Aktivierung eines KI-Compliance-Frameworks, vorab zugeordnet für jedes KI-System
Die Aktivierung eines KI-Compliance-Frameworks verknüpft Pflichten, Kontrollen und Bewertungen automatisch mit jedem Ihrer KI-Systeme. Das KI-Compliance-Framework, das Sie aktivieren, passt sich Ihrer Rolle und Ihrer Risikostufe an und liefert eine Governance-Struktur, die sofort bewertet werden kann. Eine Plattform für jede Vorschrift, die für Sie gilt.
Die Zuordnung des KI-Compliance-Frameworks ist bereits erledigt
Das KI-Compliance-Framework von AI Sigil wird mit Pflicht-zu-Kontrolle-Zuordnungen ausgeliefert, die aus dem Verordnungstext abgeleitet sind. Anforderungen verweisen auf konkrete Artikel. Kontrollen setzen konkrete Pflichten um. Bewertungsformulare prüfen konkrete Kontrollen. Sie aktivieren ein Framework, und die gesamte Governance-Struktur ist da, durchgehend verknüpft. Keine Berater. Keine manuelle Konfiguration. Keine leere Vorlage als Ausgangspunkt.
Pflichten, die sich Ihrer Rolle und Ihrer Risikostufe anpassen
Sind Sie Anbieter oder Betreiber? Ist das System hochriskant, mit begrenztem Risiko oder ein GPAI? Diese beiden Dimensionen entscheiden alles: welche Pflichten gelten, welche Kontrollen erscheinen, welche Bewertungsfragen relevant sind. Das KI-Compliance-Framework filtert dynamisch entlang beider Achsen. Ein Betreiber mit begrenztem Risiko sieht eine völlig andere Compliance-Oberfläche als ein Hochrisiko-Anbieter, automatisch, aus demselben Framework.
Eine Plattform für jedes KI-Compliance-Framework, das für Sie gilt
Sie sind in mehreren Rechtsräumen tätig, und jeder bringt seine eigene KI-Regulierung mit. Die Engine für KI-Compliance-Frameworks erlaubt es Ihnen, mehrere Vorschriften auf demselben KI-System zu aktivieren, jede mit ihren eigenen Pflichten, Kontrollen und Bewertungen. Ihre Governance-Struktur wächst mit Ihrer regulatorischen Angriffsfläche: Erfüllen Sie heute eine Vorschrift, fügen Sie morgen eine weitere hinzu, ohne etwas neu aufzubauen.
In AI Sigil unterstützte KI-Compliance-Frameworks
Das erste in AI Sigil aktivierte KI-Compliance-Framework ist die KI-Verordnung, mit zwei rollenspezifischen Profilen: Anbieter und Betreiber. Das Framework wird mit Pflicht-zu-Kontrolle-Zuordnungen aus dem vollständigen Verordnungstext ausgeliefert, einschließlich der Hochrisiko-Klassifizierungen nach Anhang III und der Anforderungen der Artikel 53 und 55 für GPAI-Modelle.
Das KI-Compliance-Framework ISO/IEC 42001 ist der nächste Punkt auf der Roadmap. Es legt die Anforderungen an ein KI-Managementsystem fest: Planung (Kapitel 6), Betrieb (Kapitel 8) und fortlaufende Verbesserung (Kapitel 10). Die Aktivierung dieses KI-Compliance-Frameworks bringt die Anhang-A-Kontrollen, zugeordnet zu Ihrem konkreten Geltungsbereich.
Es folgt das NIST AI Risk Management Framework mit seinen vier Funktionen: Govern, Map, Measure, Manage. Jede Funktion wird zu einer Ebene des KI-Compliance-Frameworks, mit Kontrollen und Bewertungen, die auf die Risikoklassifizierung Ihres Systems zugeschnitten sind.
Die Architektur unterstützt unbegrenzt viele KI-Compliance-Frameworks, jedes mit seiner eigenen Pflicht-zu-Kontrolle-Zuordnung. Eine neue Vorschrift hinzuzufügen erfordert keinen Neuaufbau bestehender Aktivierungen: Kontrollen, die mehreren Frameworks gemeinsam sind, werden wiederverwendet statt dupliziert, sodass Ihr KI-System eine einzige Bewertungslast trägt, nicht eine pro Vorschrift.
Häufige Fragen
Was bedeutet es, ein KI-Compliance-Framework zu aktivieren?
Ein KI-Compliance-Framework zu aktivieren heißt, eine bestimmte Vorschrift oder Norm mit einem Ihrer KI-Systeme zu verbinden. Die Plattform erzeugt automatisch die vollständige Governance-Struktur für diese Kombination: die regulatorischen Anforderungen, die Kontrollen, die sie umsetzen, und die Bewertungsformulare, die die Einhaltung prüfen. Alles zugeschnitten auf die Risikoklassifizierung des Systems und Ihre Rolle.
Welche Compliance-Frameworks unterstützt AI Sigil?
Das KI-Compliance-Framework von AI Sigil unterstützt derzeit die KI-Verordnung mit zwei rollenspezifischen Profilen: Anbieter und Betreiber. Weitere Frameworks (ISO 42001, Branchennormen) stehen auf der Roadmap. Die Architektur unterstützt unbegrenzt viele Frameworks, jedes mit eigener Pflicht-zu-Kontrolle-Zuordnung.
Was passiert, wenn ich ein Framework deaktiviere?
Alle Ihre Kontrollen, Bewertungsantworten, Nachweise und Dokumente bleiben erhalten. Nichts wird gelöscht, nur die Rollout-Verknüpfung wird entfernt. Wenn Sie dasselbe Framework später reaktivieren, verbindet sich alles wieder mit den bestehenden Daten. Keine verlorene Arbeit, keine zerstörten Daten.
Kann ich dasselbe Framework als Anbieter und als Betreiber aktivieren?
Ja. Anbieter und Betreiber sind zwei getrennte Profile derselben Vorschrift. Jedes wird unabhängig aktiviert, mit eigenem Satz an Pflichten und Kontrollen. Kontrollen, die beiden Rollen gemeinsam sind, werden geteilt, nicht dupliziert.
Worin unterscheidet sich AI Sigil von generischen GRC-Tools?
Generische GRC-Tools verlangen von Ihnen, Vorschriften von Hand Kontrollen zuzuordnen und eigene Bewertungsvorlagen zu bauen. Das KI-Compliance-Framework von AI Sigil bringt diese Zuordnung fertig mit, abgeleitet aus dem Verordnungstext. Die Aktivierung ist eine Aktion, kein Konfigurationsprojekt. Die Pflichten sind auf Ihre exakte Klassifizierung und Ihre Rolle zugeschnitten, nicht auf eine Einheitsvorlage.
Wie funktioniert der Zuschnitt nach Risikostufe?
Jede Kontrolle enthält Inhaltsblöcke (Leitfaden, regulatorische Quellen, Bewertungsfragen), die nach Risikostufe und Rolle markiert sind. Bei der Aktivierung bleiben nur die Blöcke erhalten, die zur Klassifizierung Ihres KI-Systems (minimal, begrenzt, hoch, GPAI) und zu Ihrer Rolle (Anbieter oder Betreiber) passen. Ein System mit minimalem Risiko sieht Inhalte auf Screening-Niveau; ein Hochrisiko-System sieht den vollständigen Leitfaden und den kompletten Fragenkatalog.
Was passiert, wenn sich die Klassifizierung meines KI-Systems ändert?
Aktualisieren Sie die Klassifizierung, und die Kontrollen filtern sich sofort neu. Bereits abgeschlossene Bewertungen bleiben erhalten, falls die Klassifizierung zurückgenommen wird und für Audit-Zwecke. Bei einer Neuklassifizierung gehen keine Daten verloren.
Können zwei Frameworks dieselben Kontrollen teilen?
Ja. Wenn ein zweites Framework eine Kontrolle verlangt, die eine frühere Aktivierung bereits angelegt hat, wird die bestehende Kontrolle wiederverwendet. Die Beiträge jedes Frameworks werden separat gekennzeichnet. Die Deaktivierung eines Frameworks entfernt keine Kontrollen, die ein anderes Framework noch braucht.
Wie lange dauert die Aktivierung eines Frameworks?
Die Aktivierung ist ein einzelner Vorgang, der in der Regel unter 2 Sekunden dauert. Sie erzeugt alle Anforderungen, Kontrollen, Seiten und Bewertungsformulare in einer Transaktion. Keine Hintergrundverarbeitung, keine Wartezeit.
Muss ich ein Framework aktivieren, bevor ich Kontrollen bewerten kann?
Ja. Kontrollen existieren im Kontext einer Framework-Aktivierung. Das Framework bestimmt, welche Kontrollen gelten und wie sie zugeschnitten sind. Ohne Aktivierung gibt es keine Kontrollen zu bewerten.