KI-GOVERNANCE
KI-Governance, die einer Prüfung standhält
Wir helfen Ihnen, Ihre KI-Systeme nach Risiko zu klassifizieren, die richtigen Kontrollen zu mappen und die Dokumentation aufzubauen, ausgerichtet am EU AI Act, ISO/IEC 42001, NIST AI RMF, der FINMA-Aufsichtsmitteilung 08/2024 und dem revidierten Schweizer DSG.
Warum ist KI-Governance gerade jetzt wichtig?
Der EU AI Act gilt schrittweise. Verbotene Praktiken und die Pflicht zur KI-Kompetenz gelten seit dem 2. Februar 2025, die Regeln für KI-Modelle mit allgemeinem Verwendungszweck seit dem 2. August 2025. Der EU Digital Omnibus (Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026) hat die Hochrisiko-Pflichten verschoben: Eigenständige Hochrisiko-Systeme (Anhang III, etwa Personalauswahl, Kreditwürdigkeitsprüfung und Bildung) gelten ab dem 2. Dezember 2027, Hochrisiko-KI in regulierten Produkten (Anhang I) ab dem 2. August 2028. Transparenzpflichten und KI-Kompetenz wurden nicht verschoben. Entscheidend ist: Die Risikostufe eines KI-Systems hängt vom Anwendungsfall und Einsatzkontext ab, nicht vom Modell selbst. Dasselbe Tool kann in einem Workflow unreguliert und in einem anderen hochriskant sein. Mit Governance erkennen Sie den Unterschied, dokumentieren ihn und bleiben vorbereitet.
Die regulatorische Landschaft, in der wir arbeiten
Wir richten Ihre KI an den Standards und Regulierungen aus, die tatsächlich für Sie gelten: benannt, aktuell und auf konkrete Kontrollen gemappt.
EU AI Act
Die EU-Verordnung, die KI nach Risikostufe klassifiziert und von 2025 bis 2028 schrittweise gilt. Mit extraterritorialer Reichweite: Sie kann gelten, wenn die Ergebnisse Ihres KI-Systems innerhalb der EU genutzt werden.
ISO/IEC 42001:2023
Der internationale Standard für ein KI-Managementsystem (AIMS). Zertifizierbar durch akkreditierte Drittprüfung, in einem Drei-Jahres-Zyklus.
NIST AI RMF 1.0
Das US-Risikoframework, veröffentlicht im Januar 2023, aufgebaut auf vier Funktionen: Govern, Map, Measure, Manage. Freiwillig und nicht zertifizierbar.
FINMA-Aufsichtsmitteilung 08/2024
Leitlinie der Schweizer Finanzaufsicht, veröffentlicht am 18. Dezember 2024, zu Governance und Risikomanagement beim Einsatz von KI, für Banken, Versicherer und Fondsleitungen.
Revidiertes Schweizer DSG
Das Bundesgesetz über den Datenschutz, in Kraft seit 1. September 2023, das automatisierte Entscheidungen, Profiling und Profiling mit hohem Risiko abdeckt.
OECD-KI-Prinzipien
Die internationalen Prinzipien für vertrauenswürdige KI: inklusives Wachstum, menschenzentrierte Werte, Transparenz, Robustheit und Rechenschaft.
KI wird nach Anwendungsfall klassifiziert, nicht nach Modell
Der EU AI Act ordnet jeden KI-Anwendungsfall einer von vier Stufen zu. Dasselbe Modell kann je nach Nutzung in unterschiedlichen Stufen liegen.
Inakzeptables Risiko
Social Scoring, manipulative KI, biometrische Echtzeit-Identifikation im öffentlichen Raum
Hohes Risiko
Kreditscoring, Bewerber-Screening, Medizinprodukte
Begrenztes Risiko
Chatbots, Deepfakes, KI-generierte Inhalte
Minimales Risiko
Spamfilter, die meisten heutigen KI-Anwendungen
Beispiel: Ein universelles Modell ist minimales Risiko, wenn es Marketingtexte verfasst, und hohes Risiko, wenn es Kreditanträge bewertet. Wir klassifizieren jeden Anwendungsfall für sich.
KOSTENLOSES TOOL
Testen Sie den AI Risk Classifier
Klassifizieren Sie einen KI-Anwendungsfall nach dem EU AI Act, mit zusätzlichen Prüfebenen für die FINMA-Aufsichtsmitteilung 08/2024 und das Schweizer DSG. Deterministisch und nachvollziehbar: Jedes Ergebnis zeigt die Regel, die es erzeugt hat.
Was es tut
Beschreiben Sie einen KI-Anwendungsfall, wählen Sie Bereich und Entscheidungsbefugnis, und der Klassifikator liefert die Risikostufe nach EU AI Act, Ihre Rolle als Anbieter oder Betreiber, das Kontroll-Set und die Dokumentationsstufe sowie die Prüfebenen für FINMA und DSG.
Deterministisch und nachvollziehbar
Es ist regelbasiert, nicht KI-gestützt. Dieselbe Eingabe ergibt immer dasselbe Ergebnis, mit einer nummerierten Begründung, die die genauen Artikel und Anhänge hinter jeder Entscheidung nennt.
Wo es hinpasst
Der Klassifikator bewertet einen Anwendungsfall in Minuten, kostenlos und im Browser. Ein Governance-Projekt deckt dann Ihr gesamtes KI-Inventar ab, baut die Kontrollen und die Dokumentation auf und bereitet Sie auf das Audit vor.
ILLUSTRATIVES ERGEBNIS
Automatisierte Kreditentscheidung
- 1.Anhang III: Kreditscoring
- 2.Entscheidungsbefugnis: entscheidet
- 3.FINMA- und DSG-Prüfebenen gelten
Entscheidungshilfe, keine Rechtsberatung.
Wie ein Governance-Projekt abläuft
Ein strukturiertes Programm vom Vorstandsmandat bis zum Live-Monitoring. Wir skalieren den Zeitplan auf Ihre Grösse.
Fundament
Woche 1-4Eine verantwortliche Person benennen, ein funktionsübergreifendes Governance-Komitee aufstellen, das Vorstandsmandat sichern, eine KI-Richtlinie verabschieden und festhalten, welche Regelwerke für Sie gelten.
Inventar
Woche 5-8Ein vollständiges Inventar Ihrer KI-Systeme aufbauen, inklusive Shadow-AI-Discovery, und jedem Anwendungsfall einen Business-Owner zuweisen.
Risikobewertung
Woche 9-14Jeden Anwendungsfall nach EU-AI-Act-Stufe klassifizieren, Ihre Rolle als Anbieter (Provider) oder Betreiber (Deployer) bestimmen und Folgenabschätzungen für Hochrisiko-Systeme abschliessen.
Kontrollen & Dokumentation
Woche 15-20Das Kontroll-Set für jede Stufe implementieren, die technische Dokumentation aufbauen, menschliche Aufsicht und Logging einrichten und das Incident-Response-Playbook testen.
Betrieb & Audit
Woche 21-24+Monitoring für Drift und Fairness aktivieren, unabhängige Reviews und Management-Review durchführen und optional eine ISO/IEC-42001-Zertifizierung vorbereiten.
Indikativer Zeitplan für eine mittelgrosse Organisation. Er verkürzt sich auf rund 12 Wochen für ein KMU und verlängert sich auf über 36 Wochen für ein Grossunternehmen, das eine Zertifizierung anstrebt.
Was Sie erhalten
Sechs konkrete Artefakte, die Ihr Team besitzt und Prüfern, Aufsichtsbehörden und Kunden vorlegen kann.
KI-Governance-Readiness-Diagnose
Eine Reifegrad-Scorecard über acht Dimensionen mit Ihrem Ist- und Zielzustand, von Governance-Struktur bis Incident Response.
Risikoklassifizierungs-Matrix für KI-Systeme
Ihr vollständiges KI-Inventar, klassifiziert nach EU-AI-Act-Stufe, mit Kontroll-Set, Dokumentationsstufe und Rolle als Anbieter oder Betreiber je Anwendungsfall.
KI-Kontrollrahmen
Ein Kontrollkatalog je Anwendungsfall, gemappt über ISO/IEC 42001, NIST AI RMF, den EU AI Act und die OWASP Top 10 für LLMs.
Dokumentations- & Audit-Trail-Checkliste
Eine Checkliste zur technischen Dokumentation nach EU AI Act Anhang IV, Logging-Design, Folgenabschätzungs-Vorlage und ein Audit-Readiness-Selbsttest.
Playbook für KI-Vorfälle
Vordefinierte Rollen, Incident-Klassifikatoren, Schweregrade und eine Meldematrix für Aufsichtsbehörden bei KI-spezifischen Vorfällen.
Umsetzungs-Roadmap KI-Governance
Ein schrittweises Programm mit Phasen-Freigaben, Meilensteinen, Verantwortlichen und Ergebnissen, zugeschnitten auf Ihre Organisation.
Warum Agenticsis
Governance, die praktisch und belastbar ist und auf Ihre tatsächliche Arbeitsweise ausgerichtet ist.
Mehrere Frameworks, einmal gemappt
Wir mappen Ihre Kontrollen über ISO/IEC 42001, NIST AI RMF, den EU AI Act und OWASP in einem kohärenten Framework, nicht in vier getrennten Projekten.
Klassifiziert pro Anwendungsfall
Wir bewerten das Risiko nach Anwendungsfall und Einsatzkontext, so wie die Regulierung tatsächlich funktioniert, damit nichts über- oder unterkontrolliert wird.
Governance und Umsetzung zusammen
Wir liefern Governance gemeinsam mit der KI-Implementierung in einem Projekt, sodass Kontrollen eingebaut und nicht nachträglich aufgesetzt werden.
Schweiz- und EU-Abdeckung
EU AI Act, FINMA-Aufsichtsmitteilung 08/2024 und das revidierte Schweizer DSG, auf Englisch, Deutsch und Spanisch.
Von der Gründerin geführt
Sofía leitet jedes Projekt persönlich. Sie arbeiten mit der Methodik-Designerin, nicht mit einem Junior-Team.
Beratung, die Ihre Rechtsberatung ergänzt
Wir strukturieren die Nachweise und die Kontrollen; Ihre Rechtsberatung und akkreditierte Prüfer liefern die formelle Freigabe.
Häufig gestellte Fragen
Ist das Rechtsberatung?
Nein. Agenticsis bietet Beratung und Umsetzungsunterstützung für KI-Governance, keine Rechtsberatung, und wir sind keine Anwaltskanzlei. Unsere Arbeit ist darauf ausgelegt, qualifizierte Rechtsberatung und akkreditierte Prüfstellen zu ergänzen, nicht zu ersetzen.
Gilt der EU AI Act für uns, wenn wir in der Schweiz ansässig sind?
Das kann sein. Der EU AI Act hat extraterritoriale Reichweite: Er kann gelten, wenn die Ergebnisse eines KI-Systems innerhalb der EU genutzt werden, auch wenn Ihre Organisation ausserhalb sitzt. Schweizer Organisationen fallen zudem unter das revidierte Schweizer DSG und Finanzinstitute unter die FINMA-Aufsichtsmitteilung 08/2024. Wir halten in der Fundament-Phase fest, welche Regelwerke für Sie gelten.
Wir nutzen nur Tools wie ChatGPT oder Claude, keine eigenen Modelle. Brauchen wir trotzdem Governance?
Ja. Pflichten knüpfen daran an, wie Sie KI einsetzen, nicht nur daran, wer das Modell gebaut hat. Als Betreiber (Deployer) tragen Sie weiterhin Verantwortung, und das Risiko wird pro Anwendungsfall klassifiziert. Eine wesentliche Änderung eines Systems kann Ihnen zudem Pflichten eines Anbieters (Provider) auferlegen.
Ab wann gelten die Hochrisiko-Pflichten?
Nach dem EU AI Act gelten verbotene Praktiken und die Pflicht zur KI-Kompetenz seit dem 2. Februar 2025, die Regeln für KI-Modelle mit allgemeinem Verwendungszweck seit dem 2. August 2025. Der EU Digital Omnibus (Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026) hat die Hochrisiko-Pflichten verschoben: Eigenständige Hochrisiko-Systeme nach Anhang III, etwa Personalauswahl, Kreditwürdigkeitsprüfung und Bildung, gelten ab dem 2. Dezember 2027, Hochrisiko-KI in Produkten, die nach Anhang I reguliert sind, ab dem 2. August 2028. Transparenzpflichten und KI-Kompetenz wurden nicht verschoben. KI-Modelle mit allgemeinem Verwendungszweck, die vor dem 2. August 2025 in Verkehr gebracht wurden, müssen bis zum 2. August 2027 konform sein.
Zertifizieren Sie unsere Compliance?
Nein. Die ISO/IEC-42001-Zertifizierung wird von akkreditierten Drittprüfern ausgestellt, und die FINMA beaufsichtigt Finanzinstitute direkt. Wir bereiten Sie auf diese Prozesse vor, indem wir Kontrollen, Dokumentation und Nachweise aufbauen; wir stellen selbst keine Zertifizierungen aus.
Was nehmen wir konkret mit?
Sechs Artefakte, die Ihr Team besitzt: eine Readiness-Diagnose, eine Risikoklassifizierungs-Matrix, einen KI-Kontrollrahmen, eine Dokumentations- und Audit-Trail-Checkliste, ein Playbook für KI-Vorfälle und eine Implementierungs-Roadmap.
Bereit, Ihre KI auf solide Grundlagen zu stellen?
Readiness-Diagnose buchen
Ein strukturierter erster Blick darauf, wo Ihre KI-Governance heute steht und was die geltenden Regelwerke von Ihnen verlangen.
Diagnose buchenErst besprechen
Unsicher, welche Regelwerke für Sie gelten? Buchen Sie ein kostenloses Erstgespräch, und wir klären Ihre Situation, bevor Sie sich zu etwas verpflichten.
Erstgespräch buchenAgenticsis bietet Beratung und Umsetzungsunterstützung für KI-Governance. Wir sind keine Anwaltskanzlei, und diese Seite ist keine Rechtsberatung. Namen von Regelwerken, Daten und Pflichten sind zur allgemeinen Information zusammengefasst und können sich ändern; unsere Arbeit ergänzt qualifizierte Rechtsberatung und akkreditierte Prüfstellen, ersetzt sie aber nicht.