So führen Sie in 30 Tagen ein Audit zur Vorbereitung auf die KI-Verordnung durch

Was ein Audit zur Vorbereitung auf die EU KI-Verordnung ist

Ein Audit zur Vorbereitung auf den EU AI Act ist eine strukturierte Überprüfung, die jedes eingesetzte KI-System erfasst, es gemäß den Risikostufen des Gesetzes klassifiziert und eine dokumentierte Mängelanalyse bezüglich der geltenden Verpflichtungen erstellt.

Sachgemäß durchgeführt, dauert es für ein mittelständisches Unternehmen 30 konzentrierte Tage.

Woche 1 – Bestandsaufnahme

Quellen: Beschaffungsunterlagen, SaaS-Lizenzlisten, Schatten-IT-Umfragen, Lieferantenfragebögen. Erwarten Sie, dass die endgültige Anzahl zwei- bis dreimal so hoch ist wie die anfängliche Schätzung der Führungsebene.

Woche 2 – Klassifizierung

1. Verboten (Artikel 5) – Falls ja, Nutzung einstellen.
2. Hochrisiko (Anhang III oder Anhang I) – HR, Kreditwesen, Bildung, kritische Infrastruktur, Sicherheitskomponenten.
3. KI-Modell mit allgemeinem Verwendungszweck – Anbieter oder Betreiber?
4. Begrenztes Risiko (Artikel 50) – Chatbots, generative Inhalte, Deepfakes.
5. Minimales Risiko – Alles andere. Artikel 4 Anforderung gilt weiterhin.

Woche 3 – Mängelanalyse

Für jedes Hochrisikosystem den aktuellen Stand mit den Artikeln 9–17 und 72 abgleichen. Jede Verpflichtung rot / gelb / grün bewerten und mit Belegen versehen.

Woche 4 – Roadmap

• Executive Summary: Risikoexposition, Hauptmängel, Kosten der Abhilfemaßnahmen.
• Priorisierter Backlog im Hinblick auf die Fristen 2. August 2026 und 2. August 2027.
• Benannter Governance-Verantwortlicher.

Häufige Fallstricke

• Überspringen von Schatten-IT.
• Übernahme von Lieferantenklassifizierungen ohne Prüfung.
• Erstellung eines 200-seitigen Berichts, den niemand liest.

---

Verwandt: Geführte AI Act Audits · Übersicht EU-KI-Verordnung · Kostenlose Bereitschaftsbewertung