EU AI Act · Art. 9 — Risikomanagementsystem

EU AI Act KI-Screening — rechtlich fundiert.

Wisse, welches Risikoniveau gilt, welche Pflichten ausgelöst werden und was sich geändert hat — mit jeder Feststellung verankert in der rechtlich gültigen Version.

EABs Screening-Engine bewertet jedes registrierte KI-System gegen ein Pflichtenprofil, das aus der Verordnung (EU) 2024/1689 abgeleitet ist. Wenn die Rechtsquelle sich ändert, treten betroffene Systeme automatisch in die Re-Screening-Queue ein — mit einem vollständigen Prüfpfad, was sich geändert hat und warum.

Verankert in CELEX 32024R1689 Automatisches Re-Screening Vollständiger Prüfpfad
Screening-Funktionen
Risikoniveau-Klassifizierung pro System
Rechtsversionssnapshot (CELEX-ID)
Pflichtenprofil-Mapping
Automatisierte Re-Screening-Trigger
Nachweiserhebung & Einfrieren
PDF-Export für Prüfer
Was Screening abdeckt

Jede Feststellung, rekonstruierbar.

Screening ist kein Häkchen. Es ist eine dokumentierte Feststellung — gebunden an spezifische Artikel, spezifische Rollen und eine spezifische Version des Gesetzes.

Art. 6–9

Risikoniveau-Feststellung

Jedes System wird gegen die Kriterien von Anhang I und Anhang III bewertet. Das Ergebnis ist eine formale Klassifizierung — keine Schätzung — von einem qualifizierten Supervisor genehmigt und an die gültige Rechtsversion gebunden.

CELEX 32024R1689

Rechtsversion verankert

Jedes Screening-Ergebnis friert die genaue Regulierungsversion ein, die konsultiert wurde. Ein gleiches System im nächsten Jahr erneut verarbeiten — die ursprüngliche Feststellung bleibt intakt und zurechenbar.

Art. 9–16

Pflichtenprofil

Die Klassifizierung aktiviert einen spezifischen Pflichtensatz: Risikomanagement, Daten-Governance, Transparenz, menschliche Aufsicht und Konformitätsbewertung — alle auf das Profil des Systems gemappt.

Art. 17

Dokumentation erhoben

Technische Dokumentation, Konformitätserklärungen und Anwendungsfall-Records werden während des Screenings strukturiert — nicht unter Druck zum Prüfungszeitpunkt zusammengestellt.

Automatischer Trigger

Re-Screening-Queue

EAB überwacht registrierte Rechtsquellen. Wenn eine neue Version des EU AI Act veröffentlicht wird, werden betroffene Systeme automatisch markiert — mit einem strukturierten Record, was sich geändert hat und warum es relevant ist.

Prüfer-Modus

Read-Only-Assurance

Prüfer erhalten einen dedizierten Arbeitsbereich: eingefrorene Records, vollständige Entscheidungspfade und exportierbare PDFs — ohne das Live-System zu berühren oder laufende Workflows zu beeinflussen.

Der Prozess

Von der Registrierung zur dokumentierten Compliance.

Ein linearer, rollengetrennter Workflow, der auf jeder Stufe einen verteidigbaren Record erzeugt — kein PDF, das einen annähernd darstellt.

1
Betreiber

Das KI-System registrieren

Der Betreiber gibt System-Metadaten über einen strukturierten Assistenten ein: Geschäftskontext, Einsatzbereich, Verwendungszweck und betroffene Bevölkerungsgruppen. Alles strukturiert — keine Freitextbeschreibungen, die zwischen Prüfungen abweichen.

2
KI-System-Eigentümer / IT

Das technische Profil vervollständigen

Der KI-System-Eigentümer oder die IT-Abteilung ergänzt die technische Schicht: Trainingsdaten-Charakteristika, Entscheidungsausgabe-Typ, Menschliche-Aufsicht-Vorkehrungen und Systemarchitektur — die Eingaben, die das Gesetz zu dokumentieren verlangt.

3
Compliance-Supervisor

Supervisor initiiert das Screening

Ein qualifizierter Supervisor prüft den System-Record und initiiert die Screening-Sitzung. EAB analysiert das System gegen das Pflichtenprofil für seine Risikoklassifizierung — wobei der Supervisor Übersteuerungsbefugnis und Bypass-Protokollierung behält.

4
System-Record

Feststellung versiegelt

Das Ergebnis wird eingefroren: Risikoniveau, anwendbare Artikel, ausgelöste Pflichten und der Rechtsversionssnapshot. Alle unterstützenden Nachweise sind angehängt. Der Record ist von diesem Punkt an unveränderlich — nur Erweiterungen sind möglich.

5
Rechtsquellen-Monitor

Rechtsänderung erkannt

EAB verfolgt CELEX 32024R1689 und registrierte Rechtsquellen. Wenn eine neue Version bestätigt wird, analysiert EAB, welche Pflichtenbereiche betroffen sind, und markiert jedes betroffene System für Re-Screening — mit der Begründung im Record.

6
Prüfpfad

Re-Screening erweitert den Record

Die neue Feststellung wird angehängt — nicht überschrieben. Die vollständige Geschichte dessen, was unter welcher Rechtsversion von wem entschieden wurde, bleibt intakt. Jeder Re-Screening-Zyklus ergänzt die rekonstruierbare Zeitleiste.

Gebaut für

Jede Rolle in der Compliance-Kette.

Screening ist ein Teamprozess. EAB erzwingt Rollentrennung, sodass kein einzelner Akteur den Zyklus allein abschließen kann — by Design.

Betreiber

Setzt das System ein oder nutzt es

Registriert KI-Systeme, gibt Geschäftskontext ein und initiiert den Workflow. Erhält Pflichten-Hinweise bei Rechtsänderungen. Kann eigene Screening-Ergebnisse nicht genehmigen.

  • Strukturierter System-Registrierungs-Assistent
  • Pflichten-Benachrichtigungen
  • Rollengetrennt von der Screening-Befugnis
KI-System-Eigentümer

Verantwortlich für das System

Vervollständigt das technische Profil und wird in jedem Screening-Record als verantwortliche Person benannt. Erhält automatische Warnungen bei erforderlichem Re-Screening.

  • Technisches Profil Vervollständigung
  • In jedem Feststellungs-Record benannt
  • Re-Screening-Warnungen
Compliance-Supervisor

Autorisiert Screening-Ergebnisse

Die einzige Rolle, die eine Screening-Feststellung abschließen kann. Übersteuerungsbefugnis wird protokolliert. Bypass-Aktionen werden mit Begründung aufgezeichnet — damit der Entscheidungspfad nie unterbrochen ist.

  • Alleinige Befugnis zur Ergebnisfreigabe
  • Override & Bypass vollständig protokolliert
  • Verwaltung der Re-Screening-Queue
Prüfer

Read-Only-Assurance-Zugang

Externe oder interne Prüfer erhalten einen dedizierten Arbeitsbereich: eingefrorene Records, den vollständigen Entscheidungspfad, PDF-Exporte und Rechtsversionssnapshots — ohne laufende Workflows zu beeinflussen.

  • Dedizierter Prüfer-Arbeitsbereich
  • Eingefrorene, mit Zeitstempel versehene Records
  • PDF-Export pro System & Zyklus
Starten

KI-Systeme heute screenen.

Verfügbar in SmallBiz und Enterprise. Kein Setup erforderlich — Screening beginnt sobald das erste System registriert ist.

EU-gehostet · Verankert in CELEX 32024R1689

Kontakt aufnehmen
Mehr Informationen anfordern

Erzählen Sie uns von Ihrer Organisation und Ihrem Anliegen. Wir melden uns mit den relevanten Informationen.