EU AI Act Readiness, NIS2 und ISO 42001 in einem Governance-System.
Vorgehen ansehenPlattform
Compliance Hub führt KI-Systeme, Controls, Risiken und Evidenzen in einem Modell zusammen — mandantenfähig, auditierbar und anschlussfähig an bestehende ERP-, Identity- und Workflow-Landschaften.
Board Readiness
Readiness
82%
+6 ggü. Q2
KI-Systeme
27
4 Hochrisiko
Kritisch offen
3
Owner belegt
Evidence
91%
gültiger Nachweis
NIS2 High+
5
Art. 21 Register
Kontrollstatus
142 aktive Controls
EU AI Act: Review in 14 Tagen
Review Risikoklassifizierung AI-014, AI-021
Offene Maßnahmen
7 fällig bis 30.09.
Technische Dokumentation Bewerber-Vorauswahl vervollständigen
30.09.2026
M-118 · R. Keller · AI Owner
EU AI ActVerfahren zur menschlichen Aufsicht Linie 3 freigeben
15.09.2026
M-121 · T. Weiß · Process Owner
EU AI ActMFA für OT-Fernwartung ausrollen
30.09.2026
M-097 · M. Brandt · CISO
NIS2DSFA Bonitätsprüfung aktualisieren
12.09.2026
M-103 · S. Hoffmann · Datenschutzbeauftragte
DSGVOEin Datenstand für alle Regelwerke
Inventar, Controls und Evidenz liegen einmal vor. Jedes Regime greift darauf zu, statt eine eigene Erhebung zu starten.
Verantwortung bleibt sichtbar
Jedes Control, jede Maßnahme und jeder Nachweis trägt eine benannte Person, eine Frist und einen Status.
Nachweise sind vorlagefähig
Versionierte Evidenz mit Review-Zyklus und Prüfpfad — vorbereitet für Audit, Kanzlei oder Kunde.
Abgedeckte Regelwerke
Die Plattform bildet die Anforderungen auf Artikel- und Abschnittsebene ab. Was mehrfach verlangt wird, wird einmal gepflegt.
Verordnung (EU) 2024/1689
Risikoklassen, Anforderungen an Hochrisiko-KI, Transparenzpflichten
ISO/IEC 42001:2023
Managementsystem für Künstliche Intelligenz (AIMS)
ISO/IEC 27001:2022
Managementsystem für Informationssicherheit (ISMS)
ISO/IEC 27701:2019
Erweiterung für Datenschutz-Informationsmanagement (PIMS)
Richtlinie (EU) 2022/2555
Risikomanagement und Meldepflichten für wichtige Einrichtungen
Verordnung (EU) 2016/679 · BDSG
Rechtmäßigkeit, Betroffenenrechte, Rechenschaftspflicht
Produktablauf
Vier Schritte, die aufeinander aufbauen — jeder erzeugt die Daten, mit denen der nächste arbeitet.
Der Geltungsbereich steht fest — inklusive der Regelwerke, die wirklich greifen.
Geltungsbereich festlegen
Musterindustrie GmbH
Anwendbare Regelwerke
Alle KI-Systeme, Assets, Anbieter und Prozesse liegen mit Owner an einer Stelle.
KI-System- und Use-Case-Register
Musterindustrie GmbH
| ID | System | Risikoklasse | Owner |
|---|---|---|---|
| AI-014 | Bewerber-VorauswahlPersonal | Hochrisiko | R. Keller |
| AI-021 | Bildprüfung Sicherheitsbauteil Linie 3Fertigung | Hochrisiko | T. Weiß |
| AI-009 | Predictive Maintenance PresswerkInstandhaltung | Minimal | T. Weiß |
| AI-027 | Serviceassistent KundenportalVertrieb | Begrenzt | A. Lindner |
27 erfasste Systeme · Import aus CSV, API oder bestehender Systemliste
Aus Anforderungen werden bewertete Lücken mit Priorität und Verantwortung.
Klassifizierung und Gap-Analyse
Musterindustrie GmbH
Nachweise, Prüfpfad und Bericht sind auf Abruf verfügbar statt kurz vor dem Termin.
Evidenz und Board-Output
Musterindustrie GmbH
Audit Trail · Hash 8f3c…a10 · 02.09.2026 14:12 · A. Lindner
Module
Die Module sind keine getrennten Werkzeuge, sondern Sichten auf dasselbe Inventar und dieselbe Control-Bibliothek.
Alle KI-Systeme, Use Cases, Anbieter und Owner an einer Stelle.
Import aus Listen, API oder bestehender Systemdokumentation.
Klassifizierung, Anforderungen, Maßnahmen und Technical-File-Readiness.
Jede Einstufung bleibt mit Begründung und Prüfpfad hinterlegt.
Controls einmal pflegen und über EU AI Act, ISO 42001, ISO 27001, DSGVO und NIS2 wiederverwenden.
Änderungen wirken auf alle verbundenen Regelwerke.
Nachweis in 5 Regelwerken
Nachweise, Review-Zyklen und Audit Trail nachvollziehbar verwalten.
Fällige Reviews werden sichtbar, bevor die Prüfung sie findet.
Risiken, Fortschritt und offene Entscheidungen in board-tauglicher Sprache.
Aus dem laufenden Stand erzeugt, nicht aus einer Sonderauswertung.
3 Entscheidungen erforderlich
Mehrere Mandanten, Rollen, Templates und Reports in einer Plattform steuern.
Getrennte Datenräume mit gemeinsamer Methodik.
Control Mapping
Wählen Sie ein Control und sehen Sie, welche Anforderungen es in welchem Regelwerk bedient.
Control-Bibliothek · Musterindustrie GmbH
6 Zuordnungen aktiv
Control: KI-Risikobeurteilung
Einmal gepflegt. Änderungen an Owner, Nachweis oder Review-Zyklus wirken auf alle verbundenen Regelwerke.
Zuordnungen sind fachliche Arbeitshilfen und ersetzen keine Prüfung im Einzelfall. Illustrative Darstellung mit Beispieldaten.
Evidence Engine
Ein Dokument in einem Ordner ist kein Nachweis. Erst Herkunft, Version, Owner und Review-Zyklus machen daraus Evidenz.
Audit Trail · Evidence Engine
append-only
41 Nachweise · Prüfpfad signiert · Hash 8f3c…a10
A. Lindner · Compliance Officer · Export
Control AI-RA-01 · nächster Review 30.11.2026
J. Petrova · AI Risk Officer · Freigabe
Control HO-03 · Review durch Compliance offen
T. Weiß · Process Owner · Review
Wiederverwendung in 4 weiteren Regimen
M. Brandt · CISO · Mapping
Ersetzt v2.0 · Vorversion bleibt referenzierbar
M. Brandt · CISO · Upload
Einträge werden ergänzt, nicht überschrieben. Vorversionen bleiben referenzierbar.
NIS2-Risikoregister · Art. 21
7 bewertete Risiken
| Auswirkung | sehr selten | selten | möglich | wahrscheinlich | häufig |
|---|---|---|---|---|---|
| existenzkritisch | – | – | 1 | 1 | – |
| schwerwiegend | – | – | – | 3 | – |
| spürbar | – | 1 | 1 | – | – |
| gering | – | – | – | – | – |
| unwesentlich | – | – | – | – | – |
Höchstbewertete Risiken
Risiko & Maßnahmen
Bewertung, Priorisierung und Maßnahme hängen zusammen. Ein Risiko ohne Owner und Frist bleibt im System als offen sichtbar.
Board Reporting
Lage, kritische Findings, Fristen und Entscheidungsbedarf — aus dem laufenden Betrieb erzeugt, nicht aus einer Sonderauswertung.
Board Report · Q3 2026
Musterindustrie GmbH
Readiness
82%
High-Risk
4
Evidence
91%
NIS2 High+
5
Framework Coverage
Nächste Review-Termine
Entscheidungen des Gremiums
Kritische offene Maßnahmen
7 bis 30.09. fälligTechnische Dokumentation Bewerber-Vorauswahl vervollständigen
30.09.2026
EU AI Act Art. 11 · R. Keller · AI Owner
Verfahren zur menschlichen Aufsicht Linie 3 freigeben
15.09.2026
EU AI Act Art. 14 · T. Weiß · Process Owner
MFA für OT-Fernwartung ausrollen
30.09.2026
NIS2 Art. 21 Abs. 2 j · M. Brandt · CISO
Der Bericht bereitet den Stand für die Entscheidung auf. Die Bewertung und Freigabe bleibt bei den verantwortlichen Personen.
Board Readiness
Q3 2026
Musterindustrie GmbH
Serienfertigung · 180 Mitarbeitende · 3 Standorte
Abdeckung je Regelwerk
41 Controls · 9 offen
38 Controls · 11 offen
93 Controls · 11 offen
31 Controls · 8 offen
34 Controls · 12 offen
46 Controls · 4 offen
Für Industrie & Mittelstand
Zwischen 50 und 200 Mitarbeitenden gibt es selten ein eigenes AI-Governance-Team. Die Plattform arbeitet deshalb mit den Rollen, die tatsächlich vorhanden sind.
Sicherheitsbauteile, Qualitätsprüfung und Instandhaltung werden mit ihrem regulatorischen Bezug erfasst.
OT-Themen, Lieferkette und Meldeketten liegen im selben Risikoregister wie die IT.
Organisations- und Prozessdaten aus S/4HANA oder Dynamics geben dem Inventar seinen Kontext.
Der Board-Report übersetzt den Stand in Entscheidungen, ohne Fachjargon zu verlieren.
Wir gehen Ihren Scope, Ihre Systeme und Ihre Regelwerke durch und zeigen, wie das Kontrollmodell dafür aussieht.
Kein Verkaufsgespräch ohne Substanz: Wir arbeiten an Ihrem Geltungsbereich und Ihren Systemen. Keine Rechtsberatung.