KI-Compliance-Nachweise: Dokumentation für Prüfung und Betrieb
Nachweise beginnen mit einem belastbaren Systeminventar. Welche Unterlagen nötig sind, hängt von Rolle, Einsatz und Risiko des jeweiligen KI-Systems ab.
Welche Nachweise braucht KI-Compliance?
Eine allgemeingültige Dokumentenliste für jedes KI-System gibt es nicht. Sinnvoll sind jedoch ein aktuelles Systeminventar, Zweck und Einsatzkontext, verantwortliche Rollen, Datenflüsse, Risikobewertungen sowie Entscheidungen und Maßnahmen. Für KI mit personenbezogenen Daten kommen die einschlägigen DSGVO-Unterlagen hinzu. Für Hochrisiko-KI gelten weitergehende Anforderungen, insbesondere an technische Dokumentation und Aufzeichnungen.
Was gehört bei Hochrisiko-KI in die technische Dokumentation?
Anhang IV der EU-KI-Verordnung beschreibt Inhalte der technischen Dokumentation für Hochrisiko-KI. Dazu gehören unter anderem Zweckbestimmung, Systembeschreibung, Entwicklungs- und Änderungsinformationen, Risikomanagement sowie Angaben zu Überwachung und Leistung. Welche Angaben im konkreten Fall erforderlich sind, muss am System und an der Rolle geprüft werden. Eine EU KI-Verordnung Beratung ordnet diese Anforderungen ein.
Wie lassen sich Nachweise auditfähig organisieren?
Auditfähig wird Dokumentation, wenn sie auffindbar, datiert, versioniert und einer verantwortlichen Rolle zugeordnet ist. Dokumentierte Freigaben sind eine sinnvolle Governance-Praxis, aber keine pauschale gesetzliche Formvorgabe. Ein Compliance-Dashboard kann Register, Maßnahmen und Prüfstände bündeln; es ersetzt nicht die fachliche Bewertung.
Wie hängen Schulung und Systemdokumentation zusammen?
Artikel 4 gilt seit dem 2. Februar 2025 und verlangt angemessene KI-Kompetenz unter Berücksichtigung von Kenntnissen, Erfahrung, Ausbildung und Einsatzkontext. Eine dokumentierte Schulungsmaßnahme kann die Organisation bei der Nachweisführung unterstützen. Bei Hochrisiko-KI kann sie außerdem die Beschreibung menschlicher Aufsicht praktisch stützen; sie ist aber nicht pauschal ein verpflichtender Bestandteil jedes Anhang-IV-Dokuments. Mehr zur Umsetzung: KI-Compliance Schulung.
Häufig gestellte Fragen
Muss jedes KI-System eine technische Dokumentation nach Anhang IV haben?
Nein. Anhang IV betrifft die technische Dokumentation für Hochrisiko-KI. Welche sonstigen Unterlagen für ein System sinnvoll oder erforderlich sind, hängt von Einsatz, Rolle und anwendbaren Regelungen ab.
Ist ein Schulungszertifikat ein verpflichtender Anhang-IV-Nachweis?
Nein, nicht pauschal. Artikel 4 und die Anforderungen an Hochrisiko-Dokumentation sind getrennt zu prüfen. Schulungsunterlagen können die Governance und die praktische Ausgestaltung menschlicher Aufsicht stützen.
