Compliance AdminAdministratorCA
← Zur Akte

Office-Add-In

Schritt 7 von 7
  1. Steckbrief
  2. Risikoklasse
  3. Rolle & Pflichten
  4. Datenschutz
  5. Urheberrecht & Lizenzen
  6. TOMs
  7. Organisation & Abschluss

Organisation & Abschluss

Sind die nutzenden Gruppen im Umgang mit der KI und ihren Risiken geschult? Abgleich mit der Freigabe-Reichweite.

Bei technischen Einrichtungen, die Verhalten oder Leistung überwachen können, ist der Betriebsrat zu beteiligen.

Regeln, welche internen Informationen in Prompts/Wissensdatenbanken eingebracht werden dürfen (GeschGehG).

Empfehlung: Hochrisiko 6 Monate, sonst 12 Monate.

Automatisch gesetzte Plattform-Merkmale (VARIOS AI)

Diese Punkte wurden nicht abgefragt, sondern als VARIOS-AI-Default gesetzt. Sie fließen in die Bewertung ein und stehen hier für den Entscheider zur Kontrolle.

KI-System im Sinne der KI-VO (Art. 3 Nr. 1)?
Ja
Begründung
VARIOS-AI-Assistent auf LLM-Basis: erfüllt die Merkmale des Art. 3 Nr. 1 KI-VO (Plattform-Default).
Reguliertes Produkt / Sicherheitsbauteil (Art. 6 Abs. 1 i.V.m. Anhang I)?
Nein
DLP / Datenminimierung aktiv?
Ja
Rollenkonzept, Berechtigungen & 2FA umgesetzt?
Ja
Protokollierung / Audit-Logging inkl. Löschfristen?
Ja
Menschliche Aufsicht & Stoppmöglichkeit?
Ja

Zwischenergebnis (auf Basis der gespeicherten Antworten)

  • Compliance: 🟡 Prüfbedarf
  • Transparenzpflichten nach Art. 50 noch nicht als erfüllt dokumentiert
  • Pflichtenkatalog noch offen oder nur teilweise erfüllt
  • Integrationsrisiko: 🔴 Hohes Risiko