Umsetzung der KI-Verordnung: in wenigen Wochen startklar
Dienstleistungen zur Umsetzung der KI-Verordnung, die AI Sigil für Ihre Organisation einrichten: Registrieren Sie Ihre KI-Systeme, aktivieren Sie die passenden Frameworks nach der KI-Verordnung, der ISO 42001 und dem NIST AI RMF, und bringen Sie Ihr Team in der Plattform zum Arbeiten.
Was enthalten ist
Alle Leistungen zur Umsetzung der KI-Verordnung werden von unserem Netzwerk geprüfter Beratungspartner erbracht: Governance- und Compliance-Spezialisten, ausgewählt für ihre Expertise in der KI-Regulierung und ihre praktische Erfahrung mit der Plattform.
Portfolio-Mapping
Ihr Beratungspartner dokumentiert jedes KI-System in Ihrem Portfolio, bildet Komponenten, Datenflüsse, Beteiligte und Rollen ab und klassifiziert jedes System anhand der Vorschriften und Frameworks, die für Ihre Organisation gelten.
Framework-Konfiguration
Ihr Partner aktiviert und validiert die passenden regulatorischen Frameworks pro System, richtet Abläufe für die Nachweissammlung ein, verknüpft vorhandene Dokumente mit den richtigen Kontrollen und konfiguriert die framework-übergreifende Deduplizierung.
Team-Onboarding
Strukturiertes Schulungsprogramm unter Leitung Ihres Partners: geführte Rundgänge, erste gemeinsam abgeschlossene Kontrollbewertungen und praktische Übungen, bis Ihr Team die Plattform sicher beherrscht.
Go-live-Prüfung
Ihr Partner führt eine abschließende Prüfung durch und bestätigt, dass die Einrichtung vollständig ist, die regulatorischen Zuordnungen stimmen, die Nachweisabläufe laufen und Ihr Team bereit ist, eigenständig zu arbeiten.
Typischer Zeitplan
Jedes Mandat zur Umsetzung der KI-Verordnung durchläuft fünf Phasen. Die Dauer hängt von der Portfoliogröße und der Komplexität der Organisation ab.
Scoping und Kick-off
Eine Discovery-Session bringt Ihre Verantwortlichen aus KI, Recht, Compliance und Engineering zusammen. Das Ziel dieser Phase der Umsetzung der KI-Verordnung: ein vollständiges Bild Ihres KI-Portfolios.
Wie viele Systeme sind in Produktion oder in Entwicklung? Wem gehören sie, welche Daten verarbeiten sie, wo sitzen sie in Ihrer Organisationsstruktur? Welche Vorschriften gelten (KI-Verordnung, ISO 42001, NIST AI RMF, branchenspezifische Regeln)? Wie reif sind Ihre heutigen Governance-Praktiken im Vergleich zum Zielzustand?
Das Ergebnis ist ein Scoping-Dokument mit Mandatsplan, zentralen Meilensteinen, Ressourcenbedarf und einer priorisierten Reihenfolge für die folgenden Phasen.
Geschätzte Dauer: Start-up 2,5 Wochen / KMU 5 Wochen / Großunternehmen 10 Wochen.
KI-Inventar und Klassifizierung
Jedes KI-System wird in strukturierten Sitzungen mit den Systemverantwortlichen in der Plattform registriert. Für jedes System wird dokumentiert:
- Zugrunde liegende Modelle und Quellen der Trainingsdaten
- Ein- und Ausgabedatenflüsse sowie Drittanbieter
- Interne Beteiligte und nachgelagerte Nutzer
Workshops zur Risikoklassifizierung führen Ihr Team anschließend durch die Einstufungsentscheidungen (hohes, begrenztes oder minimales Risiko nach der KI-Verordnung) und bestimmen Ihre Rolle pro System (Anbieter, Betreiber oder beides).
Das Ergebnis: ein vollständig befülltes KI-Register in AI Sigil, in dem jedes System korrekt kategorisiert, seine Abhängigkeiten abgebildet und seine regulatorischen Pflichten identifiziert sind.
Geschätzte Dauer: Start-up 5 Wochen / KMU 10 Wochen / Großunternehmen 20 Wochen
Framework-Aktivierung und Konfiguration
Die regulatorischen Frameworks, die für jedes KI-System gelten, werden auf Basis der Klassifizierungsergebnisse aktiviert. Anschließend:
- Kontrollen werden konfiguriert und Pflichten gegen Risikostufe und Rolle jedes Systems validiert
- Die framework-übergreifende Deduplizierung stellt sicher, dass sich überschneidende Anforderungen aus KI-Verordnung, ISO 42001 und NIST AI RMF einmal verfolgt werden, nicht doppelt
- Abläufe für die Nachweissammlung werden eingerichtet: vorhandene Dokumente mit den richtigen Kontrollen verknüpft, Lücken identifiziert und laufende Prozesse für Sammlung, Prüfung und Freigabe etabliert
Am Ende dieser Phase ist jedes System mit seinen anwendbaren Kontrollen verbunden, und Sie sehen klar, was bis zur Audit-Bereitschaft noch fehlt.
Geschätzte Dauer: Start-up 5 Wochen / KMU 10 Wochen / Großunternehmen 15 Wochen
Team-Onboarding und Schulung
Ein strukturiertes Schulungsprogramm wird durchgeführt, zugeschnitten auf jede Rolle in Ihrer Governance-Organisation:
- Plattform-Administratoren lernen Konfiguration, Nutzerverwaltung und Reporting
- Systemverantwortliche und Kontrollprüfer schließen ihre ersten Bewertungen in praktischen Workshops ab, üben das Hochladen und Verknüpfen von Nachweisen und durchlaufen den Prüf- und Freigabeablauf von Anfang bis Ende
- Compliance-Verantwortliche und Gremienmitglieder erhalten Sitzungen zur Dashboard-Interpretation, zur Fortschrittsverfolgung und zur Navigation im Audit-Trail
Interne Governance-Prozesse und Standardarbeitsanweisungen werden direkt in der Plattform dokumentiert. Ihr Team hat danach eine einzige Referenz dafür, wie Bewertungen, Eskalationen und Prüfungen nach der Übergabe ablaufen sollen.
Geschätzte Dauer: Start-up 2,5 Wochen / KMU 5 Wochen / Großunternehmen 10 Wochen
Go-live-Prüfung und Übergabe
Ein umfassendes Konfigurationsaudit deckt jede Ebene der Einrichtung ab:
- KI-Systeme mit der korrekten Klassifizierung registriert
- Frameworks mit sauber zugeschnittenen Kontrollen aktiviert
- Abläufe für die Nachweissammlung in Betrieb
- Berechtigungen und Rollen im Team korrekt zugewiesen
Eine Prüfung der regulatorischen Zuordnung bestätigt, dass keine Pflicht übersehen oder falsch verknüpft wurde. Ihr Governance-Verantwortlicher geht eine Bereitschafts-Checkliste durch: Vollständigkeit der Dokumentation, Bewertungsfortschritt und Integrität des Audit-Trails.
Die Phase endet mit einer formellen Abnahme, die die Produktionsreife der Plattform bestätigt, und einem Übergabedokument mit Zusammenfassung der Konfiguration, offenen Punkten und Empfehlungen für den laufenden Betrieb.
Geschätzte Dauer: Start-up 2,5 Wochen / KMU 5 Wochen / Großunternehmen 10 Wochen
Umsetzung der KI-Verordnung: drei Liefermodelle im Vergleich
Organisationen gehen die Einhaltung der KI-Verordnung über drei Liefermodelle an, jedes mit eigenem Kosten- und Risikoprofil:
- Interne Projekte. Niedrigste direkte Kosten, steilste Lernkurve. Teams, die neu in der KI-Regulierung sind, verbringen das erste Quartal in der Regel damit, Definitionen und Pflichten zu sortieren, bevor ein einziges Artefakt entsteht.
- Reine Beratungsmandate. Detaillierte Lückenberichte und Empfehlungen, aber die Umsetzungsarbeit (Registeraufbau, Kontrollkonfiguration, Nachweissammlung) landet nach Abzug der Berater trotzdem bei den internen Teams.
- Plattformgeführte Umsetzung der KI-Verordnung. Erfahrene Partner liefern in der Plattform: KI-Systeme registriert, Frameworks aktiviert, Kontrollen konfiguriert, Nachweise erfasst, alles in einer Arbeitsumgebung, die Ihr Team nach der Übergabe weiter betreibt.
Das Ergebnis: eine Umsetzung der KI-Verordnung, die einen laufenden Compliance-Betrieb hervorbringt, kein einmaliges Projektergebnis.
Mit der Umsetzung der KI-Verordnung die Hochrisiko-Fristen einhalten
Die Stufe der KI-Verordnung, die die meisten Teams unterschätzen, ist die Hochrisiko-Stufe: Die Anwendungsfälle nach Anhang III (Beschäftigung, Bildung, kritische Infrastruktur, Strafverfolgung, biometrische Kategorisierung) bringen die längste Liste an Pflichten und die strengsten Dokumentationsanforderungen mit, und seit der Digital-Omnibus-Änderung vom Juli 2026 gelten sie vollständig ab dem 2. Dezember 2027 (2. August 2028 für in Produkte eingebettete Systeme nach Anhang I).
Die Umsetzung der KI-Verordnung in diesem Format rechnet von dieser Frist zurück. Risikoklassifizierung, technische Dokumentation, Bereitschaft für die Konformitätsbewertung, Einrichtung der Beobachtung nach dem Inverkehrbringen und Abläufe zur Meldung schwerwiegender Vorfälle werden in einen Plan gebracht, den Ihr Team tatsächlich abarbeiten kann.
Der Mandatsumfang richtet sich nach Ihrem Portfolio: Ein Betreiber mit drei Hochrisiko-Systemen ist nicht dasselbe Projekt wie ein Anbieter, der sich auf eine Konformitätsbewertung vorbereitet, und der Zuschnitt des Mandats spiegelt das wider.