Das KI-Register für jedes KI-System, das Sie betreiben
Wozu ein KI-Register dient
Ein strukturiertes Inventar jedes KI-Systems, das Sie entwickeln, einsetzen oder einführen. Es ist der Einstiegspunkt der KI-Governance: Ohne Register hat nichts anderes einen Geltungsbereich.
- Erfasst Zweck, Komponenten (Modelle, Datensätze, Schnittstellen, Anwendungsfälle, Aktionen), Risikoklasse, Verantwortliche, Lieferanten und Lebenszyklusstatus
- Verankert jedes Framework, jede Kontrolle und jedes Audit in einem realen Registereintrag
- Dient als der eine Datensatz, auf den jedes Governance-Objekt verweist
Ihr gesamtes KI-Portfolio in einer Registeransicht
Eine flache Liste übersteht den Kontakt mit einem echten KI-Bestand nicht. Das KI-Register von AI Sigil gibt Ihnen eine lebendige, filterbare Portfolioansicht, in der Ihre Teams täglich arbeiten:
- Filtern Sie nach Risikoklassifizierung, Framework, Verantwortlichem, Lebenszyklusphase oder jedem eigenen Metadatenfeld
- Sortieren Sie nach Risikoscore, Abschlussgrad oder Datum der letzten Bewertung
- Tauchen Sie ein in jedes System, um Komponenten, Risiken, Lieferanten, Nachweise und Compliance-Status zu sehen
Wie das Register jedes System in seine Bestandteile zerlegt
Jedes KI-System im Register zerfällt in seine Bestandteile. Komponenten sind eigenständige Objekte, keine Felder, die in einem Datensatz vergraben sind.
Modelle, Datensätze, Schnittstellen, Anwendungsfälle, Aktionen. Ein System kann mehrere davon haben. Jede Komponente ist ein eigener Datensatz mit Verantwortlichem, Lieferantenverknüpfung, Risikoprofil und Bewertungshistorie, damit Sie in der Granularität denken können, die die Regulierung erwartet.
Gemeinsam genutzte Komponenten erscheinen nur einmal im Register. Ein Modell kann drei Systeme speisen, ein Datensatz fünf Anwendungsfälle. AI Sigil führt jede Komponente als ein Objekt, das mit allen Systemen verknüpft ist, die es nutzen: eine Aktualisierung, überall wirksam (Metadaten, Risiken, Lieferantenverknüpfungen), keine Duplikate, die mit der Zeit auseinanderlaufen.
Verfolgen Sie die Lieferanten hinter jedem Eintrag Ihres Registers
Ihre KI-Lieferkette umfasst Anbieter von Basismodellen, Datenlieferanten, Infrastrukturplattformen sowie Annotations- und Evaluierungstools. Das KI-Register erfasst jeden Lieferanten als strukturiertes Objekt, verknüpft mit den Systemen und Komponenten, die er liefert. Die Fragen der Aufsicht sind damit schon beantwortet:
- Wer liefert das Basismodell? Ein Lieferantenobjekt, verknüpft mit der Modellkomponente.
- Woher stammen die Trainingsdaten? Ein Lieferantenobjekt, verknüpft mit der Datensatzkomponente.
- Welche Ihrer Systeme hängen von diesem Lieferanten ab? Die Rückverweise, sichtbar auf der Lieferantenseite.
- Haben Sie den Lieferanten anhand Ihrer Beschaffungsanforderungen bewertet? Ein Bewertungsformular, angehängt an das Lieferantenobjekt.
KI-Register, Tabelle oder ML-Modellregistry: Was ist was?
Diese Begriffe werden oft verwechselt. Sie erledigen unterschiedliche Aufgaben.
ANSATZ
WAS ERFASST WIRD
GEBAUT FÜR
Multi-Framework-Dokumentation
Tabelle
Freie Liste von Systemnamen und Verantwortlichen
Die erste Bestandsaufnahme
NEIN. Keine Verknüpfungen, keine Versionen, kein Audit-Trail
ML-Modellregistry
Artefakte trainierter Modelle, Versionen, Bereitstellungsziele
MLOps und Reproduzierbarkeit
TEILWEISE. Deckt Modelle ab, aber weder Systeme noch Risiken noch Lieferanten
AI Sigil
Das Register deckt Systeme, Komponenten, Lieferanten, Risiken, Nachweise und regulatorischen Status ab
KI-Governance und Compliance
JA. Deckt die KI-Verordnung und die wichtigsten KI-Vorschriften ab
Das Register von AI Sigil im Vergleich zu den Alternativen
Die meisten Tools wurden nicht mit KI-Systemen als Objekten erster Klasse entworfen:
- Generische GRC-Suiten. Sie zwingen Sie, KI-Systeme als generische Assets zu modellieren und die KI-spezifischen Pflichten obendrauf zu setzen.
- Spezialisierte KI-Governance-Tools. Sie nähern sich dem Thema aus ihrer Herkunft heraus: Risikobewertung und Bias-Messung, Datenschutz und Richtlinienverteilung, Dokumentation und Nachverfolgung oder der Konformitätspfad der KI-Verordnung.
- AI Sigil. Macht das KI-Register zum Rückgrat der Plattform: Jedes Framework, jede Kontrolle, jedes Risiko und jeder Nachweis hängt an demselben registrierten System.
Das Ergebnis: eine Umgebung, in der das Register kein Export ist, sondern die Arbeitsfläche.
Decken Sie Schatten-KI mit Ihrem Register auf
Schatten-KI ist alles, was Ihre registrierten Systeme nicht erfassen: der Chatbot, den das Marketingteam aufgesetzt hat, die Copiloten in SaaS-Tools, die Modelle, die an der IT vorbei eingekauft wurden. Unregistriert entzieht sie sich jedem Framework, das Sie aktiviert haben.
Das KI-Register von AI Sigil behandelt Schatten-KI als Thema erster Ordnung. Entdeckungsquellen (Lieferantenangaben, Integrationsanalysen, von Nutzern gemeldete Verwendungen) speisen das Register mit Kandidatensystemen, als Entwürfe, die ein Verantwortlicher bestätigt.
Einmal übernommen, verhält sich jeder Schatten-KI-Eintrag wie jeder andere Registereintrag: Komponenten abgebildet, Risiken bewertet, Frameworks aktiviert, Lieferanten nachverfolgt.
Häufige Fragen
Was ist ein KI-Register?
Ein KI-Register ist das strukturierte Inventar jedes KI-Systems, das eine Organisation entwickelt, einsetzt oder einführt. Es erfasst zu jedem System Zweck, Komponenten (Modelle, Datensätze, Schnittstellen, Anwendungsfälle, Aktionen), Risikoklassifizierung, Verantwortliche, Lieferantenverknüpfungen und regulatorischen Status. Vorschriften verlangen zunehmend ein solches Register, und ein internes Register geht weiter, indem es jedes System mit seiner gesamten Governance-Struktur verbindet.
Warum die Komponenten eines KI-Systems separat registrieren?
KI-Systeme sind keine Monolithen. Ein einzelnes System kann mehrere Modelle nutzen, mehrere Datensätze verarbeiten und verschiedene Schnittstellen bereitstellen. Wer Komponenten separat registriert, kann gemeinsame Abhängigkeiten verfolgen (ein Modell, das drei Systeme speist), Risiken in der richtigen Granularität bewerten (ein Bias-Risiko in einem bestimmten Datensatz, nicht „im KI-System“) und die Dokumentation korrekt halten, wenn sich Komponenten unabhängig voneinander ändern.
Wie viele KI-Systeme kann ich registrieren?
Der Core-Plan umfasst eine festgelegte Anzahl von KI-Systemen. Der Enterprise-Plan hat keine Obergrenze. Jedes KI-System kann unbegrenzt viele Komponenten, Risiken, Maßnahmen, Lieferantenverknüpfungen und Framework-Aktivierungen haben.
Kann eine Komponente von mehreren KI-Systemen gemeinsam genutzt werden?
Ja. Komponenten (Modelle, Datensätze, Schnittstellen, Anwendungsfälle, Aktionen) sind eigenständige Objekte, die mit KI-Systemen verknüpft sind. Ein Modell kann mit mehreren Systemen verknüpft sein. Wenn Sie seine Metadaten aktualisieren oder ein Risiko an diesem Modell bewerten, wirkt die Änderung überall dort, wo es genutzt wird.
Wer sollte im Register als Verantwortlicher eines KI-Systems eingetragen sein?
AI Sigil weist jedem Objekt einen Verantwortlichen zu. Verantwortlicher eines KI-Systems ist in der Regel der Product Manager oder die technische Leitung, die das System betreut. Komponenten und Lieferanten können andere Verantwortliche haben. Die Verantwortung legt fest, wer für die Compliance-Aufgaben dieses Objekts einsteht.
Wie hängt das Register mit den Compliance-Frameworks zusammen?
Das Register ist der Ausgangspunkt. Sobald ein KI-System registriert ist, aktivieren Sie Compliance-Frameworks darauf. Die Aktivierung erzeugt die komplette Governance-Struktur (Pflichten, Kontrollen, Bewertungen), zugeschnitten auf die Klassifizierung dieses Systems. Ohne Register gibt es nichts, worauf ein Framework aktiviert werden könnte.
Warum Lieferanten im Register verfolgen?
Vorschriften wie die KI-Verordnung legen Anbietern, Betreibern, Einführern und Händlern Pflichten auf. Wenn Ihr KI-System ein Modell oder einen Datensatz eines Dritten nutzt, müssen Sie dokumentieren, wer ihn liefert und ob er Ihre Compliance-Anforderungen erfüllt. Die Lieferantenverfolgung in AI Sigil verbindet diese Lieferketteninformationen direkt mit den betroffenen Systemen und Komponenten.
Kann ich einen Lieferanten mit mehreren KI-Systemen verknüpfen?
Ja. Ein Lieferantenobjekt kann mit beliebig vielen KI-Systemen und Komponenten verknüpft werden. Wenn derselbe Modellanbieter fünf Ihrer Systeme versorgt, ist diese Beziehung im gesamten Portfolio sichtbar, von der Lieferantenseite wie von der Detailseite jedes Systems aus.
Kann ich bestehende Daten zu meinen KI-Systemen importieren?
AI Sigil liefert Startdaten bei der Kontoeröffnung, damit die Plattform beim ersten Login nicht leer ist. Für den Massenimport eines bestehenden Inventars erlaubt die API das programmatische Anlegen von Objekten. Sprechen Sie uns an, wenn Sie Unterstützung bei der Migration aus Tabellen oder anderen Tools brauchen.
Worin unterscheidet sich die Portfolioansicht von einer Tabelle?
Eine Tabelle ist eine flache Liste, die Sie von Hand pflegen. Das KI-Register von AI Sigil ist ein lebendiges, filterbares Dashboard, das strukturierte Daten liest: Objekte, Beziehungen, berechnete Metafelder und Compliance-Status. Filtern Sie nach Risikostufe, Framework, Verantwortlichem oder jedem Metadatenfeld. Öffnen Sie jedes System, um Komponenten, Risiken, Lieferanten und Governance-Status zu sehen. Es bleibt aktuell, weil Ihre Teams täglich darin arbeiten.
Was ist der Unterschied zwischen einem KI-Register und einer ML-Modellregistry?
Eine ML-Modellregistry (MLflow, Vertex AI, SageMaker) verfolgt Artefakte trainierter Modelle, Versionen und Bereitstellungsziele. Sie ist ein Engineering-Werkzeug. Ein KI-Register verfolgt das System als reguliertes Objekt: Zweck, Risiko, Verantwortliche, Komponenten, Lieferanten, Nachweise. Die Modellregistry speist die Modellkomponente im Inventar, ersetzt es aber nicht.
Welche regulatorischen Dokumentationsanforderungen deckt das Inventar ab?
Die meisten KI-Frameworks verlangen dieselben Grundfelder: Systemzweck, Architektur, Trainingsdaten, Risikomanagement, menschliche Aufsicht, Genauigkeit. AI Sigil ordnet die Inventardaten der KI-Verordnung zu (technische Dokumentation nach Artikel 11, Registrierung in der EU-Datenbank nach Artikel 49), der ISO/IEC 42001 (Kapitel 7.5, Anhang A.6), dem NIST AI RMF (Govern 1.6, Map 4.1) und weiteren kommenden KI-Vorschriften. Die Aktivierung eines Frameworks verwandelt dessen Dokumentation in eine strukturierte Ansicht des Inventars.