Das KI-Managementsystem für die EU-KI-Verordnung und ISO 42001
Erfassen Sie jedes KI-System, stufen Sie es nach der KI-Verordnung ein, führen Sie Folgenabschätzungen durch und halten Sie die Nachweise bereit, die Auditoren verlangen. Alles in einem Arbeitsbereich. Entwickelt in Köln für Teams, die ihre Arbeit belegen müssen.
Jeder Eintrag ist mit seiner Risikobeurteilung, seinen Maßnahmen und seinem Prüfpfad verknüpft.
Illustration des KI-Systemregisters in AIMS
Entwickelt für die Verordnung (EU) 2024/1689
Ausgerichtet an ISO/IEC 42001:2023
Datenspeicherung im EWR
Google for Startups Cloud Program
So funktioniert AIMS
Vom KI-Inventar zum Auditnachweis
Die KI-Verordnung und ISO/IEC 42001 stellen im Kern dieselbe Frage: Wissen Sie, welche KI Sie einsetzen und welches Risiko sie birgt, und können Sie nachweisen, dass Sie sie beherrschen? AIMS macht daraus fünf Schritte.
01
Erfassen
Bauen Sie ein zentrales Inventar aller KI-Systeme und -Modelle auf, die Sie entwickeln, einkaufen oder einbetten, mit Verantwortlichen und Zweckbestimmung.
ISO 42001 Abschn. 4.3 · Art. 49 KI-VO
02
Einstufen
Bestimmen Sie Ihre Rolle und die Risikoklasse jedes Systems: verbotene Praktik, Hochrisiko, Transparenz oder minimales Risiko.
Art. 5, 6, 50 KI-VO
03
Beurteilen
Führen Sie KI-Risikobeurteilungen und KI-Folgenabschätzungen durch, einschließlich Grundrechte-Folgenabschätzungen, gemeinsam mit den zuständigen Beteiligten.
ISO 42001 Abschn. 6.1, A.5 · Art. 27 KI-VO
04
Steuern
Ordnen Sie die Maßnahmen aus Anhang A und die Anforderungen der KI-Verordnung Verantwortlichen, Richtlinien und Nachweisen zu und verfolgen Sie offene Lücken.
ISO 42001 Anhang A · Art. 9–15 KI-VO
05
Prüfen
Führen Sie interne Audits und Managementbewertungen durch und exportieren Sie die Dokumentation, die Prüfer anfordern.
ISO 42001 Abschn. 9.2, 9.3
Zwei Produkte, eine Datengrundlage
Steuern Sie die KI, die Sie heute einsetzen. Und die KI, die Sie als Nächstes entwickeln.
AIMS ist das führende System für Ihre KI-Governance. Arelis Hub ist das Gateway, über das Ihre Teams mit KI-Modellen entwickeln, und es berichtet an AIMS.
KI-Managementsystem
AIMS
Für Compliance-, Risiko- und Datenschutzteams, die ein KI-Governance-Programm nach ISO/IEC 42001 und der EU-KI-Verordnung betreiben.
KI-Inventar und Risikoeinstufung nach der KI-Verordnung
KI-Folgenabschätzungen und Grundrechte-Folgenabschätzungen
Maßnahmenkatalog nach ISO 42001 Anhang A und Anwendbarkeitserklärung (Statement of Applicability)
Interne Audits, Managementbewertung und Nachweisexport
KI mit unannehmbarem Risiko ist verboten, darunter Social Scoring, manipulative Techniken und das ungezielte Auslesen von Gesichtsbildern.
In KraftArt. 51–56
KI-Modelle mit allgemeinem Verwendungszweck
Anbieter von KI-Modellen mit allgemeinem Verwendungszweck müssen Dokumentations-, Urheberrechts- und Transparenzpflichten erfüllen. Fine-Tuning kann Sie zum Anbieter machen.
In KraftArt. 50
Transparenzpflichten
Menschen müssen erfahren, dass sie mit KI interagieren, und synthetische Audio-, Bild-, Video- und Textinhalte müssen gekennzeichnet sein. Gilt unabhängig von der Risikoklasse.
BevorstehendArt. 6–49, Annex III
Hochrisiko-KI-Systeme (Anhang III)
Risikomanagement, Daten-Governance, technische Dokumentation, menschliche Aufsicht und Konformitätsbewertung für eigenständige Hochrisiko-KI.
BevorstehendArt. 6(1), Annex I
Hochrisiko-KI in regulierten Produkten (Anhang I)
Hochrisiko-Pflichten für KI in Produkten, die unter EU-Harmonisierungsrechtsvorschriften fallen.
Kostenlose Ressourcen
Starten Sie ohne Verkaufsgespräch
Praxiswerkzeuge vom Team hinter dem ISO 42001 Implementation Playbook.
Arelis AI wurde von Ramón Marrero gegründet, dem Autor des „ISO 42001 Implementation Playbook for AI Leaders“. Das Buch behandelt jeden Abschnitt der Norm und alle 38 Maßnahmen aus Anhang A.
Das Team hinter AIMS baut seit mehr als zehn Jahren Daten- und KI-Plattformen für den Produktivbetrieb. Wir haben das Werkzeug entwickelt, das wir uns selbst gewünscht hätten, als wir KI-Governance nachweisen mussten.
The Digital Omnibus moved the high-risk deadline to December 2027, and a lot of teams heard 'the AI Act is delayed'. Three sets of obligations did not move. Here is what actually applies in August, and what it means for your roadmap.
Within a single week, Anthropic and Google released their most powerful AI models yet. Here's what enterprise leaders need to know about Claude Opus 4.5 and Gemini 3—and how to govern these increasingly capable systems responsibly.
The EU has pushed back full implementation of high-risk AI rules to December 2027. What this means for businesses, compliance strategies, and the future of AI regulation in Europe.
Ramón Marrero
Häufige Fragen
Was Teams vor dem Start fragen
Was ist ein KI-Managementsystem (AIMS)?
Ein KI-Managementsystem umfasst die Richtlinien, Rollen, Prozesse und Aufzeichnungen, mit denen eine Organisation ihre KI verantwortungsvoll steuert. ISO/IEC 42001 ist die internationale Norm, die ein solches System festlegt. Arelis AIMS ist die Software für den Betrieb: Inventar, Bewertungen, Maßnahmen, Audits und Nachweise an einem Ort.
Werden wir durch AIMS nach ISO 42001 zertifiziert oder erfüllen wir damit die KI-Verordnung?
Nein, das kann keine Software allein leisten. Ein Zertifikat erteilt eine akkreditierte Zertifizierungsstelle nach einem Audit. Ob Sie die Anforderungen der KI-Verordnung erfüllen, hängt von Ihren Systemen und Prozessen ab. AIMS hilft Ihnen, das Managementsystem aufzubauen und die Nachweise zu führen, die bei diesen Prüfungen verlangt werden.
Welche Pflichten der KI-Verordnung gelten heute?
Bereits in Kraft: Verbotene Praktiken (Art. 5); KI-Modelle mit allgemeinem Verwendungszweck (Art. 51–56); Transparenzpflichten (Art. 50). Noch ausstehend: Hochrisiko-KI-Systeme (Anhang III) (Art. 6–49, Annex III) ab 2. Dezember 2027; Hochrisiko-KI in regulierten Produkten (Anhang I) (Art. 6(1), Annex I) ab 2. August 2028.
Wo werden unsere Daten gespeichert?
Arelis speichert primäre Kundendaten im Europäischen Wirtschaftsraum (EWR) in der Google Cloud und bietet einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Details finden Sie unter Vertrauen & Sicherheit.
Gibt es einen kostenlosen Tarif?
Ja. Der Community-Tarif ist kostenlos und umfasst bis zu drei KI-Systeme und drei Nutzer, einschließlich Risikoeinstufung nach der KI-Verordnung und Dokumentationsvorlagen.
Wir stehen mit unserem KI-Governance-Programm noch am Anfang. Wo fangen wir an?
Mit einem Inventar: Listen Sie die KI-Systeme auf, die Sie entwickeln, einkaufen und einbetten, und stufen Sie jedes davon ein. Der kostenlose Risiko-Check und das ISO-42001-Vorlagenpaket sind genau für diesen ersten Schritt gedacht.
Ihr KI-Governance-Programm auf einen Blick
Eine 30-minütige Vorführung von AIMS mit Ihren Anwendungsfällen, den für Sie geltenden Fristen der KI-Verordnung und den Punkten, die ein ISO-42001-Audit prüfen wird.