Vergabe unseres Badges.
Voraussetzungen für die Vergabe
Das Unternehmen darf das Badge nutzen, wenn insbesondere:
1. Scope & Rollen geklärt sind
- Übersicht über die im Unternehmen eingesetzten KI-Systeme
- Klarheit über die Rollen nach EU AI Act (z. B. Provider, Deployer, Importeur, Bevollmächtigter)
2. Risikoklassifizierung erfolgt ist
- Einstufung der relevanten KI-Systeme nach EU AI Act inkl. Dokumentation der Kriterien
3. Gap-Analyse und Maßnahmenplan vorliegen
- strukturierter Abgleich der EU-AI-Act-Pflichten mit dem Ist-Zustand
- abgestimmter Maßnahmenplan zur Schließung identifizierter Lücken
4. Kernpflichten umgesetzt sind
- grundlegende Governance- und Dokumentationspflichten sind adressiert (z. B. Richtlinien, Prozesse, technische und organisatorische Maßnahmen, Monitoring, Incident-Prozesse)
5. Nachweise dokumentiert sind
- zentrale Ablage der relevanten Unterlagen (Policies, Prozessbeschreibungen, Protokolle, Tests, Verträge etc.)
- interne Freigabe durch die verantwortlichen Stellen (z. B. Compliance, IT, Fachbereich).
Wie wir die Compliance gemeinsam prüfen
Im Rahmen von AI Act as a Service unterstützen wir unsere Kunden typischerweise durch:
- strukturierte Workshops & Interviews zur Systemaufnahme und Rollenklärung,
- Risikoklassifizierung nach EU AI Act und Einordnung in bestehende Governance- und Kontrollstrukturen,
- Detail-Analyse der Pflichten (rechtlich & technisch) und Abgleich mit bestehenden Prozessen,
- Erstellung eines Maßnahmen- und Implementierungsplans inkl. Priorisierung,
- Unterstützung bei Richtlinien, Prozessen und Dokumentationen (z. B. Policies, Prozessbeschreibungen, Monitoring-Konzepte),
- laufende Begleitung bei Änderungen des Systems, neuer Rechtsprechung oder weiterer Konkretisierung des EU AI Acts.
Verantwortung & Nutzungshinweise
- Das Badge dokumentiert, dass ein Prüf- und Implementierungsprozess nach EU AI Act durchgeführt wurde.
- Die inhaltliche Verantwortung für die Einhaltung des EU AI Acts – insbesondere für den Betrieb, die Weiterentwicklung und Überwachung der KI-Systeme – liegt ausschließlich beim Unternehmen.
- Bei wesentlichen Änderungen (z.B. neue KI-Systeme, Umbauten bestehender Systeme, erhebliche Rechtsänderungen) ist das Unternehmen verpflichtet, seine Compliance-Bewertung zu aktualisieren.
- eagle lsp kann die Berechtigung zur Nutzung des Badges widerrufen, wenn die Voraussetzungen nicht mehr erfüllt sind oder eine Aktualisierung dauerhaft unterbleibt.