Loading
Ein strukturierter Ansatz zur KI-Risikobewertung und Governance für Organisationen jeder Größe.
AIRA ist eine praktische KI-Governance-Methodik, die von AIRiskAware entwickelt wurde. Sie bietet Organisationen einen strukturierten, wiederholbaren Prozess zur Bewertung, Verwaltung und Verbesserung ihrer KI-Risikolage, ohne dass spezielle technische Expertise zur Implementierung erforderlich ist.
Das Framework ist kompatibel mit ISO 42001, dem NIST AI RMF und den EU AI Act-Anforderungen. Organisationen, die AIRA implementieren, verfügen über die Governance-Infrastruktur, die zur Erfüllung aktueller und zukünftiger regulatorischer Verpflichtungen erforderlich ist.
Systematisch alle verwendeten KI-Systeme identifizieren, nach Risikoniveau klassifizieren und ihren Zweck, Dateneingaben, Ausgaben und Entscheidungsbefugnis dokumentieren. Ihr KI-System-Inventar erstellen.
Governance-Kontrollen proportional zur Risikoklassifikation einsetzen. Hochrisikosy steme erfordern Monitoring, Prüfpfade und menschliche Aufsichtsmechanismen. Niedrigrisikosy steme erfordern grundlegende Dokumentation und regelmäßige Überprüfung.
Planmäßige Governance-Überprüfungen durchführen, vierteljährlich für Hochrisikosy steme, jährlich für Standardsy steme. Kontrollwirksamkeit bewerten, Vorfallprotokolle überprüfen und bewerten, ob Risikoklassifikationen weiterhin korrekt sind.
Governance-Strukturen als Reaktion auf neue KI-Bereitstellungen, regulatorische Änderungen, Vorfallbefunde und Überprüfungsergebnisse aktualisieren. KI-Governance ist ein kontinuierlicher Zyklus, keine einmalige Compliance-Übung.
In jeder Phase werden KI-Systeme anhand von vier Dimensionen bewertet, die dem Framework seinen Namen geben:
Wer ist für die Entscheidungen und Ergebnisse dieses KI-Systems verantwortlich? Gibt es einen namentlich benannten Eigentümer? Gibt es einen klaren Eskalationsweg, wenn das System unsichere oder schädliche Ausgaben erzeugt?
Was ist der potenzielle Schaden, wenn dieses System ausfällt oder voreingenommene Ausgaben erzeugt? Wer ist betroffen? Wie schwerwiegend und reversibel sind die Konsequenzen?
Können Entscheidungen, die von oder mit diesem System getroffen wurden, überprüft, angefochten und rückgängig gemacht werden? Gibt es einen menschlichen Überschreibungsmechanismus? Können betroffene Parteien Rechtsschutz beantragen?
Kann der Entscheidungsprozess des Systems im Nachhinein rekonstruiert und erklärt werden? Werden Eingaben und Ausgaben protokolliert? Ist der Prüfpfad für diejenigen zugänglich, die ihn benötigen?
Unser Beratungsteam hilft Organisationen bei der Implementierung des AIRA-Frameworks, von der ersten KI-Inventur bis zur vollständigen Governance-Implementierung.