Eine Ihrer KI-Anwendungen steht vor einer Entscheidung. Der Fachbereich will loslegen. Risiko, Recht, Sicherheit oder IT wollen sicher sein, dass die Risiken verstanden sind und die richtigen Kontrollen greifen. Doch niemand hat einen einzigen, dokumentierten Überblick darüber, was gefordert ist und was noch offen ist. Der AIQURIS Deployment Assessment Sprint bringt Sie in drei Wochen dorthin.
Vom Start bis zur Dokumentation
Workshop und Ergebnispräsentation
Risikobewertung abgeschlossen
Festpreis, zzgl. Steuern
Der Fachbereich hält die Risiken für beherrschbar. Die Rechtsabteilung ist sich nicht sicher, was gilt. Die IT-Sicherheit hat Fragen, die nie jemand aufgeschrieben hat. Niemand widerspricht offen, und nichts bewegt sich.
Diese Personen an einen Tisch zu bekommen, ist teuer und gelingt selten. Der Sprint verschwendet davon keine Minute: AIQURIS bringt die bereits bewertete KI-Anwendung und ein vorbereitetes Risikoprofil mit. Im Workshop wird diese Herleitung nicht erstellt, sondern am Wissen Ihrer Leute geprüft.
Sie benennen eine KI-Anwendung. Alles Weitere planen wir um einen einzigen Drei-Stunden-Block in Ihrem Kalender.
Eine kurze, strukturierte Aufnahme zu der KI-Anwendung, die Sie gewählt haben, mit Ihrem Fachverantwortlichen und einer technischen Ansprechperson.
AIQURIS bringt das fertige Impact-Screening mit und ein Risikoprofil, das aus der Aufnahme abgeleitet ist. Ihre Leute bestätigen die Fakten, räumen Unklarheiten aus und hinterfragen alles, was sie anders kennen:
Die Bewertung wird im AIQURIS Anwendungsregister abgeschlossen und innerhalb von fünf Arbeitstagen als Bericht ausgestellt. Anschließend wird sie in einer einstündigen Präsentation vorgestellt.
Vier Rollen oder ihre Entsprechungen in Ihrer Organisation.
Die Teilnahme wird bei der Aufnahme bestätigt.
Fehlt eine dieser Rollen, lässt sich die Bewertung nicht am Wissen der Fachbereiche prüfen.
Der Verantwortliche für die KI-Anwendung
Wer sie in Betrieb nimmt und betreibt
Risiko oder Recht
Wer die Freigabe erteilen oder später dafür geradestehen muss
Sicherheit oder IT
Wer weiß, was das System tatsächlich tut und worauf es zugreift
Jemand, der entscheiden kann
Oder eine Entscheidung ohne weiteres Meeting herbeiführt
Eine abgeschlossene Bewertung im AIQURIS Anwendungsregister: das Risikoprofil über Sicherheit, Cybersecurity, Recht und Compliance, Performance, Ethik und Nachhaltigkeit, die geltenden Anforderungen mit den Regulierungen und Standards, aus denen sie stammen, die abgeleiteten Kontrollen und die offenen Feststellungen. Dieselbe Bewertung erhalten Sie als schriftlichen Bericht, für alle, die nicht im Raum waren.
Keine generische Kontrollliste. Jede Kontrolle ist aus einem Risiko dieser KI-Anwendung abgeleitet, nennt den erforderlichen Nachweis und lässt sich einem Verantwortlichen zuweisen.
Die Bewertung ist vorbereitet und wird im Workshop gemeinsam mit Ihrem Team auf der Plattform durchgearbeitet. Ihr Team hat die Methode an einer eigenen KI-Anwendung gesehen und kann bei der nächsten mehr selbst übernehmen.
Fest. Eine KI-Anwendung, vom Start bis zur Dokumentation. Kein Scoping-Aufwand, keine Tagessätze. Alle Preise verstehen sich zzgl. der jeweils geltenden Steuern. Alle Preise verstehen sich zzgl. der jeweils geltenden Steuern.
Die vollen 6.750 EUR werden auf ein CONTROL+ Projekt angerechnet, das innerhalb von 90 Tagen nach Ausstellung beginnt. CONTROL+ bewertet die geltenden Anforderungen im vereinbarten Umfang und bestimmt das Restrisiko. Ein Folgeprojekt ist optional und hat keinen Einfluss auf die Ergebnisse des Sprints.
Jeden Sprint bereitet ein AIQURIS Bewertungsverantwortlicher vor. Geleitet wird er von Dr. Andreas Hauser oder Dr. Martin Saerbeck, die beim TÜV SÜD die globale KI-Qualitätspraxis aufgebaut haben und in den internationalen Gremien für Standards zu KI-Qualität und Risikomanagement mitarbeiten. Pro Monat gibt es vier Sprint-Termine mit den Gründern; nächste freie Termine auf Anfrage.
Nicht sicher, ob es die richtige KI-Anwendung ist? Ein 30-minütiges Gespräch anfragen.
Der Sprint ist eine Bewertung, keine Zertifizierung und keine Freigabe. AIQURIS ist keine akkreditierte Konformitätsbewertungsstelle. Bewertung und Bericht geben die KI-Anwendung so wieder, wie sie bei der Aufnahme und im Workshop beschrieben wurde. Der Status der Kontrollen wird so erfasst, wie Sie ihn angeben; nichts wird anhand von Nachweisen oder Systemzugriff überprüft. Die Sichtung von Nachweisen ist eine separate Leistung. Eine unabhängige Überprüfung wird separat beauftragt und separat erbracht. Ihre Organisation entscheidet, ob die KI-Anwendung fortgesetzt wird, und auf welcher Grundlage.
Die, die einer Entscheidung am nächsten steht. Eine bereits produktive KI-Anwendung eignet sich genauso wie eine, die auf den Start wartet. Am nützlichsten ist meist die, die in der Prüfung feststeckt. Bei der Auswahl helfen wir Ihnen in der Aufnahme.
Nein. Die Bewertung arbeitet mit einer Beschreibung der KI-Anwendung: Zweck, Nutzer, Daten, Einsatzkontext und was das System tun darf. Zugriff auf Ihre Systeme brauchen wir dafür nicht.
Was offen ist, wird als offen erfasst und nicht geschätzt. Es erscheint in der Bewertung als offener Punkt mit einem Verantwortlichen. Das ist in der Regel nützlicher als eine Vermutung.
Ja, sofern die richtigen Personen dabei sind und die vollen drei Stunden bleiben.
Genau dafür gibt es ihn. Das Ergebnis benennt, was die KI-Anwendung erfordert und was noch offen ist. Was Sie damit tun, entscheidet Ihre Organisation.
Nicht jedes Mal als Sprint, so ist er auch nicht gedacht. Nutzen Sie die erste zur Kalibrierung und bewerten Sie die übrigen auf der Plattform, jeweils so tief wie nötig. Portfolio-Rollout besprechen.
Sie kennen die Methode bereits? Dieselbe Bewertung gibt es als Self-Service auf der Plattform, ohne Aufnahme, ohne Vorbereitung, ohne moderierten Workshop. RISK+ ansehen →
Mit der sollten Sie beginnen. Sagen Sie uns, welcher es ist, und wir übernehmen den Rest. Oder buchen Sie ein 30-minütiges Gespräch →
