datenblatt

Wegfallende Arbeit: die AI-Act-Konformität als einmaligen Bericht behandeln, statt Risikoklassifizierung, Dokumentation, Aufsicht und Nachweise lebendig zu halten, während sich deine KI-Systeme ändern
Übliche Einrichtung: 3–6 Wochen für den Aufbau; laufende Konformität ab dem ersten Tag
Eingang: deine KI-Systeme in Produktion, ihre reale Nutzung, ihre Modelle und Daten und der Zugriff auf ihre Logs
Ausgang: die AI-Act-Konformität im Betrieb: nach Risiko klassifizierte Systeme, aktuelle technische Dokumentation, menschliche Aufsicht mit Nachweis und auditbereite Belege
Kompatibel mit: AI systems in productionLogging & observability stackGRC stack
Kann sich verbinden mit: Dein Logging- und Observability-StackDein GRC- und DokumentenstackImplementas AI-Act-Konformitätsrahmen
Was wir messen: nach Risiko klassifizierte KI-Systeme gegenüber dem GesamtbestandAbdeckung aktueller Dokumentation je Hochrisiko-Systemsensible Aktionen mit protokollierter menschlicher AufsichtZeit bis Erkennung und Schließung von Vorfällen
Geeignet für: Unternehmen mit KI in Produktion, die unter den AI Act fällt — vor allem Hochrisiko-Systeme oder solche, die Entscheidungen über Personen unterstützen —, die Konformität als laufende Funktion brauchen, mit Nachweisen, die ein Audit überstehen, kein einmaliger Bericht
Nicht geeignet für: wer ein Zertifikat oder ein Siegel ohne dahinter betriebene Konformität sucht, oder wer noch kein KI-System in Produktion hat, das zu klassifizieren und zu dokumentieren wäre

Häufig gestellte Fragen

Im Fokus. Die Flotte zu steuern ist die breite Kontrollschicht — was jeder Agent anfassen darf, Berechtigungen, Kosten, Audit — und der AI Act ist eine Facette darin. Das hier ist spezifischer und tiefer in dieser Facette: den AI Act als Funktion erfüllen — nach Risiko klassifizieren, dokumentieren, dort beaufsichtigen, wo das Gesetz es verlangt, und Nachweise sichern — über deine KI-Systeme, ob Agenten oder nicht. Wenn du die allgemeine Kontrolle deiner Flotte brauchst, ist das unsere andere Lösung, die KI-Agenten des Unternehmens steuern; diese konzentriert sich darauf, die Norm zu bestehen.

Das hängt davon ab, was deine KI tut, nicht davon, ob ihr sie „KI" nennt. Die Verordnung klassifiziert Systeme nach Risiko: treffen oder unterstützen sie Entscheidungen über Personen — Kunden, Bewerber, Mitarbeitende, Zugang zu Diensten — fallen sie oft in hohes Risiko, mit Pflichten zu Dokumentation, menschlicher Aufsicht und Nachvollziehbarkeit. Für internen operativen Einsatz liegt die Latte niedriger. Das Erste, was wir tun, ist deine Systeme zu klassifizieren, um dir genau zu sagen, was für dich gilt, statt dass du es rätst.

Nein, und genau das ist der Punkt. Ein KI-System wechselt Modell, Daten und Nutzung, und jede Änderung kann seine Risikoklassifizierung und seine Dokumentation verschieben. Wird Konformität einmal gemacht, verfällt sie bei der ersten neuen Version. Deshalb betreiben wir sie als laufende Funktion: die Konformität hält Schritt mit deiner KI, sie friert nicht im Bericht des letzten Quartals ein.

Bauen wir es in deinem Betrieb?

Du hast das Problem benannt. Wir liefern die Lösung und lassen sie gemessen laufen.

Zum Service