Checklisten-Vorschau (Auszug)
3) Aufzeichnungen zur menschlichen Aufsicht
- Minimum: SOP zur Aufsicht + Interventionsauslöser + Rollendefinitionen
- Stark: Aufzeichnungen der Prüfwarteschlange (genehmigen/ablehnen/bearbeiten/überschreiben + Begründung)
- Umfassend: Stichproben der Prüfergebnisse + Umgang mit abweichenden Bewertungen + Nachweise zur Schulung
7) Nachweis der Protokollintegrität und Aufbewahrung
- Minimum: Taxonomie der Audit-Ereignisse + Aufbewahrungsrichtlinie
- Stark: dokumentierter Integritätsmechanismus + regelmäßige Verifizierungsberichte
- Umfassend: Export-Bundles mit Manifesten + Prüfsummen + Verifizierungsschritten
Das praktische Beispiel ansehen
manifest.json (Auszug)
- bundle_id: kla-export-2025-12-16-001
- includes: audit-log.ndjson, review-queue.csv, policy-pack.tar.gz
- checksums: sha256:...
- verify: recompute checksums; validate hash chain
Bevor Sie beginnen
Für Teams aus Regulatorik, Risikomanagement, Produkt und Betrieb maschinellen Lernens, die agentenbasierte Prozesse in regulierten Umgebungen einsetzen.
Diese Checkliste bündelt die Anforderungen, die Prüfer typischerweise stellen, nach Themen und Nachweisniveau: Mindestanforderung, solides Niveau und Goldstandard.
Nutzen Sie sie, um Lücken schnell zu erkennen und die auf Abruf exportierbaren Inhalte Ihres Teams zu standardisieren.
Wann diese Ressource verwendet werden soll
- Sie erhalten Fragen aus Beschaffung oder Prüfung und benötigen ein einheitliches Paket.
- Ihre Nachweise sind über Systeme verteilt und Sie brauchen ein exportierbares Paket.
- Sie möchten Aussagen aus Anhang IV auf tatsächliche Laufzeitnachweise und Prüfprotokolle abbilden.
Zu erfassende Informationen
- Ihr Systeminventar und die Verantwortlichen.
- Fundstellen der wichtigsten Artefakte (Risikoregister, Standardarbeitsanweisungen, Betriebshandbücher, Evaluierungsberichte).
- Ihren Exportmechanismus (was Sie bündeln können und wie Sie die Integrität prüfen).
Prüfcheckliste
Nutzen Sie diese Prüfungen gemeinsam mit der für Ihr System verantwortlichen Person. Bestätigen Sie die anwendbaren Anforderungen und fügen Sie Nachweise für die Entscheidungen Ihres Teams an.
- Deckt Systembeschreibung, Risikomanagement, Aufsicht, Validierung, Überwachung, Änderungssteuerung und Integrität der Protokollierung ab.
- Definiert je Thema Mindestanforderung, solides Niveau und Goldstandard (leicht intern weiterzuleiten).
- Enthält Exportanweisungen und Prüfschritte (Manifest + Prüfsummen).
- Verknüpft die tatsächlich vom Team verwendeten Artefakte und Vorlagen (Standardarbeitsanweisungen, Richtlinien, Checklisten).
Betriebskontrollen und Nachweise
- Steuern
Durchsetzbare Kontrollen durch in Code festgelegte Richtlinien und Freigabepunkte; Tabellenkalkulationen liefern diese Kontrolle nicht.
Die Änderungssteuerung verknüpft jede Versionsänderung mit einem Freigabenachweis.
- Absichern
Stichproben- und Beinahevorfallkennzahlen werden zu messbaren Signalen für die Wirksamkeit von Kontrollen.
Ergebnisse der Überwachung werden als Nachweise erfasst; Bildschirmaufnahmen allein reichen nicht aus.
- Belegen
Exporte aus Evidence Room bündeln Telemetrie, Freigaben und Richtlinien mit Manifest und Prüfsummen.
Das ausschließlich ergänzbare Audit-Register liefert manipulationsnachweisbare Belege für Ausführung und Eingriffe.
Fragen zu dieser Ressource
Was ist ein „Nachweispaket“?
Ein verifizierbares Exportpaket mit den von einem Prüfer angeforderten Artefakten und Protokollen sowie Manifest und Prüfsummen für eine unabhängige Prüfung.
Was fordern Prüfer am häufigsten an?
Systembeschreibung und -grenzen, Nachweise zu Risikomanagement und Maßnahmen, Aufsichtsprotokolle, Validierungsergebnisse, Überwachungs- und Vorfallprotokolle, Änderungsfreigaben sowie Integrität der Protokollierung und Aufbewahrung.
Was macht ein Nachweispaket zum „Goldstandard“?
Reproduzierbarkeit und Prüfung: Das Paket enthält Manifest, Prüfsummen und Integritätsnachweise, die Dokumentationsaussagen mit Laufzeitnachweisen verknüpfen.
Müssen wir Anhang IV aufnehmen?
Anhang IV gilt für Hochrisiko-KI-Systeme. Auch wenn Anhang IV nicht erforderlich ist, eignet sich eine Struktur nach diesem Vorbild oft als internes Dossier zur Prüfungsbereitschaft.
Wie vermeiden wir den Export sensibler Daten?
Verwenden Sie Schwärzungsregeln und, wo angemessen, gehashte Verweise; dokumentieren Sie Zugriffskontrollen und Datenminimierung im Nachweispaket.
Wie oft sollten wir eine Exportübung durchführen?
Viele Teams führen monatlich eine kurze Übung und vierteljährlich eine Übung mit einem vollständigen Paket durch und erfassen Korrekturmaßnahmen anschließend als Nachweis.
Sprache der Download-Datei: Englisch