Speicherfehler: Änderungen konnten nicht gespeichert werden (z.B. Private Mode oder Speicher voll).
AIMS-Statement of Applicability · ISO/IEC 42001:2023
AIMS-Statement of Applicability
Nach ISO/IEC 42001 Kap. 6.1.3 f) müssen nicht alle 38 Controls aus Anhang A angewendet werden - erforderlich ist die Auswahl, die deine KI-Risiken behandelt und deine KI-Ziele erreicht. Sowohl Einschluss als auch Ausschluss brauchen eine Begründung. Die Anforderungen der Kapitel 4 bis 10 prüfst du in der AIMS-Anforderungs-Checkliste.
0/38
Bewertet
0
Anwendbar
0
Ausgeschlossen
0
Umgesetzt
0
Offen
A.2 Politiken im Zusammenhang mit KI
3 Controls
A.2.2KI-PolitikEine dokumentierte Politik für Entwicklung und Nutzung von KI-Systemen ist von der Leitung freigegeben.
A.2.3Abstimmung mit anderen RichtlinienBestehende Richtlinien, die von KI-Themen berührt werden, sind identifiziert und auf die KI-Politik abgestimmt.
A.2.4Überprüfung der KI-PolitikDie KI-Politik wird in geplanten Abständen und anlassbezogen auf Eignung und Wirksamkeit überprüft.
A.3 Interne Organisation
2 Controls
A.3.2KI-Rollen und -VerantwortlichkeitenRollen und Verantwortlichkeiten für KI sind definiert, zugewiesen und kommuniziert.
A.3.3Meldung von BedenkenEin Prozess erlaubt es, Bedenken zu KI-Systemen über deren gesamten Lebenszyklus zu melden.
A.4 Ressourcen für KI-Systeme
5 Controls
A.4.2Dokumentation der RessourcenDie für die Phasen des KI-Lebenszyklus benötigten Ressourcen sind identifiziert und dokumentiert.
A.4.3DatenressourcenHerkunft, Aktualität, Kategorien, Qualität, Aufbewahrung und Bias-Aspekte der genutzten Daten sind dokumentiert.
A.4.4Tooling-RessourcenEingesetzte Algorithmen, Modelle, Aufbereitungs- und Evaluierungswerkzeuge sind dokumentiert.
A.4.5System- und Computing-RessourcenAnforderungen, Standort und Verarbeitungskapazitäten der genutzten Infrastruktur sind dokumentiert.
A.4.6Personelle RessourcenDie für Entwicklung, Einsatz, Betrieb und Wartung benötigten Personen und Kompetenzen sind dokumentiert.
A.5 Bewertung der Auswirkungen von KI-Systemen
4 Controls
A.5.2Prozess der KI-System-FolgenabschätzungEin Prozess zur Bewertung möglicher Folgen für Einzelpersonen, Gruppen und Gesellschaft ist etabliert.
A.5.3Dokumentation der FolgenabschätzungenErgebnisse der Folgenabschätzungen werden dokumentiert und für einen festgelegten Zeitraum aufbewahrt.
A.5.4Auswirkungen auf Einzelpersonen und GruppenAuswirkungen auf Personen und Gruppen werden bewertet - u.a. Fairness, Transparenz, Sicherheit, Datenschutz und Zugänglichkeit.
A.5.5Gesellschaftliche AuswirkungenGesellschaftliche Auswirkungen werden bewertet - u.a. Umwelt, Wirtschaft, Gesundheit, Sicherheit und Kultur.
A.6.1 Managementleitlinien für die Entwicklung von KI-Systemen
2 Controls
A.6.1.2Ziele für verantwortungsvolle EntwicklungZiele wie Fairness, Sicherheit und Robustheit sind dokumentiert und im Entwicklungsprozess verankert.
A.6.1.3Prozesse für verantwortungsvolles DesignProzesse für Design und Entwicklung sind definiert - inklusive Tests, menschlicher Aufsicht, Freigabekriterien und Änderungskontrolle.
A.6.2 KI-System-Lebenszyklus
7 Controls
A.6.2.2Anforderungen und SpezifikationAnforderungen an neue KI-Systeme und an wesentliche Erweiterungen sind spezifiziert und dokumentiert.
A.6.2.3Dokumentation von Design und EntwicklungModellansatz, Algorithmen, Datenqualität, Architektur und Schnittstellen sind nachvollziehbar dokumentiert.
A.6.2.4Verifikation und ValidierungTestmethoden, Testdatenauswahl, Freigabekriterien und der Umgang mit Leistungsschwächen sind festgelegt.
A.6.2.5DeploymentEin Deployment-Plan liegt vor; Freigabekriterien und Genehmigungen sind vor der Inbetriebnahme erfüllt.
A.6.2.6Betrieb und ÜberwachungLaufender Betrieb ist geregelt - Leistungsüberwachung, Drift-Erkennung, Updates, Support und Fehlerbehandlung.
A.6.2.7Technische DokumentationJe Zielgruppe ist festgelegt, welche technische Dokumentation bereitgestellt wird und in welcher Form.
A.6.2.8Aufzeichnung von EreignisprotokollenEs ist festgelegt, in welchen Lebenszyklusphasen Ereignisprotokolle erfasst werden - mindestens im laufenden Betrieb.
A.7 Daten für KI-Systeme
5 Controls
A.7.2Daten für Entwicklung und VerbesserungDatenmanagementprozesse für die KI-Entwicklung sind definiert - inklusive Datenschutz, Sicherheit und Repräsentativität.
A.7.3Beschaffung von DatenErfassung und Auswahl der Daten sind dokumentiert - Kategorien, Menge, Quellen, Rechte und Vorverarbeitung.
A.7.4DatenqualitätQualitätsanforderungen an die Daten sind definiert und ihre Einhaltung wird sichergestellt - inklusive Bias-Betrachtung.
A.7.5DatenherkunftEin Prozess zeichnet die Herkunft der genutzten Daten über deren Lebenszyklus hinweg auf.
A.7.6DatenaufbereitungKriterien und Methoden der Datenaufbereitung sind festgelegt - z.B. Bereinigung, Normalisierung, Kennzeichnung, Kodierung.
A.8 Informationen für interessierte Parteien
4 Controls
A.8.2Systemdokumentation und NutzerinformationNutzer erhalten die nötigen Informationen zu Zweck, Funktionsweise, Grenzen, Aufsicht und Kontaktwegen des KI-Systems.
A.8.3Externe MeldemöglichkeitInteressierte Parteien können nachteilige Auswirkungen des KI-Systems melden.
A.8.4Kommunikation von VorfällenEin Plan regelt, wie Vorfälle an Nutzer kommuniziert werden - Meldungstypen, Fristen und Detailgrad.
A.8.5Informationen für interessierte ParteienMeldepflichten gegenüber Behörden, Kunden und Partnern sind bestimmt und dokumentiert.
A.9 Nutzung von KI-Systemen
3 Controls
A.9.2Prozesse für verantwortungsvolle NutzungProzesse für den Einsatz von KI-Systemen sind definiert - Genehmigungen, Beschaffung und rechtliche Anforderungen.
A.9.3Ziele für verantwortungsvolle NutzungNutzungsziele wie Fairness, Erklärbarkeit, Zuverlässigkeit und Datenschutz sind dokumentiert und mit Mechanismen hinterlegt.
A.9.4Bestimmungsgemäße NutzungDer Einsatz erfolgt gemäß Zweckbestimmung und Begleitdokumentation, mit menschlicher Aufsicht und Monitoring.
A.10 Beziehungen zu Dritten und Kunden
3 Controls
A.10.2Zuweisung von VerantwortlichkeitenVerantwortlichkeiten im KI-Lebenszyklus zwischen Organisation, Partnern, Lieferanten und Kunden sind zugewiesen.
A.10.3LieferantenEin Prozess stellt sicher, dass zugekaufte Leistungen und Komponenten zum eigenen KI-Ansatz passen.
A.10.4KundenErwartungen und Bedürfnisse der Kunden sind berücksichtigt; Risiken und Nutzungsgrenzen werden kommuniziert.
Änderungsverlauf
Noch keine Einträge.