Zum Inhalt springen
Transparenz nach Art. 50: in KraftHochrisiko (Anhang III) ab

Das KI-Managementsystem für die EU-KI-Verordnung und ISO 42001

Erfassen Sie jedes KI-System, stufen Sie es nach der KI-Verordnung ein, führen Sie Folgenabschätzungen durch und halten Sie die Nachweise bereit, die Auditoren verlangen. Alles in einem Arbeitsbereich. Entwickelt in Köln für Teams, die ihre Arbeit belegen müssen.

Unsicher, was für Sie gilt? Pflichten nach der KI-Verordnung in zwei Minuten prüfen →

KI-Systemregister

Illustration des KI-Systemregisters in AIMS
SystemNachweise

Modell zur Bewerbervorauswahl

Personal · Betreiber

Hochrisiko · Anhang III
Grundrechte-Folgenabschätzung in Prüfung

Kundenservice-Chatbot

Service · Anbieter

Transparenz · Art. 50
Offenlegung nachgewiesen

Bedarfsprognose

Lieferkette

Minimales Risiko
Erfasst

Jeder Eintrag ist mit seiner Risikobeurteilung, seinen Maßnahmen und seinem Prüfpfad verknüpft.

Illustration des KI-Systemregisters in AIMS
  • Entwickelt für die Verordnung (EU) 2024/1689
  • Ausgerichtet an ISO/IEC 42001:2023
  • Datenspeicherung im EWR
  • Google for Startups Cloud Program

So funktioniert AIMS

Vom KI-Inventar zum Auditnachweis

Die KI-Verordnung und ISO/IEC 42001 stellen im Kern dieselbe Frage: Wissen Sie, welche KI Sie einsetzen und welches Risiko sie birgt, und können Sie nachweisen, dass Sie sie beherrschen? AIMS macht daraus fünf Schritte.

  1. 01

    Erfassen

    Bauen Sie ein zentrales Inventar aller KI-Systeme und -Modelle auf, die Sie entwickeln, einkaufen oder einbetten, mit Verantwortlichen und Zweckbestimmung.

    ISO 42001 Abschn. 4.3 · Art. 49 KI-VO

  2. 02

    Einstufen

    Bestimmen Sie Ihre Rolle und die Risikoklasse jedes Systems: verbotene Praktik, Hochrisiko, Transparenz oder minimales Risiko.

    Art. 5, 6, 50 KI-VO

  3. 03

    Beurteilen

    Führen Sie KI-Risikobeurteilungen und KI-Folgenabschätzungen durch, einschließlich Grundrechte-Folgenabschätzungen, gemeinsam mit den zuständigen Beteiligten.

    ISO 42001 Abschn. 6.1, A.5 · Art. 27 KI-VO

  4. 04

    Steuern

    Ordnen Sie die Maßnahmen aus Anhang A und die Anforderungen der KI-Verordnung Verantwortlichen, Richtlinien und Nachweisen zu und verfolgen Sie offene Lücken.

    ISO 42001 Anhang A · Art. 9–15 KI-VO

  5. 05

    Prüfen

    Führen Sie interne Audits und Managementbewertungen durch und exportieren Sie die Dokumentation, die Prüfer anfordern.

    ISO 42001 Abschn. 9.2, 9.3

Zwei Produkte, eine Datengrundlage

Steuern Sie die KI, die Sie heute einsetzen. Und die KI, die Sie als Nächstes entwickeln.

AIMS ist das führende System für Ihre KI-Governance. Arelis Hub ist das Gateway, über das Ihre Teams mit KI-Modellen entwickeln, und es berichtet an AIMS.

KI-Managementsystem

AIMS

Für Compliance-, Risiko- und Datenschutzteams, die ein KI-Governance-Programm nach ISO/IEC 42001 und der EU-KI-Verordnung betreiben.

  • KI-Inventar und Risikoeinstufung nach der KI-Verordnung
  • KI-Folgenabschätzungen und Grundrechte-Folgenabschätzungen
  • Maßnahmenkatalog nach ISO 42001 Anhang A und Anwendbarkeitserklärung (Statement of Applicability)
  • Interne Audits, Managementbewertung und Nachweisexport

KI-Integrationsplattform

Arelis Hub

Für Entwicklungsteams, die kontrollierten Zugang zu Modellen verschiedener Anbieter brauchen, ohne die Infrastruktur selbst zu bauen.

  • Eine API für Modelle von OpenAI, Anthropic, Google und Open-Source-Anbietern
  • Durchsetzung von Richtlinien, Schwärzung personenbezogener Daten und Protokollierung bei jedem Aufruf
  • Agenten und Retrieval-Workflows (RAG)
  • Nutzung wird automatisch in AIMS erfasst

Zeitplan der KI-Verordnung

Was wann gilt

In der durch den Digital-Omnibus zur KI (Verordnung (EU) 2026/1744) geänderten Fassung. Mehrere Pflichten gelten bereits.

Bußgelder für verbotene Praktiken betragen bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes.

  1. In KraftArt. 5

    Verbotene Praktiken

    KI mit unannehmbarem Risiko ist verboten, darunter Social Scoring, manipulative Techniken und das ungezielte Auslesen von Gesichtsbildern.

  2. In KraftArt. 51–56

    KI-Modelle mit allgemeinem Verwendungszweck

    Anbieter von KI-Modellen mit allgemeinem Verwendungszweck müssen Dokumentations-, Urheberrechts- und Transparenzpflichten erfüllen. Fine-Tuning kann Sie zum Anbieter machen.

  3. In KraftArt. 50

    Transparenzpflichten

    Menschen müssen erfahren, dass sie mit KI interagieren, und synthetische Audio-, Bild-, Video- und Textinhalte müssen gekennzeichnet sein. Gilt unabhängig von der Risikoklasse.

  4. BevorstehendArt. 6–49, Annex III

    Hochrisiko-KI-Systeme (Anhang III)

    Risikomanagement, Daten-Governance, technische Dokumentation, menschliche Aufsicht und Konformitätsbewertung für eigenständige Hochrisiko-KI.

  5. BevorstehendArt. 6(1), Annex I

    Hochrisiko-KI in regulierten Produkten (Anhang I)

    Hochrisiko-Pflichten für KI in Produkten, die unter EU-Harmonisierungsrechtsvorschriften fallen.

Titelseite des „ISO 42001 Implementation Playbook for AI Leaders“, zweite Auflage

Wer hinter Arelis steht

Vom Autor des ISO 42001 Implementation Playbook

Arelis AI wurde von Ramón Marrero gegründet, dem Autor des „ISO 42001 Implementation Playbook for AI Leaders“. Das Buch behandelt jeden Abschnitt der Norm und alle 38 Maßnahmen aus Anhang A.

Das Team hinter AIMS baut seit mehr als zehn Jahren Daten- und KI-Plattformen für den Produktivbetrieb. Wir haben das Werkzeug entwickelt, das wir uns selbst gewünscht hätten, als wir KI-Governance nachweisen mussten.

Fachbeiträge

Analysen zur KI-Verordnung und zu ISO 42001

Alle Beiträge

Häufige Fragen

Was Teams vor dem Start fragen

Was ist ein KI-Managementsystem (AIMS)?
Ein KI-Managementsystem umfasst die Richtlinien, Rollen, Prozesse und Aufzeichnungen, mit denen eine Organisation ihre KI verantwortungsvoll steuert. ISO/IEC 42001 ist die internationale Norm, die ein solches System festlegt. Arelis AIMS ist die Software für den Betrieb: Inventar, Bewertungen, Maßnahmen, Audits und Nachweise an einem Ort.
Werden wir durch AIMS nach ISO 42001 zertifiziert oder erfüllen wir damit die KI-Verordnung?
Nein, das kann keine Software allein leisten. Ein Zertifikat erteilt eine akkreditierte Zertifizierungsstelle nach einem Audit. Ob Sie die Anforderungen der KI-Verordnung erfüllen, hängt von Ihren Systemen und Prozessen ab. AIMS hilft Ihnen, das Managementsystem aufzubauen und die Nachweise zu führen, die bei diesen Prüfungen verlangt werden.
Welche Pflichten der KI-Verordnung gelten heute?
Bereits in Kraft: Verbotene Praktiken (Art. 5); KI-Modelle mit allgemeinem Verwendungszweck (Art. 51–56); Transparenzpflichten (Art. 50). Noch ausstehend: Hochrisiko-KI-Systeme (Anhang III) (Art. 6–49, Annex III) ab 2. Dezember 2027; Hochrisiko-KI in regulierten Produkten (Anhang I) (Art. 6(1), Annex I) ab 2. August 2028.
Wo werden unsere Daten gespeichert?
Arelis speichert primäre Kundendaten im Europäischen Wirtschaftsraum (EWR) in der Google Cloud und bietet einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Details finden Sie unter Vertrauen & Sicherheit.
Gibt es einen kostenlosen Tarif?
Ja. Der Community-Tarif ist kostenlos und umfasst bis zu drei KI-Systeme und drei Nutzer, einschließlich Risikoeinstufung nach der KI-Verordnung und Dokumentationsvorlagen.
Wir stehen mit unserem KI-Governance-Programm noch am Anfang. Wo fangen wir an?
Mit einem Inventar: Listen Sie die KI-Systeme auf, die Sie entwickeln, einkaufen und einbetten, und stufen Sie jedes davon ein. Der kostenlose Risiko-Check und das ISO-42001-Vorlagenpaket sind genau für diesen ersten Schritt gedacht.

Ihr KI-Governance-Programm auf einen Blick

Eine 30-minütige Vorführung von AIMS mit Ihren Anwendungsfällen, den für Sie geltenden Fristen der KI-Verordnung und den Punkten, die ein ISO-42001-Audit prüfen wird.