Der erste Schritt jedes Programms: Systeme erfassen und entlang eines Entscheidungspfads einstufen, der die Ausnahmen vor Anhang III prüft. Die Einstufung wird aus Ihren Antworten berechnet, nicht eingetippt.
Delivered by email immediately after payment. Excel file, one named user.
Was nicht erfasst ist, lässt sich nicht einstufen — und ohne zu wissen, wie viele Systeme in welche Kategorie fallen, lässt sich kein Programm budgetieren. Diese Datei leistet beides, in der Reihenfolge, die die üblichen Fehler vermeidet.
Die meisten Einstufungen gehen direkt zu Anhang III und fragen „steht das auf der Liste?“. So landet ein Betrugserkennungsmodell in der Hochrisiko-Kategorie: es sieht aus wie Kreditscoring, und die Ausnahme, die es ausschließt, steht innerhalb derselben Nummer.
Der Entscheidungspfad stellt die acht Fragen in der Reihenfolge, die zur richtigen Antwort führt:
Sie beantworten fünf Ja/Nein-Fragen je System. Die Arbeitsmappe leitet die Einstufung ab. Das wiegt schwerer, als es klingt: eine eingetippte Einstufung ist eine Meinung, eine aus erklärten Antworten abgeleitete ist ein Prüfpfad. Widerspricht eine Behörde, können Sie zeigen, welche Antwort das Ergebnis erzeugt hat.
Leere Zeilen bleiben leer — sie zählen nicht stillschweigend als Hochrisiko-Systeme. Das Übersichtsblatt liefert die Zahlen, die ein Budgetgespräch braucht.
Organisationen kommen mit deutlich weniger Hochrisiko-Systemen heraus, als sie befürchtet hatten — und mit ein oder zwei, die sie übersehen hatten, typischerweise im Personalbereich: Anhang III Nummer 4 erfasst Sie als Arbeitgeber, unabhängig von Ihrer Branche.
Fällt jedes System in Ihrem Inventar unter Hochrisiko, ist die Einstufung mit hoher Wahrscheinlichkeit falsch. Die Datei sagt das ausdrücklich und nennt die drei Ausnahmen, die nachzulesen sind.
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Nein. Artikel 3 Nummer 1 verlangt ein System, das aus den erhaltenen Eingaben ableitet, wie Ausgaben zu erzeugen sind. Eine deterministische Engine, die von Menschen geschriebene Bedingungen ausführt, leitet nichts ab; die Leitlinien der Kommission vom Februar 2025 bestätigen, dass einfache regelbasierte Systeme ausgenommen sind.
Das Profiling natürlicher Personen. Ein System, das profiliert, ist immer hochriskant, was auch immer es sonst tut. Und wer sich auf den Filter beruft, muss die Bewertung vor dem Inverkehrbringen dokumentieren und das System in der EU-Datenbank registrieren.
Weil eine eingetippte Einstufung eine Meinung ist und eine abgeleitete ein Prüfpfad. Widerspricht eine Behörde, lässt sich zeigen, welche erklärte Antwort das Ergebnis erzeugt hat.