KI-Governance, die Sie nachweisen können.
Die interne Infrastruktur, mit der aus „Wir haben KI-Governance“ ein „Hier ist der Nachweis“ wird: benannte Rollen, ein KI-Modellregister, versionierte Richtlinien und ein nur ergänzbares Audit-Protokoll – alles verknüpft, jeder Eintrag einer Person zugeordnet.
Jeder Governance-Bereich, versioniert und nachweisbar.
Rollen, Modelle, Richtlinien, das KI-Kompetenzprogramm und das Audit-Protokoll – jeweils versioniert, einer namentlich benannten verantwortlichen Person zugeordnet und mit einer Organisation verknüpft.
Rollen & Verantwortlichkeiten
Eine namentlich benannte, verantwortliche Person für jede Pflicht aus dem EU AI Act.
KI-Modellregister
Jedes Modell, das Sie nutzen, bauen oder feinabstimmen – inklusive Rollenwechsel nach Art. 25.
KI-Richtlinienzentrum
Vorlagenbasierte Richtlinien, vollständig versioniert.
KI-Kompetenzprogramm
Lehrplan, Auffrischungsrhythmus und Abschlussprotokoll – Art. 4.
Einstellungen & rechtliche Identität
Einmal erfasst, in jedes erzeugte Dossier übernommen.
Nur ergänzbares Audit-Protokoll
Jede Governance-Aktion mit Zeitstempel versehen und gegen Bearbeitung gesperrt.
Rollen & Verantwortlichkeiten: für jede Pflicht ein Name.
Ein formales Register jeder benannten Rolle aus dem EU AI Act – etwa Verantwortliche für KI-Governance, KI-Kompetenz und Vorfallmanagement. Pflichtrollen werden verbindlich, sobald ein Hochrisiko-KI-System erfasst ist, die Zuweisungshistorie bleibt mit Gültigkeitsdaten erhalten und jede Neuzuweisung benachrichtigt alle Betroffenen.
- Pflichtrollen werden verlangt, sobald ein Hochrisiko-KI-System erfasst ist.
- Zuweisungshistorie mit Gültigkeitsdaten und lückenloser Neuzuweisungskette.
- Integrierte Benachrichtigungen an bisherige und neue Rolleninhaber.
- Rollen erscheinen als Autoren und Freigebende in jedem Dossier.
KI-Governance-Verantwortliche:r
PflichtGesamtverantwortung für KI in der Organisation. Standard-Ansprechpartner der Marktüberwachungsbehörde.
KI-Kompetenz-Verantwortliche:r
PflichtVerantwortlich für das Programm zur KI-Kompetenz nach Art. 4.
Verantwortliche:r Vorfallmanagement
Art. 73 (Anbieter) / Art. 26 Abs. 5 (Betreiber).
Kontakt Marktüberwachungsbehörde
Art. 21 / Art. 26 Abs. 12 – einziger Ansprechpartner für die Marktüberwachungsbehörde.
Bevollmächtigter
Art. 22 – Pflicht für Anbieter außerhalb der EU.
KI-Modellregister: Rollenwechsel nach Art. 25 im Blick.
Ein gestuftes Register jedes KI-Modells, das Ihre Organisation nutzt, baut oder feinabstimmt. Nach Art. 25 Abs. 1 wird ein Betreiber zum Anbieter eines Hochrisiko-KI-Systems, wenn er es mit seinem Namen oder seiner Handelsmarke versieht, eine wesentliche Veränderung daran vornimmt oder seine Zweckbestimmung so verändert, dass es zu einem Hochrisiko-KI-System wird. Führt eine wesentliche Veränderung zu diesem Rollenwechsel, zeigt Confir ihn, bevor daraus eine Compliance-Lücke wird – und der Modell-System-Graph zeigt, welche Systeme betroffen sind.
- Drittanbieter-, feinabgestimmte und eigene Modelle in einem Register.
- Erkennt den Rollenwechsel nach Art. 25 bei einer wesentlichen Veränderung.
- Anbieter, Version, Modalität, Kategorie der Trainingsdaten, GPAI-Status.
- Mit jedem System verknüpft, das das Modell nutzt – bei einem Modellwechsel sehen Sie sofort alle betroffenen Systeme.
GPT-4o
AktivStufe 1 · OptionalOpenAI · Drittanbieter-API
Verknüpft mit 5 Projekten
Mistral Large 2
AktivStufe 1 · OptionalMistral AI · Drittanbieter-API
Verknüpft mit 3 Projekten
Llama 3.1 70B
AktivStufe 2 · InternArt. 25 im BlickMeta · Selbst gehostet · Feinabgestimmt
Verknüpft mit 2 Projekten
KI-Richtlinien zentral verwalten – versioniert und belegbar.
Eine zentrale Bibliothek von KI-Governance-Richtlinien auf Basis von Vorlagen, die die Plattform pflegt. Jede Richtlinie durchläuft Entwurf → aktiv → ersetzt, und jede Änderung ist feldgenau nachvollziehbar. Aktualisiert die Plattform eine Vorlage, wird die verantwortliche Person für KI-Governance benachrichtigt. Verabschiedete Richtlinien gelten im gesamten Kontrollkatalog als Nachweis.
- Vorlagen, abgestimmt auf die Pflichten aus Art. 9, 14, 17, 26, 27 und 73.
- Lebenszyklus Entwurf → aktiv → ersetzt, Änderungen feldgenau nachvollziehbar.
- Automatische Hinweise bei Vorlagen-Updates an die verantwortliche Person für KI-Governance.
- Verabschiedete Richtlinien werden im gesamten Kontrollkatalog als Nachweise verknüpft.
KI-Nutzungsrichtlinie & verbotene Praktiken im KI-Bereich
Legt zulässige, eingeschränkte und verbotene KI-Nutzungen fest. Setzt Art. 4, 5 und 50 um.
Richtlinie für KI-Beschaffung & KI von Dritten
Ordnet jede beschaffte / feinabgestimmte KI den Rollen Anbieter / Betreiber / Händler / Einführer zu. Markiert den „Anbieter-Wechsel“ nach Art. 25.
Richtlinie zur menschlichen Aufsicht
Aufsichtskonzepte je System, Benennung der Aufsichtspersonen. Setzt Art. 14 und Art. 26 Abs. 2 um.
Professionelle Richtlinienvorlagen
Ausformuliert, mit Quellen belegt und bereit für Ihr Corporate Design.
Jede Entscheidung mit Zeitstempel protokolliert.
Jeder Phasenwechsel, jede Statusänderung und jede Abhilfemaßnahme wird in dem Moment erfasst, in dem sie geschieht, erhält einen Zeitstempel der Datenbank und ist gegen Bearbeitung und Löschung gesperrt – kein Nutzer, Workspace-Administrator und kein API-Aufruf kann ihn ändern. Fragt eine Behörde, wie Sie Ihre KI steuern, liegt der Nachweis bereits vor – auf Abruf exportierbar. Die Betriebsprotokolle Ihrer KI-Systeme (Art. 12) bleiben in diesen Systemen; Confir prüft, ob sie so ausgelegt und aufbewahrt werden, wie es die KI-Verordnung verlangt (Art. 12, 19 und 26 Abs. 6).
Audit-Exportpaket für die Marktüberwachung erstellt
Vorfall protokolliert
Prüfung der Überwachung nach Markteinführung protokolliert
KI-System registriert
Organisationsrichtlinie veröffentlicht
“Richtlinie zur zulässigen KI-Nutzung – v2”
Alles Weitere für Ihre KI-Governance – an einem Ort.
Das organisatorische Gerüst, das die vier Kernmodule zusammenhält – Übersichtsseiten, rechtliche Identität, Teamverwaltung und Mandantentrennung.
KI-Kompetenzprogramm
Umfang, Lehrplan, Auffrischungsrhythmus, Abschlussprotokoll.
Organisations-Hub
Ein Einstieg für jeden Governance-Bereich.
Rechtliche Identität
Einmal erfasst, wörtlich in jedem Dossier wiedergegeben.
Teamverwaltung
Zugriff + Rollen im Rollenregister.
Mehrere Organisationen
Super-Admin-Ebene mit strikter Datentrennung je Organisation.
Zuweisungshistorie
Jeder Rollenwechsel mit Gültigkeitsdatum gespeichert.
Prüfung der Pflichtrollen
Unbesetzte Pflichtrollen erscheinen als Feststellungen im Risiko-Cockpit.
Entdecken Sie die weiteren Module.
Bewerten Sie Ihr erstes KI-System mit Confir.
Legen Sie Ihr Konto an, erfassen Sie Ihr erstes KI-System und erstellen Sie eine vollständige Bewertung nach dem EU AI Act mit unterzeichneter Konformitätsdokumentation – in Tagen statt Monaten.