EU AI Act
Nachweise für die Prüfung Ihrer KI-Nutzung
Bei der Prüfung von KI-Systemen müssen Unternehmen geltende Vorgaben, Verantwortlichkeiten und relevante Ereignisse nachvollziehen können. NomOS hält auf angebundenen Wegen angewandte Regeln, Zuständigkeiten und Entscheidungen direkt im laufenden Betrieb fest. So muss der Nachweis nicht erst vor einem Audit mühsam rekonstruiert werden.
Einordnung: Praxis-Perspektive, keine Rechtsberatung. Welche Pflichten gelten, hängt vom KI-System, seinem Zweck und Ihrer Rolle als Anbieter oder Betreiber ab.
Was der AI Act verlangt, in Kürze.
Der AI Act stuft KI-Systeme nach Risiko ein. Für Hochrisiko-Systeme gelten die umfangreichsten Anforderungen: unter anderem Risikomanagement, Daten-Governance, technische Dokumentation, automatische Ereignis-Aufzeichnung (Art. 12), menschliche Aufsicht und Transparenz. Weitere Anforderungen betreffen KI-Kompetenz sowie Transparenzpflichten für bestimmte KI-Systeme und Inhalte.
Warum Aufzeichnung mehr ist als technisches Logging, zeigt unser Artikel Art. 12 EU AI Act in der Praxis. Primärquelle: Verordnung (EU) 2024/1689 auf EUR-Lex.
Was NomOS im Alltag beiträgt.
- Konfigurierte Aufzeichnungen erfassen die vereinbarten Ereignisse auf angebundenen Wegen. Umfang, Signierung und Aufbewahrung werden für die Installation festgelegt. Sie lassen sich für interne Kontrollen und Audits exportieren und können, soweit Art. 12 anwendbar ist, die erforderliche Aufzeichnung und Rückverfolgbarkeit unterstützen.
- Das geltende Regelwerk je Raum hält Vorgaben mit ihrer Version und Gültigkeit fest. Ihre technische Durchsetzung hängt vom angebundenen Ausführungsweg ab.
- Freigabepfade binden verantwortliche Personen ein, wenn eine Aktion menschliche Aufsicht erfordert: eskalieren statt still ausführen, mit dokumentierter Entscheidung.
- Owner und Rollen je Raum halten Verantwortlichkeiten für Inhalte des Wirkungsgraphen und befristete Ausnahmen fest.
Ob und in welchem Umfang der AI Act für ein konkretes System gilt, hängt von dessen Zweck, Risikoklasse und der Rolle Ihrer Organisation ab. NomOS liefert dafür Nachweise aus dem laufenden Betrieb; die rechtliche Einordnung bleibt bei Ihnen.
Was bei Ihnen bleibt.
NomOS ersetzt weder die Einstufung Ihrer KI-Systeme noch die weiteren Pflichten von Anbietern und Betreibern, etwa Risikomanagement, Konformitätsbewertung oder rechtliche Beratung. Die Plattform steuert Regeln und Aufzeichnungen für die angebundenen Wege bei. Ob die erfassten Angaben Ihre Anforderungen abdecken, gehört in die Prüfung der Installation.
Wie das je Branche aussieht, von FINMA bis MDR: KI-Governance für regulierte Branchen.
Prüfen Sie es an zwei echten Abläufen.
Im 30-Tage-Praxistest sehen Sie die Nachweise an zwei echten Abläufen aus Ihrem Alltag, nicht auf Folien.