AI-Act-Roadmap für KI-Systeme

Die Zweckbestimmung definiert die vom Anbieter vorgesehene Verwendung eines KI-Systems und bildet die wesentliche Grundlage für die Einstufung eines Produkts als KI-System sowie für die Ermittlung der einschlägigen regulatorischen Anforderungen. Gemeinsam mit dem Anbieter entwerfen wir eine Zweckbestimmung, die bei den weiteren Schritten der AI-Act-Roadmap verwendet wird.

Auf Basis der Definition im AI Act und der Zweckbestimmung des betreffenden Produkts erörtern wir mit Ihnen, ob es sich um ein KI-System im Anwendungsbereich des AI Acts handelt. Zudem unterscheiden wir zwischen einem eigenständigen KI-System und einem KI-System als Sicherheitskomponente eines Produktes. 

Der AI Act unterscheidet zwischen KI-Systemen mit verbotenen Praktiken, hohem Risiko, Transparenzrisiken oder minimalem bzw. keinem Risiko sowie solchen mit allgemeinem Verwendungszweck. Wir helfen Ihnen bei der Einstufung Ihres KI-Systems.  

Für KI-Systeme in der EU gelten neben dem AI Act weitere EU-Gesetze sowie Gesetze der jeweiligen Mitgliedstaaten. Hinzu kommen einschlägige Normen und Richtlinien. Auf Basis der Zweckbestimmung, Qualifizierung und Risikoeinstufung Ihres KI-Systems ermitteln wir die jeweils gültigen Anforderungen. Hierbei kommt Ihnen zugute, dass der VDE-Bereich Deutsche Kommission Elektrotechnik Elektronik Informationstechnik (DKE) aktiv die nationale, regionale und internationale Normung für KI-Systeme mitgestaltet. 

Seit dem 1. August 2024 ist der AI Act in der EU in Kraft getreten. Die verschiedenen Teile treten schrittweise in Kraft. Wir identifizieren den individuellen Zeitrahmen für Ihr KI-System. 

Der AI Act richtet sich an verschiedene Akteure mit unterschiedlichen Rollen. Gemeinsam mit Ihnen erörtern wir, welche Akteurskonstellation für Ihr KI-System relevant ist und welche Aspekte Sie dabei beachten müssen. 

Der Anbieter trägt die volle Verantwortung für sein KI-System. Er muss die Übereinstimmung mit den Anforderungen des AI Acts sowie, falls zutreffend, mit weiteren nationalen und EU-Gesetzen nachweisen. Wir analysieren mit Ihnen, welche Pflichten in Bezug auf Ihr KI-System für Sie gelten und wie diese zu erfüllen sind. 

Anbieter von Hoch-Risiko KI-Systemen müssen ein Konformitätsbewertungsverfahren durchführen. Der AI Act beschreibt hierfür mehrere mögliche Verfahren. Unter Umständen muss der Anbieter in diesen Prozess auch eine Benannte Stelle einbinden. Gemeinsam mit Ihnen identifizieren wir das anzuwendende Konformitätsbewertungsverfahren. Daraus leiten wir für Sie die sich daraus ergebenden Pflichten ab. In diesem Zusammenhang erläutern wir Ihnen auch, ob und wie sich das Konformitätsbewertungsverfahren nach dem AI Act in das Verfahren einer für Ihr Produkt ebenfalls einschlägigen Harmonisierungsgesetzgebung integrieren lässt. 

Anbieter von Hoch-Risiko KI-Systemen müssen ein System zur Beobachtung nach dem Inverkehrbringen einrichten. In Abhängigkeit von den Risiken und der eingesetzten Technik Ihres KI-Systems analysieren wir, welche Vorgehensweise sich anbietet und welcher Aufwand damit verbunden ist. 

Neben den Pflichten für Anbieter von Hochrisiko-KI-Systemen enthält der AI Act auch Anforderungen für deren Betreiber. Die Sicherheit und Leistungsfähigkeit dieser Systeme ist eine gemeinschaftliche Aufgabe von Anbietern und Betreibern. Wir unterstützen Sie bei der Ermittlung gemeinsamer Prozesse und der Betrachtung des damit verbundenen Aufwands.