Regulatory Landscape
AI Act – KI-Governance für Finanzdienstleister
AI Act als KI-Governance-, Risiko- und Dokumentationsrahmen für Finanzdienstleister einordnen.
Management-Zusammenfassung
- Der AI Act verfolgt einen risikobasierten Ansatz: verbotene Praktiken, Hochrisiko-KI, Transparenzpflichten und KI-Kompetenz.
- Finanzdienstleister müssen KI-Systeme inventarisieren, klassifizieren und in das bestehende Risikomanagement integrieren.
- Hochrisiko-KI-Systeme erfordern ein Risikomanagementsystem, Daten-Governance, technische Dokumentation und menschliche Aufsicht.
- KI-Kompetenz muss institutsweit sichergestellt werden.
KI-Governance-Rahmen
Die AI-Act-Anforderungen sollten in die bestehende IKT-Governance integriert werden. KI-Risikomanagement, Dokumentation und Überwachung ergänzen das IKT-Risikomanagement nach DORA.
AI-Governance-Karten
KI-Inventar
Vollständiges Inventar aller eingesetzten KI-Systeme mit Klassifikation nach AI-Act-Risikokategorien.
KI-Kompetenz
Rollenbasiertes Schulungsprogramm zur Sicherstellung ausreichender KI-Kompetenz.
Hochrisiko-Einstufung
Prüfung und Dokumentation, ob KI-Systeme als Hochrisiko-KI nach AI Act einzustufen sind.
KI-Risikobewertung
Risikomanagementsystem für Hochrisiko-KI-Systeme mit Identifikation, Analyse und Behandlung von Risiken.
Daten-Governance
Daten-Governance-Praktiken für Trainings-, Validierungs- und Testdatensätze von KI-Systemen.
Technische Dokumentation
Erstellung und Pflege der technischen Dokumentation für KI-Systeme nach AI-Act-Vorgaben.
Menschliche Aufsicht
Massnahmen zur Sicherstellung menschlicher Aufsicht über KI-Systeme.
Aufzeichnung und Logging
Aufzeichnungspflichten für automatisch generierte Logs bei Hochrisiko-KI-Systemen.
Robustheit und Cybersicherheit
Massnahmen zur Sicherstellung von Genauigkeit, Robustheit und Cybersicherheit von KI-Systemen.
Drittparteien-/Anbietersteuerung
Steuerung von KI-Systemen, die von Drittanbietern bezogen werden.
DORA-/Cyber-Risk-Anschluss
KI-Systeme in Finanzdienstleistungen berühren mehrere regulatorische Ebenen: Der AI Act regelt KI-spezifische Anforderungen, DORA adressiert die IKT-Resilienz, das Cyber Risk Framework die Cybersicherheit. Gemeinsame Berührungspunkte sind Risikomanagement, technische Dokumentation, Aufzeichnungspflichten und die Steuerung von Drittanbietern.
AI Act
Risikoklassifikation, KI-Kompetenz, Dokumentation, Aufsicht, Robustheit
DORA
IKT-Risikomanagement, Tests, Incident-Response, Drittparteiensteuerung
Cyber Risk
Cyber-Sicherheitsmassnahmen, Schwachstellenmanagement, Monitoring
Nachweise AI Act
Disclaimer
Diese Seite ist eine Umsetzungshilfe und ersetzt keine Rechtsberatung oder verbindliche aufsichtsrechtliche Auslegung.