DAILY

AIMS-Gap-Analyse

Beta Künstliche Intelligenz
  • Kap. 4–10 ISO 42001
  • Anhang A ISO 42001

Lückenanalyse für ein KI-Managementsystem nach ISO/IEC 42001: Kontext und Führung, Planung und Unterstützung, die Maßnahmenbereiche des Anhangs A sowie Bewertung und Verbesserung. Jede Lücke nennt die Stelle der Norm und die Pflichten der KI-Verordnung, die eine geschlossene Lücke mit abdeckt. Die Fragen fassen Anforderungen in eigenen Worten zusammen; maßgeblich bleibt der Normtext.

Kontext und Führung

1. Sind Geltungsbereich des Managementsystems und die eigene Rolle gegenüber KI-Systemen (Anbieter, Betreiber, beides) festgelegt?
Kap. 4.1, 4.3 ISO 42001
2. Sind die Anforderungen interessierter Parteien, darunter rechtliche Pflichten, ermittelt?
Kap. 4.2 ISO 42001
3. Hat die Leitung eine KI-Politik festgelegt und bekannt gemacht?
Kap. 5.2, Anhang A.2 ISO 42001
4. Sind Rollen, Verantwortlichkeiten und Befugnisse für KI zugewiesen, einschließlich der menschlichen Aufsicht?
Kap. 5.3, Anhang A.3 ISO 42001

Planung und Unterstützung

5. Werden KI-Risiken nach einem festgelegten Verfahren beurteilt und behandelt?
Kap. 6.1.2, 6.1.3 ISO 42001
6. Werden die Auswirkungen von KI-Systemen auf Personen, Gruppen und die Gesellschaft abgeschätzt?
Kap. 6.1.4, Anhang A.5 ISO 42001
7. Gibt es messbare Ziele für den verantwortungsvollen Einsatz von KI?
Kap. 6.2 ISO 42001
8. Ist die Kompetenz der an KI Beteiligten bestimmt und belegt?
Kap. 7.2, Anhang A.4 ISO 42001
9. Wird die erforderliche Dokumentation gelenkt (Version, Freigabe, Aufbewahrung)?
Kap. 7.5 ISO 42001

Maßnahmenbereiche (Anhang A)

10. Sind die Ressourcen je KI-System dokumentiert: Daten, Werkzeuge, Rechenleistung, Personal?
Anhang A.4 ISO 42001
11. Gibt es einen festgelegten Lebenszyklus mit Anforderungen, Verifikation und Validierung vor der Freigabe?
Anhang A.6 ISO 42001
12. Wird der Betrieb überwacht, werden Ereignisse protokolliert und Abweichungen ausgewertet?
Anhang A.6 ISO 42001
13. Sind Herkunft, Qualität und Aufbereitung der Daten für KI-Systeme dokumentiert?
Anhang A.7 ISO 42001
14. Erhalten Nutzer und Betroffene die nötigen Informationen, und können Vorfälle gemeldet werden?
Anhang A.8 ISO 42001
15. Ist festgelegt, wofür KI-Systeme verwendet werden dürfen, und wird die Einhaltung geprüft?
Anhang A.9 ISO 42001
16. Sind Verantwortlichkeiten mit Lieferanten, Partnern und Kunden über den Lebenszyklus geregelt?
Anhang A.10 ISO 42001

Bewertung und Verbesserung

17. Werden interne Audits des Managementsystems geplant und durchgeführt?
Kap. 9.2 ISO 42001
18. Bewertet die Leitung das Managementsystem in festgelegten Abständen?
Kap. 9.3 ISO 42001
19. Werden Abweichungen mit Ursachenanalyse und Korrekturmaßnahmen behandelt?
Kap. 10.2 ISO 42001
Dieses Ergebnis wird nicht gespeichert. Mit einem Konto werden Prüfungen mit Datum und Katalogversion abgelegt.
Menü
Vorschau · Was das bedeutet
Dunkles Papier