Die Plattform · EAB Compliance — EU AI Act Governance

Governance-Flow

Von der Registrierung zum versiegelten Entscheidungs-Record.

Der Governance-Flow strukturiert jeden Schritt vom KI-System-Intake bis zur Supervisor-Freigabe — mit benannter Verantwortung, Nachweispflicht und vollständiger Rekonstruierbarkeit.

Governance-Flow Übersicht

Der vollständige Entscheidungsweg von der Registrierung zur Freigabe — mit allen Rollen, Gates und Nachweispunkten.

KI-System-Register

Strukturierte Erfassung aller KI-Systeme mit Zweck, Kontext, Eigentümer und technischem Scope.

KI-Compliance-Screening

Risikoklassifizierung nach EU AI Act, verankert in einer spezifischen Rechtsquellenversion — nicht in einer Meinung.

Rollenklassifizierung

Identifikation der Akteursrolle nach Art. 2 & 3 (Anbieter, Betreiber, Importeur) und automatische Ableitung des Pflichten-Sets.

Pflichten-Matrix

Artikelbasierte Pflichten-Übersicht: Was gilt, was ist unklar, was ist dokumentiert nicht-anwendbar.

Verbotene Praktiken

Prüfung gegen Art. 5 EU AI Act — verbotene KI-Praktiken strukturiert dokumentiert und begründet.

Nachweise & Dokumentation

Audit-bereite Nachweise — nicht nachträglich erstellt.

Jede Nachweis-Assertion ist mit dem Entscheidungs-Record verbunden. Nachweise werden im Moment der Entscheidung erfasst — nicht rekonstruiert, wenn der Prüfer anklopft.

Nachweisbarkeit

Strukturierte Nachweis-Readiness: Was ist dokumentiert, was fehlt, was muss nachgeliefert werden.

Technische Dokumentation

Guided-Completion für technische Dokumentationsanforderungen nach Anhang IV EU AI Act.

Menschliche Aufsicht

Dokumentation der Aufsichtsmaßnahmen nach Art. 14 EU AI Act — mit benanntem Verantwortlichen.

Risikomanagement

Risikomanagement-Record nach Art. 9 EU AI Act — strukturiert, versionsgebunden und rekonstruierbar.

Transparenzpflichten

Dokumentation der Transparenzanforderungen nach Art. 13 EU AI Act für Hochrisiko-KI-Systeme.

Anwendbarkeitsdokumentation

Explizite, begründete Nicht-Anwendbarkeits-Erklärungen — ein leeres Feld ist keine Compliance-Position.

KI-Kompetenz-Nachweis

Dokumentation der KI-Literacy-Maßnahmen nach Art. 4 EU AI Act — mit Nachweis und Verantwortlichem.

Freigabe & Aufsicht

Benannte Freigabe. Versiegelter Record.

Jede Freigabe wird mit Zeitstempel, Benutzerzuordnung und Begründung protokolliert — rekonstruierbar für Governance-Teams und Prüfer.

Supervisor-Freigabe

Rollenbasiertes Freigabe-Gate: Genehmigung, Ablehnung, Rückgabe oder Eskalation — mit benanntem Verantwortlichen.

Audit-Traceability

Vollständiger Audit-Trail: Jede Aktion protokolliert mit Benutzerzuordnung, Zeitstempel und Begründung.

Executive Cockpit

Governance-Übersicht für Geschäftsführung und Vorstand — KPI-gestützt, ohne operative Details.

Prüfereinblick

Read-only-Arbeitsbereich für externe Prüfer — Rekonstruktion ohne Eingriff in operative Prozesse.

Versionierte Screenings

Alle Screening-Versionen erhalten — frühere Entscheidungen bleiben sichtbar, wenn neue Bewertungen beginnen.

Compliance-Reporting

Strukturierte Reports für interne Governance, Vorstandsberichte und externe Prüfungen.

Module

Drei Regelwerke, ein Governance-Fabric.

EAB-Module teilen dieselben Entscheidungsobjekte, dasselbe Rollenmodell, dieselbe Nachweisschicht und denselben Audit-Record. Ein Modul hinzufügen verdoppelt keine Arbeit — es erweitert denselben geregelten Record.

Modul 01 / Core

EU AI Act

Verordnung (EU) 2024/1689 · CELEX 32024R1689

Der operative Kern für KI-Governance. Screening, Risikoklassifizierung, Pflichten-Logik, Nachweisbarkeit, Freigaben und Re-Screening sind in einem spezifischen Rechtsquellen-Kontext verankert.

Artikelbasiertes Pflichten-Mapping
Verbotene und Hochrisiko-Klassifizierungslogik
Dokumentierte Anwendbarkeit und Nicht-Anwendbarkeit
Re-Screening-Queue bei Gesetzesänderung
GPAI-Modell-Governance nach Art. 51–55

Core-Modul · Enthalten

Modul 02

DSGVO

Verordnung (EU) 2016/679 · CELEX 32016R0679

Datenschutz-Governance operiert im selben Record, in dem KI-Entscheidungen getroffen werden. Verarbeitungsverzeichnis, DSFA-Logik, TOM-Profile, Lieferantenkontext und KI-System-Verknüpfungen bleiben verbunden statt doppelt dokumentiert.

Verzeichnis von Verarbeitungstätigkeiten (Art. 30)
DSFA-Logik verknüpft mit KI-System-Risikokontext
TOM-Profile und Lieferantensteuerung
Gleiches Rollenmodell, gleicher Nachweis-Trail

Add-on · Alle Tarife

Modul 03

NIS2

Richtlinie (EU) 2022/2555 · CELEX 32022L2555

Cybersicherheits-Governance ist mit derselben Verantwortungs-, Nachweis- und Audit-Logik verbunden. NIS2-Maßnahmen, Incident-Workflows, Lieferantenkontext und Geschäftsführungsverantwortung erweitern den Plattform-Record statt ein separates Compliance-Silo zu schaffen.

Risikomanagement-Maßnahmen
Incident-Reporting-Workflow
Lieferanten- und Cybersicherheitsverantwortung
Gemeinsame Nachweise und Audit-Trail