Comply · AI Governance

    Welche KI-Systeme laufen tatsächlich in unserer Organisation?

    Ihr könnt nicht steuern, was ihr nicht seht. Wir bauen das Register aller genutzten KI-Systeme — Verantwortliche, Zweck, Risikoklasse — damit Governance-Entscheidungen auf Realität statt auf Vermutungen beruhen.

    Zuletzt geprüft:

    Kommt euch bekannt vor?

    • Niemand kann eine Liste der genutzten KI-Systeme vorlegen, wenn ein Kunde, ein Auditor oder eine Behörde danach fragt.
    • Systeme werden in Produkte, Workflows und Anbieter-Tools eingebaut, ohne dass sie überhaupt als 'KI' markiert werden.
    • Ohne benannte Verantwortliche pro System landet niemand bei Vorfällen oder Update-Entscheidungen.
    • Risikoklassifizierung, wo erforderlich, kann nicht stattfinden, ohne zu wissen, was es zu klassifizieren gibt.

    Was wir tun

    Bestandsaufnahme

    Interviews, Tool-Reviews und Beschaffungsunterlagen zusammengeführt, um KI-Systeme aufzudecken, die nie formal erfasst wurden.

    Registerstruktur

    Ein praktisches Registerformat — Verantwortliche, Zweck, genutzte Daten, Risikoklasse, Überprüfungsdatum — das über den ersten Workshop hinaus Bestand hat.

    Risikoklassifizierung

    Jedes System bewertet nach einem einheitlichen Risikorahmen, der interne Tools von kundenzugewandten oder risikoreichen Systemen unterscheidet.

    Pflegeprozess

    Ein auslöserbasierter Aktualisierungsprozess — neues Tool, neuer Anwendungsfall, Anbieterwechsel — damit das Register nicht nach der ersten Version veraltet.

    Fragen, die wir bekommen

    Zählt eine Tabelle als Inventar?

    Ja, solange sie eine verantwortliche Person, einen definierten Aktualisierungsauslöser hat und tatsächlich jemand hineinschaut. Das Format zählt weniger als die Pflege.

    Was gilt hier als 'KI-System'?

    Alles von einer Drittanbieter-SaaS-Funktion mit KI-Schalter bis zu einem intern gebauten Modell. Wir starten mit einer weiten Definition und grenzen bei der Risikoklassifizierung ein.

    Wie lange dauert der Aufbau der ersten Version?

    Für eine mittelgroße Organisation mit wenigen Abteilungen typischerweise zwei bis drei Wochen inklusive Interviews zur Bestandsaufnahme.

    Sagt uns, was bei euch produktiv läuft.

    Wir sagen euch, was wir zuerst prüfen würden — und was wir uns sparen.

    Termin buchen
    Passend dazu
    Mehr aus Comply