Für jedes KI-System sind die Risiken ermittelt, die Kontrollen festgelegt und die Nachweise im Blick, ohne zusätzliches Personal. AIQURIS übernimmt mit Plattform und Fachleuten die Aufgaben eines KI-Governance-Managers und übergibt sie, sobald Ihr Team so weit ist. Ihr Team behält den vollen Überblick und trifft jede Freigabeentscheidung.
Für Rechts-, Compliance-, Risiko- und IT-Teams, die schon jetzt am Limit arbeiten, und für die Fachbereiche, die auf deren Entscheidungen warten.
Eine Liste Ihrer KI-Systeme zu führen ist der einfache Teil. Diese Fragen für jedes System zu beantworten, und bei jeder Änderung erneut, braucht Expertise und Zeit.
„Alle sind sich einig: KI braucht menschliche Aufsicht und eine Möglichkeit, sie zu stoppen. Nur sagt Ihnen niemand, was das für Ihr konkretes System bedeutet.“
Gesetze, Normen, Ihre eigenen Richtlinien und die Verträge Ihrer Kunden stellen Anforderungen. Welche davon greifen, hängt von KI-System, Branche und Land ab.
Jedes KI-System kann auf Dutzende Arten versagen, manche wahrscheinlich, manche selten, und längst nicht alle sind offensichtlich.
Derselbe Fehler ist an einer Stelle bloß lästig und richtet an einer anderen echten Schaden an.
Mit manchen Fehlern können Sie leben, andere dürfen nicht passieren. Wo die Grenze liegt, entscheiden Sie.
Nicht immer: Es kommt darauf an, was das System tut. Und ein gutes Testergebnis sagt wenig darüber, wie es mit echten, unsauberen Eingaben zurechtkommt.
Liegen Sie bei diesen Antworten falsch, bremsen Sie nützliche KI aus oder lassen riskante KI durch.
Ein fest benannter Experte verantwortet Ihr Mandat, und jedes KI-System mit hohem Risiko prüft ein erfahrener Experte, bevor Sie die Ergebnisse erhalten.
Vom persönlichen Produktivitätstool bis zu Agenten und KI im Betrieb, jeweils mit eigenem Zweck, eigenen Daten und Nutzern. Jedes KI-System bringt eigene Risiken mit, also gelten andere Anforderungen und es braucht andere Kontrollen. Eine allgemeine KI-Richtlinie sagt nicht, was davon für welches System gilt.
Rechts-, Compliance-, Risiko- und IT-Teams sind mit dem Tagesgeschäft voll ausgelastet. Einen KI-Governance-Manager einzustellen dauert Monate, und eine einzelne Person deckt selten Betriebssicherheit, IT-Sicherheit, Leistung, Rechtskonformität, Ethik und Nachhaltigkeit zugleich ab.
Aufsicht, Prüfer, Vorstand und Kunden wollen belegt sehen, dass Ihre KI unter Kontrolle ist. Jeder fragt anders und zu einem anderen Zeitpunkt.
Ihre KI-Richtlinie gibt die Richtung vor. Sie auf jedes KI-System anzuwenden, kostet Kapazität, die kaum ein Team hat. Derweil bleiben KI-Projekte im Pilotstadium stecken oder gehen mit Risiken live, die niemand geprüft hat.
IMDA Spark Company · Mitglied der AI Verify Foundation
Unser Team arbeitet in den Gremien mit, die die KI-Normen schreiben.
Jedes KI-System bekommt die Kontrollen, die es braucht, und nicht mehr. Freigaben stehen auf einer klaren Grundlage statt auf Vermutungen.
Die Risiken sind bekannt, die Kontrollen für Betriebssicherheit, IT-Sicherheit, Leistung, Rechtskonformität, Ethik und Nachhaltigkeit festgelegt, die Nachweise dokumentiert.
Anforderungen aus Gesetzen, Normen, Ihren eigenen Richtlinien und Kundenverträgen stehen in einem KI-Register: einer Liste aller Ihrer KI-Systeme mit Risiken, Kontrollen und Status. Anfragen beantworten Sie aus einer Quelle, statt jedes Mal neu anzufangen.
Ihr Team lernt den Prozess im laufenden Betrieb und übernimmt ihn, sobald es so weit ist.
Kapazität sofort. Kompetenz, wenn Sie so weit sind.
Sehen Sie, welche Arbeit wir Ihrem Team abnehmen und was das kostet, bevor Sie sich weiter festlegen.
Richten Sie das Modell nach Ihrer heutigen Kapazität aus und passen Sie es an, wenn Ihr Team Kompetenz aufbaut oder weitere KI-Systeme hinzukommen. In der Regel deutlich wirtschaftlicher als ein eigener Aufbau. Der Sprint zeigt den Vergleich für Ihren Fall. KI-Register und Prozess bleiben auf jeder Stufe erhalten.
Die Balken zeigen den ungefähren Anteil an der laufenden Arbeit. Die Entscheidungen bleiben auf jeder Stufe bei Ihrem Team.
Beibehalten, zurückfahren oder selbst übernehmen.
Managed AI Governance verbindet die AIQURIS-Plattform mit dem Urteil erfahrener Fachleute. Ein KI-System mit geringem Risiko wird kurz geprüft, eines mit hohem Risiko gründlich.
Zweck, Nutzer, Daten und Einsatzkontext.
Die Plattform ermittelt Risiken, Anforderungen und Kontrollen. Fachleute bewerten.
Sie geben die Kontrollen frei und setzen sie um.
Die Plattform prüft die Nachweise und das Restrisiko. Fachleute geben eine Empfehlung.
Sie entscheiden, ob Sie das Restrisiko tragen.
Die Plattform aktualisiert die Bewertung, wenn Sie eine Änderung melden.
Dargestellt für das vollständig betreute Modell. Im teilweise betreuten Modell führt Ihr Team die Bewertungen in Schritt 2 auf der Plattform durch, und AIQURIS prüft sie.
Ein reales KI-System, gemeinsam mit Ihren Beteiligten. Sie erhalten seine Risiken und Kontrollen, eine Maßnahmenliste mit Verantwortlichen und ein klares Bild davon, welche Arbeit wir Ihrem Team abnehmen und was das im Vergleich zum eigenen Aufbau kostet.
Mehr zum Sprint →Gemeinsam erfassen wir Ihre laufenden und geplanten KI-Systeme. Ihre Richtlinien sowie die geltenden Normen und Gesetze werden auf der Plattform hinterlegt. Ihre laufenden KI-Systeme werden geprüft, die wichtigsten zuerst.
AIQURIS prüft neue und geänderte KI-Systeme, verfolgt die Nachweise, hält das KI-Register aktuell und schult Ihr Team. Ein Review jedes Quartal zeigt den Fortschritt, auch mit Blick auf ISO/IEC 42001.
Sie sehen Ergebnisse, bevor Sie sich weiter festlegen.
Sie. AIQURIS steuert den Prozess und gibt Empfehlungen. Ihr Team entscheidet, ob es das Restrisiko trägt, und trifft jede Freigabeentscheidung.
Ja. Genau dafür sind die Servicemodelle gedacht. Ihr Team übernimmt Schritt für Schritt, KI-Register und Prozess bleiben erhalten.
Ja. Sie können zurückfahren oder den Service beenden und Ihre Daten jederzeit exportieren.
Eine feste Ansprechperson für etwa zwei bis vier Stunden pro Woche, dazu Zeit der jeweils Beteiligten für jede Bewertung. Die Umsetzung der Kontrollen beansprucht je nach Maßnahme IT, IT-Sicherheit und Fachbereiche.
Die Gesetze, Normen und Rahmenwerke, die für das jeweilige KI-System gelten, Ihre eigenen Richtlinien und die KI-Anforderungen Ihrer Kunden. Jede Kontrolle ist mit ihrer Quelle verknüpft.
Nicht allein dadurch, aber es schafft vieles von dem, worauf ein ISO/IEC-42001-Audit achtet. Jedes KI-System, das den Service durchläuft, trägt dazu bei: bewertete Risiken, festgelegte Kontrollen, dokumentierte Nachweise und ein aktuelles KI-Register. Ihr Reifegrad wächst System für System, und jedes Quartalsreview zeigt, was noch offen ist. In der Sprache der Norm betreibt AIQURIS die Kernprozesse Ihres KI-Managementsystems: Risiko- und Folgenabschätzung, Kontrollen, Nachweise und KI-Register. Das System selbst verantworten Sie. Das Zertifizierungsaudit führt eine akkreditierte Stelle durch.
Für die Bewertung selbst nicht. Sie beruht auf einer Beschreibung des KI-Systems. Zugriff ist nur nötig, wenn eine bestimmte Kontrolle ihn erfordert, etwa ein Penetrationstest oder das Monitoring des Systems im Betrieb.
In Ihrer eigenen, getrennten Umgebung auf der AIQURIS-Plattform oder auf Wunsch in Ihrer eigenen Cloud.
Nach Servicemodell und Anzahl der KI-Systeme. Nach einem ersten Gespräch erhalten Sie ein Angebot.
Für jede Situation gibt es eine AIQURIS-Lösung. Mit Managed AI Governance betreibt AIQURIS sie für Sie, in einem KI-Register.
Ein KI-Register für jede KI-Frage.
Erzählen Sie uns, was geplant ist. In einem Gespräch ordnen wir Ihre KI-Systeme ein, finden das passende Servicemodell und klären, wo Sie anfangen.
