In Cenedril bauen Sie mit dem KI-Express für EU AI Act ein KI-Managementsystem für den Einsatz fremder KI auf, indem Sie die gleichnamige Karte auf der KI-Übersicht öffnen und elf kompakte Schritte durchlaufen: vom Betreiber-Check über Organisation, Werkzeuge und Einstufung bis zu Risiken, Richtlinien, Betrieb und Abschluss. Der Express bringt in jedem Schritt Vorschläge mit, die Sie bestätigen oder anpassen. Am Ende liegen KI-Verzeichnis, Einstufungen, Dokumente und Folge-Aufgaben in Cenedril, und Systeme mit hohem Risiko sind für den ausführlichen Assistenten vorgemerkt.
Express starten
KI-Express öffnen
Öffnen Sie in der Seitenleiste Assistenten, wählen Sie Künstliche Intelligenz und auf der KI-Übersicht die Karte KI-Express für EU AI Act. Der erste Schritt Übersicht und Betreiber-Check nennt unter Was am Ende steht die Bausteine, die der Express aufbaut, und unter Was der Express nicht leistet die Grenze. Anbieterpflichten bleiben dem ausführlichen Assistenten vorbehalten; drei Handlungen bleiben bei Ihnen: die Verpflichtungserklärung der Leitung unterschreiben lassen, die erzeugten Dokumente freigeben und die zugewiesenen Schulungen absolvieren lassen.
Betreiber-Check beantworten
Unter Entwickeln Sie eigene KI? wählen Sie eine der beiden Kacheln. Wir setzen KI ein, die andere anbieten trifft auf eingekaufte Werkzeuge und KI-Funktionen in vorhandener Software zu, die Sie so nutzen, wie sie geliefert werden. Wir entwickeln, verändern oder vermarkten KI macht Sie zum Anbieter: dann steht in der Fußzeile an der Stelle von Weiter die Schaltfläche Zum ausführlichen Assistenten, und der Express endet hier. Die Antwort ist Pflicht.
Mit der Fußzeile navigieren
Am unteren Rand jeder Seite finden Sie die Navigation. Weiter speichert den Schritt und öffnet den nächsten. Zwischenspeichern merkt sich, wo Sie stehen. Zurück erscheint ab Schritt 2. Die Fortschrittsleiste oben zeigt Schritt n von 11 mit dem Namen des Schritts. Beim nächsten Aufruf setzt der Express am zuletzt besuchten Schritt fort.
Organisation und Werkzeuge erfassen
Eckdaten der Organisation bestätigen
Der Schritt Organisation, Kontext und Geltungsbereich zeigt unter Grundinformationen die Angaben, die aus dem ISMS oder dem Datenschutz-Assistenten schon vorliegen. Beantworten Sie die Frage Ist Ihre Organisation Teil eines Konzerns (Unternehmensverbund)?, prüfen Sie Firmenname, Rechtsform, Anzahl Mitarbeitende, Jahresumsatz und Bilanzsumme und wählen Sie die Branche. Unter Büros & Standorte braucht der Express mindestens einen Standort mit Land, unter Abteilungen die Bereiche, die zum Geltungsbereich gehören. Branche und Standort sind Pflicht.
Beschäftigtenzahl, Umsatz- und Bilanzband ergeben zusammen die Größenklasse, von der die Erleichterungen der Verordnung abhängen. Das Land des ersten Standorts bestimmt in Schritt 10 die Marktüberwachungsbehörde. Mit Weiter entsteht aus diesen Angaben still die Geltungsbereichserklärung des KI-Managementsystems als Dokument zur Freigabe; Sie sehen sie in Schritt 11 und auf der Dokumentenseite.
KI-Werkzeuge auswählen
Der Schritt KI-Werkzeuge erfassen fragt Welche KI setzen Sie ein? und zeigt Kacheln aus dem Werkzeugkatalog von Cenedril. Die Gruppe Generative KI (LLM, Bild, Video, Audio) liegt offen; alle weiteren Technologiearten liegen in Klappflächen, deren Kopf eine Logo-Vorschau zeigt. KI-Funktionen in vorhandener Software finden Sie hinter der Klappfläche KI in Software, die Sie einsetzen. Gehört das Grundprodukt schon zu Ihrem Asset-Register, steht die Kachel am Anfang der Liste und trägt das Abzeichen „… ist als verwandtes System erfasst“; ein bereits erfasstes KI-System trägt Bereits erfasst und bleibt gewählt.
Klicken Sie jede Kachel an, mit der in Ihrer Organisation gearbeitet wird; die Zeile n Werkzeuge ausgewählt zählt mit. Bei einigen Vorlagen erscheint nach der Auswahl das Feld Hersteller eintragen, das vor dem Weitergehen gefüllt sein muss. Fehlt ein Werkzeug im Katalog, tragen Sie es in der Kachel Andere seiner Gruppe unter Eigenen Namen eintragen ein; daraus entsteht ein eingekauftes System dieser Technologieart, Hersteller und Beschreibung ergänzen Sie später im Asset-Register. Mit Weiter wird aus jeder Auswahl ein KI-System im Verzeichnis.
Zweck und Einstufung bestätigen
Der Schritt Zweck und Einstufung zeigt je System eine Karte mit den Einsatzzwecken, die die Vorlage schon mitbringt, und einem Abzeichen mit der Risikoklasse. Prüfen Sie die Zwecke; über Weitere Zwecke anzeigen und Eigenen Einsatzzweck erstellen ergänzen Sie, was fehlt. Jedes System braucht mindestens einen Zweck.
Bei sensiblen Zwecken erscheint unter Rückfragen zu diesem System eine Liste von Ja/Nein-Fragen, jede mit Nein vorbelegt. Setzen Sie auf Ja, was auf Ihren Einsatz zutrifft; hinter Erläuterung anzeigen steht je Frage der Tatbestand mit Fundstelle. Aus Zweck und Antworten ergibt sich die Einstufung nach der KI-Verordnung: Minimales Risiko, Begrenztes Risiko (Transparenz), Hohes Risiko oder Unannehmbares Risiko. Kippt ein System auf hohes Risiko, auf eine verbotene Praktik oder in die Anbieterrolle, zeigt die Karte einen gelben Hinweis mit dem Grund, und oben erscheint der Kasten Einzelne Systeme brauchen den ausführlichen Assistenten. Der Express baut das übrige Managementsystem trotzdem fertig. Mit Weiter werden Zwecke und Antworten gespeichert und die Einstufung je System als Aufzeichnung bestätigt.
Verantwortung, Risiken und Kontrollen
Verantwortliche Personen benennen und KI-Politik prüfen
Der Schritt Rollen und Verantwortliche fragt zwei Personen ab. Unter KI-beauftragte Person benennen Sie, wer den KI-Einsatz steuert; unter Geschäftsführung das Mitglied der Leitung, das die Verpflichtungserklärung unterzeichnet, mit E-Mail-Adresse. Beide sind aus dem ISMS vorbelegt, wenn es dort Angaben gibt. Darunter steht die KI-Politik als fertig erzeugtes Dokument mit Sprachumschaltung und der Schaltfläche Neu generieren; passen Sie den Text direkt im Editor an, wo Ihre Praxis abweicht.
Mit Weiter trägt die KI-beauftragte Person alle Betreiberrollen, die noch niemand hat, und die KI-Politik wird als Version zur Freigabe abgelegt.
Risiken bestätigen
Der Schritt Risiken schlägt zu jeder Technologieart Ihrer Systeme die einschlägigen Szenarien vor, als Gefährdung oder Fehlanwendung, mit fertiger Bewertung. Der Umschalter Risikoskala zeigt, ob die Standard-KI-Matrix oder der ISMS-Maßstab gilt. Entfernen Sie Häkchen bei Szenarien, die auf Ihren Einsatz nicht passen, und öffnen Sie mit Bewertung anpassen die Regler für Eintrittswahrscheinlichkeit, Schadensausmaß und Schwere für betroffene Personen, wo Ihre Lage anders liegt. Die Risikomatrix unten fasst die Verteilung zusammen. Mindestens ein Szenario muss gewählt bleiben.
Kontrollen und Restrisiko prüfen
Der Schritt Kontrollen und Restrisiko listet unter Anwendbare Kontrollen die acht Kontrollen des Anhangs A der ISO/IEC 42001, die für einen Betreiber gelten; die zwei Anbieterkontrollen tragen nur für Anbieter und werden mit Grund ausgeschlossen. Je Szenario steht das Restrisiko nach den Kontrollen neben dem Ausgangswert; über die Regler ändern Sie Eintrittswahrscheinlichkeit, Schadensausmaß und Schwere für betroffene Personen des Restwerts. Wirkung der Kontrollen zeigt Summe vorher, Summe nachher und Minderung, die Risikomatrix: vor und nach den Kontrollen die Bewegung je Szenario.
Mit Weiter entstehen still zwei Aufzeichnungen zur Freigabe: die Anwendbarkeitserklärung und der Risikobehandlungsplan; Schritt 11 verlinkt beide. Zurück verwirft geänderte Reglerwerte.
Richtlinien, Ziele und Betrieb
KI-Nutzungsrichtlinie anpassen
Der Schritt Richtlinien zeigt die KI-Nutzungsrichtlinie, die aus den Werkzeugen, Personen und Einstufungen der vorherigen Schritte erzeugt wurde: freigegebene Werkzeuge, Umgang mit Eingaben, Prüfung der Ausgaben, Meldewege. Bearbeiten Sie den Text im Editor, wechseln Sie bei Bedarf die Sprache oder erzeugen Sie ihn mit Neu generieren neu. Weiter speichert den Inhalt beider Sprachen als Version zur Freigabe.
Ziele, Kompetenz und Kommunikation übernehmen
Der Schritt Ziele, Kompetenz und Kommunikation zeigt drei Karten mit dem Status Express-Standard oder Bereits konfiguriert. Unter KI-Ziele sind vier Pflichtziele vorgewählt; über Weitere Ziele anzeigen ergänzen Sie andere, das Zieldatum gilt für alle gewählten Ziele, die Verantwortliche Person ist die KI-beauftragte Person aus Schritt 5. KI-Kompetenz ordnet sechs Kompetenzen den Rollengruppen zu, Kommunikation legt die Vorgabezeilen für Betreiber an. Jede Karte verlinkt über Im ausführlichen Assistenten öffnen ihre Detailseite; Aktualisieren liest die Karten nach Änderungen dort neu.
Betrieb auf Standardwerte setzen
Der Schritt Betrieb einrichten zeigt sechs Karten: Überwachung und Messung, Internes Audit, Managementbewertung, Korrekturmaßnahmen, Vorfälle und Meldewege und Freigabe neuer KI-Dienste. Jede Karte beschreibt den Standard, den der Express setzt, etwa ein jährliches Audit-Modul über alle Kontrollen und Normkapitel, die jährliche Managementbewertung durch die Leitung oder die Marktüberwachungsbehörde aus dem Land des ersten Standorts. Prüfen Sie die Vorgaben und gehen Sie mit Weiter zum Abschluss.
Express abschließen
Entscheidungen zum Abschluss treffen
Der Schritt Abschluss fasst das Managementsystem zusammen und stellt Ihnen vier Entscheidungen; zwei weitere Blöcke dienen der Übersicht.
- Freigabe der Richtlinien: Geltungsbereichserklärung, KI-Politik und KI-Nutzungsrichtlinie liegen zur Freigabe. Wählen Sie Jetzt freigeben, wenn Sie dazu befugt sind, sonst Als Aufgabe; dann gibt die verantwortliche Person später auf der Dokumentenseite frei.
- Was der Express eingerichtet hat: die Bilanz der Schritte 2 bis 10 mit Zählständen und den Links Anwendbarkeitserklärung öffnen, Risikobehandlungsplan öffnen und Dokumente öffnen. Sie hält den Abschluss nicht auf.
- Restrisiken annehmen: Wählen Sie Jetzt annehmen, um die berechneten Restrisiken als verantwortliche Person anzunehmen, oder Als Aufgabe. Liegt ein Szenario über der Akzeptanzschwelle, ist Als Aufgabe vorgewählt.
- Systeme, die der Express nicht trägt: erscheint nur, wenn Schritt 4 Systeme ausgeklammert hat. Je System stehen Grund und Nachholpunkte mit Öffnen in den ausführlichen Assistenten. Eine Folge-Aufgabe zur Grundrechte-Folgenabschätzung erscheint für jedes Hochrisiko-System, auch wenn die Liste dafür keinen Punkt führt: Artikel 27 verpflichtet nur bestimmte Betreiber, für alle übrigen Hochrisiko-Systeme verlangt die ISO/IEC 42001 eine Folgenabschätzung, und die Seite Folgenabschätzung für die Grundrechte zeigt je System, welcher Fall vorliegt.
- Vorgeschlagene Folge-Aufgaben: Stellen Sie je Aufgabe auf Erledigt, was in Ihrer Organisation schon erledigt oder nicht relevant ist; nur Aufgaben auf Offen werden angelegt.
- Verpflichtungserklärung der Leitung: Jetzt anfordern schickt der in Schritt 5 benannten Person eine Anfrage zur Unterschrift, Als Aufgabe verschiebt den Versand auf die Seite Verpflichtungserklärung.
Express abschließen
Klicken Sie auf Express abschließen. Cenedril führt Ihre Entscheidungen aus, legt die gewählten Folge-Aufgaben unter Aufgaben an und führt Sie zur KI-Übersicht. Von dort arbeiten Sie im ausführlichen Assistenten weiter; die Express-Schritte bleiben erreichbar, und Schritt 11 zeigt danach das Datum des Abschlusses.
Ergebnis: Das KI-Managementsystem für den Betreiber steht. Das KI-Verzeichnis führt jedes gewählte Werkzeug mit Einstufung, die Risikoszenarien tragen Restrisiko und Annahme, Geltungsbereichserklärung, KI-Politik und KI-Nutzungsrichtlinie liegen freigegeben oder als Freigabeaufgabe in Cenedril, Anwendbarkeitserklärung und Risikobehandlungsplan sind angelegt, die Folge-Aufgaben stehen unter Aufgaben, die Schulungen sind zugewiesen, und ausgeklammerte Systeme warten mit ihrer Nachholliste im ausführlichen Assistenten.