Ihre Pflichten als Betreiber hängen von Informationen ab, die nur der Anbieter hat. 32 Fragen vor Vertragsschluss, die Bewertung der Antworten und acht Klauseln für den Vertrag.
Delivered by email immediately after payment. Excel file, one named user.
Ihre Pflichten als Betreiber hängen von Informationen ab, die Sie nicht besitzen. Die Anhang-IV-Dokumentation, die Verzerrungsprüfung, die Genauigkeitswerte je Segment, das Protokollformat — all das liegt beim Anbieter. Wer erst nach Vertragsschluss danach fragt, verhandelt ohne jedes Druckmittel.
Auf der Schwester-Website zu DORA ist die vertragliche Nachbesserung durchweg der längste Arbeitsstrang eines Programms. Bei der KI-Verordnung wird es nicht anders sein — und das Gegenmittel ist dasselbe: vor der Unterschrift fragen.
Zweiunddreißig Fragen in acht Gruppen — Identifikation, Einstufung, Dokumentation, Daten, Leistung, menschliche Aufsicht, Protokollierung, Änderungen, Vorfälle, Zusammenarbeit und Ausstieg — so formuliert, dass sie unverändert an einen Anbieter gehen können. Jede hat ein Feld für dessen Antwort und ein Urteil zur Angemessenheit, das sich einfärbt.
Einige sind bewusst unbequem:
Nicht jedes „Nein“ wiegt gleich. Das Bewertungsblatt benennt die fünf, die Ausschlusskriterien und keine Verhandlungspunkte sind — an erster Stelle die Ablehnung der Kooperationspflicht des Artikels 25 Absatz 4, bei der man den Vertrag besser nicht schließt. Ohne sie können Sie die Pflichten, die Sie nach Artikel 25 gerade geerbt haben, nicht erfüllen.
Acht Klauseln zu Zusammenarbeit, Anhang-IV-Dokumentation, Änderungsmitteilung, Protokollexport und -aufbewahrung, schwerwiegenden Vorfällen, Verzerrungen und Daten-Governance, Nutzung Ihrer Daten zum Training sowie Ausstieg. Eckige Klammern markieren die Werte, die Sie setzen.
Sie sind zum Einbau in Ihr eigenes Vertragswerk gedacht, nicht als Ersatz für Ihre Rechtsberatung.
Einkaufs- und Rechtsteams, die KI beschaffen, und die Compliance-Verantwortlichen, die ein System freigeben sollen, dessen Innenleben sie nie gesehen haben.
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Wird ein Betreiber nach Artikel 25 zum Anbieter, muss der ursprüngliche Anbieter zusammenarbeiten und die Informationen sowie den technischen Zugang bereitstellen, die zur Erfüllung der Pflichten vernünftigerweise erforderlich sind. Sichern Sie das vertraglich, bevor Sie es brauchen: ein bereits bezahlter Anbieter hat wenig Anreiz, Ihnen bei der Übernahme seiner Pflichten zu helfen.
Artikel 25 nennt drei Auslöser: das Anbringen des eigenen Namens oder der eigenen Marke auf einem bereits in Verkehr gebrachten Hochrisiko-System, eine wesentliche Änderung daran, oder eine Zweckänderung, durch die es hochriskant wird.
Die Ablehnung der Kooperationspflicht nach Artikel 25 Absatz 4. Ohne sie können Sie Ihre eigenen Pflichten nicht erfüllen, falls Sie zum Anbieter werden — und keine kaufmännische Bedingung gleicht das aus.