1
Ausgangslage
Welche KI-Systeme, Fachbereiche, Datenarten und Anbieter wurden genannt?
2
Lücken
Welche Verantwortlichkeiten, Nachweise, Schulungen oder Freigaben fehlen?
3
Maßnahmen
Welche Schritte sollten sofort, in 30 Tagen und danach vorbereitet werden?
Beispielhafte Maßnahmen im Bericht
In Pro Version und Enterprise Version werden Maßnahmen priorisiert, Verantwortlichen zugeordnet und mit Nachweisen verbunden. Weitere Unterschiede sehen Sie in der Vergleichstabelle.
| Priorität | Maßnahme | Warum relevant? | Nächster Nachweis |
|---|---|---|---|
| Sofort | KI-Systemverzeichnis erstellen | Ohne Übersicht keine belastbare Risikoklassifizierung. | Register je Werkzeug oder System |
| Sofort | Verantwortliche Rolle benennen | Governance, Freigaben und Änderungen brauchen klare Zuständigkeit. | Zuständigkeitsmatrix |
| 30 Tage | KI-Nutzungsrichtlinie erstellen | Mitarbeitende brauchen klare Regeln für erlaubte und verbotene Nutzung. | Richtlinie und Kommunikation |
| 30 Tage | KI-Kompetenz dokumentieren | Nutzer sollten Risiken, Grenzen und interne Regeln kennen. | Teilnahmenachweise |
| Vertiefung | Hochrisiko-Vorprüfung durchführen | Bestimmte Einsatzbereiche können strengere Anforderungen auslösen. | Klassifizierungsbogen |
PDF
Management-Zusammenfassung
Kurze Führungskräfte-Zusammenfassung mit Reifegrad, Hauptlücken, Risiken und nächsten Schritten.
XLS
Maßnahmenliste
Tabellarische Arbeitsgrundlage mit Prioritäten, Verantwortlichen, Nachweisen und Statusfeldern.
EXP
Übergabe an Experten
Fragen und Unterlagen für Anwalt, Datenschutzbeauftragten, IT-Sicherheit oder Auditor.