Risikobasiertes Inventar

Erfassen Sie Systeme, Zwecke, Rollen, Datenarten, Risikoklassen, Anbieter und Bereitstellungsumgebungen. Ohne ein belastbares Inventar bleiben Prüfungen und die Zuordnung von Verantwortlichkeiten lückenhaft.

Protokollierung und Nachvollziehbarkeit

Die Europäische Kommission nennt Protokollierung, technische Dokumentation und menschliche Aufsicht als zentrale Anforderungen für Hochrisiko-KI-Systeme. Die Kontrollschicht sollte diese Nachweise im laufenden Betrieb erzeugen.

Menschliche Aufsicht

Kritische Entscheidungen benötigen definierte Freigaben, Eskalationswege und klare Verantwortlichkeiten. Nicht jede Agentenaktion sollte autonom ausgeführt werden.

Technische Durchsetzung von Richtlinien

Jede Anfrage muss vor dem Modellzugriff und der Ausführung einer Aktion gegen Richtlinien geprüft werden. Datenklassifizierung, Region, freigegebenes Modell und Risikostufe fließen in diese Prüfung ein.

Von Anforderungen zur technischen Umsetzung

CODE S setzt Governance-Anforderungen mit Identitätsmanagement, Routing, Richtlinien, Freigaben und prüffähigen Nachweisen technisch um.

Quelle: Europäische Kommission, „AI Act“, zuletzt aktualisiert am 3. August 2026. Offizielle EU-Quelle.