Compliance ist nicht das Ergebnis. Compliance ist der Weg dorthin — und der Weg muss rekonstruierbar sein. Die EAB Governance Chain dokumentiert jeden Statusübergang, jede Freigabe und jeden Rollenwechsel im Governance-Flow.
Wenn ein Prüfer fragt "Wer hat das entschieden, wann und auf Basis welcher Information?" — gibt der Chain-of-Custody-Record die Antwort. Keine Rekonstruktion. Kein Schätzen. Der Record war von Anfang an so gedacht.
Jede Systemregistrierung ist einer benannten Person mit Zeitstempel zugeordnet. Das Registrierungsformular-Schema, das ausgefüllt wurde, ist Teil des Records. Änderungen an der Registrierung sind als separate Versionen protokolliert.
Die technische Profil-Vervollständigung ist dem KI-System-Eigentümer zugeordnet. Der Zeitpunkt, zu dem das Profil als vollständig markiert wurde, ist Teil der Chain. Wenn Felder nachträglich geändert wurden, ist das protokolliert.
Die Screening-Freigabe ist der kritischste Punkt in der Chain. Der Supervisor ist namentlich benannt. Die Rechtsversion, gegen die gescreent wurde, ist eingefroren. Wenn Overrides verwendet wurden, ist jeder Override mit Begründung dokumentiert.
Jede Pflichten-Erfüllung ist einer Person, einem Zeitstempel und einem Nachweis zugeordnet. Der Nachweis ist im Record eingefroren — nicht in einem externen Ablagesystem, dessen Inhalt sich ändern kann.
Jedes Re-Screening-Ereignis ist mit dem Auslöser verbunden: die Rechtsänderung, die es ausgelöst hat, die betroffenen Pflichtbereiche und der Zeitstempel der Auslösung. Die neue Feststellung wird angehängt — die alte bleibt intakt.
Wenn ein Governance-Gate übersprungen oder eine Anforderung als nicht anwendbar erklärt wird, ist das in der Chain. Wer hat es erklärt? Mit welcher Begründung? Zu welchem Zeitpunkt? Die Ausnahme ist Teil des Records — nicht eine Lücke darin.
Jede Entscheidung zugeordnet, jeder Statusübergang protokolliert, jede Ausnahme erklärt — der Chain-of-Custody-Record ist der Nachweis deiner Compliance-Governance.
EU-gehostet · Verankert in CELEX 32024R1689
Erzählen Sie uns von Ihrer Organisation und Ihrem Anliegen. Wir melden uns mit den relevanten Informationen.
