EU AI Act · Art. 9–14 KI-Verordnung

AI Governance Infrastructure für den EU AI Act — Hochrisiko-KI prüfbar machen

Die KI-Verordnung (EU) 2024/1689 ist seit August 2024 in Kraft. Finanzinstitute, die Hochrisiko-KI-Systeme einsetzen oder entwickeln, müssen bis 2026 vollständige Compliance gegenüber BaFin, EBA und dem EU AI Office nachweisen — nicht nur behaupten. Mit EVIDION bauen Sie die AI Governance Infrastructure, die Compliance beweist.

Was der EU AI Act von Hochrisiko-Systemen verlangt

Art. 9–14 der KI-Verordnung definieren das Anforderungsgerüst für Hochrisiko-KI im Finanzsektor. Jede Anforderung ist nicht nur zu erfüllen — sondern jederzeit nachweisbar zu dokumentieren.

Art. 9

Risikomanagementsystem

Kontinuierlich dokumentiertes Risikomanagementsystem für den gesamten Lebenszyklus des KI-Systems.

Art. 10

Daten & Datenverwaltung

Nachweispflichtige Datenqualität, Bias-Analyse und Datengovernance für Training, Validierung und Test.

Art. 11

Technische Dokumentation

Vollständige technische Dokumentation vor Markteinführung — mit Versionshistorie und Änderungsnachweis.

Art. 12

Logging & Aufzeichnung

Automatisches Logging aller System-Outputs und Entscheidungspfade für die Nachvollziehbarkeit durch Dritte.

Art. 13

Transparenz & Information

Verständliche Informationspflicht gegenüber Nutzern: Fähigkeiten, Grenzen und Aufsichtsmechanismen.

Art. 14

Menschliche Aufsicht

Dokumentierter Human-in-the-Loop: Eingriffsmöglichkeiten, Override-Protokolle, Aufsichtsverantwortung.

Warum Compliance allein nicht reicht — Evidenz als Differenziator

BaFin, EBA und das EU AI Office erwarten nicht nur das Vorhandensein von Governance-Strukturen — sondern ihre lückenlose, jederzeit abrufbare Nachweisbarkeit. IDW EPS 528 setzt den neuen Prüfstandard für KI-Systeme im Finanzsektor.

„Können Sie für jedes Ihrer Hochrisiko-KI-Systeme lückenlos nachweisen, dass menschliche Aufsicht (Art. 14), vollständiges Logging (Art. 12) und ein aktives Risikomanagementsystem (Art. 9) im Betrieb vorhanden sind?“
Ohne strukturierte Governance Evidence Infrastructure: schwer zu beweisen. Mit EVIDION: dokumentiert, signiert, auditierbar.

ISO/IEC 42001 Zertifizierungspfad

EVIDION strukturiert Ihre AI-Governance-Dokumentation entlang des ISO/IEC 42001 Frameworks — der internationalen Norm für KI-Managementsysteme im Finanzsektor.

EU-Datensouveränität

Alle Daten bleiben in europäischer Infrastruktur. ISO 27001 und SOC 2 zertifiziert. Kein Transfer außerhalb der EU — Voraussetzung für aufsichtsrechtliche Abnahme.

EVIDION als AI Assurance Layer für den EU AI Act

EVIDION überführt Ihre bestehenden AI-Governance-Dokumente, Modellentscheidungen und Aufsichtsmaßnahmen in ein revisionssicheres Nachweissystem — und macht Ihre Hochrisiko-KI damit supervisory-ready.

Explainability Engine

Entscheidungsattribution nach Art. 13 KI-VO: Jede KI-Entscheidung nachvollziehbar erklärt und protokolliert.

Risk Evidence Ledger

Lückenloser Nachweis nach Art. 9 & 12 KI-VO — SHA-256-signiert, unveränderlich, revisionssicher.

Human Oversight Interface

Dokumentierter Human-in-the-Loop nach Art. 14 KI-VO mit klarer Aufsichtsverantwortung und Override-Protokoll.

IDW EPS 528 Assurance Layer

Audit-taugliche Prüfpfade für Wirtschaftsprüfer nach IDW EPS 528 — der neue Standard für KI-Prüfungen im Finanzsektor.

Roadmap

EVIDION erweitert die Governance-Ontologie um AI-Act-Anforderungen: Risiko-, Dokumentations- und Kontrolllogik für AI-Systeme sowie Unterstützung von Klassifikation, Nachvollziehbarkeit und Dokumentation entlang der anwendbaren Übergangsfristen (Phase II, 2026/2027).

Gesamte Roadmap

Referenzrahmen & Compliance-Standards

Art. 9–14 KI-VO vollständig alle Hochrisiko-Anforderungen abgedeckt
IDW EPS 528 Assurance-Standard WP-taugliche Prüfpfade
EU AI Office Aufsichtsbehörde supervisory-ready ab 2026

BaFin & EBA Audit-Standards

EVIDION ist auf die Anforderungen der BaFin (MaRisk, BAIT) und EBA (EBA/GL/2019/04) ausgerichtet — die maßgeblichen Aufsichtsstandards für KI im deutschen und europäischen Finanzsektor.

Evidion als „AI Assurance Layer for Europe“

~22.000 EU-Finanzinstitute fallen unter DORA. Jedes Institut, das Hochrisiko-KI einsetzt, braucht darüber hinaus EU-AI-Act-Compliance. EVIDION ist die Infrastruktur, die beides verbindet.

Hochrisiko-KI supervisory-ready machen — ab heute.

Unser Team mit Erfahrung bei UBS, Deutsche Bank und Bank of America zeigt Ihnen, wie EVIDION Ihre AI-Governance-Dokumentation EU-AI-Act-konform und prüfbar macht.