Glossary term
AI Act Konformitätsbewertung
Also: AI Act Conformity Assessment, AI Act Art. 43
Verfahren zur Feststellung, dass ein Hochrisiko-KI-System die Anforderungen des EU AI Act erfüllt, bevor es in Verkehr gebracht oder in Betrieb genommen wird. Pflicht für alle Anhang-III-Hochrisiko-Systeme ab 2. August 2026.
Der AI Act unterscheidet zwei Konformitätsbewertungs-Wege: interne Kontrolle (Anhang VI) für die meisten Anhang-III-Anwendungen und Bewertung durch eine notifizierte Stelle (Anhang VII) nur für biometrische Identifikations-Systeme und Anhang-I-Produkte. Selbst-Bewertung ist also die Regel, nicht die Ausnahme.
Inhaltliche Anforderungen (Art. 8-15, Anhang IV): Risikomanagement-System, Daten-Governance, technische Dokumentation, Logging, Transparenz und Information der Betreiber, menschliche Aufsicht, Genauigkeit/Robustheit/Cybersicherheit, Qualitätsmanagement-System. Output: CE-Kennzeichnung, EU-Konformitätserklärung, Registrierung in der EU-Datenbank (Art. 71).
Praxis 2026: Provider müssen Konformitätsbewertung vor 2. August 2026 abschließen oder das System ab dem Datum vom EU-Markt nehmen. Bestands-Systeme mit wesentlichen Änderungen brauchen erneute Bewertung. Notifizierte Stellen werden gerade aufgebaut, Kapazitäts-Engpass ist absehbar.
Related terms
EU AI Act
Verordnung (EU) 2024/1689 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz. Wel…
FRIA
Mandatory assessment under EU AI Act Art. 27 for deployment of specific high-risk AI systems. Requir…
AI Act Risk Categories
Four-tier classification under the EU AI Act: prohibited (Art. 5), high-risk (Annex I/III), limited …
AI Act Risikoklassen
Vier-stufige Klassifikation nach EU AI Act: verboten (Art. 5), Hochrisiko (Anhang I/III), begrenztes…
BaFin DORA-Aufsichtsmitteilung
Veröffentlichungen der BaFin zur Auslegung und Erwartung der DORA-Anwendung in Deutschland. Stand 20…
BAIT
Rundschreiben der BaFin, das die Anforderungen an die IT-Aufstellung von Kreditinstituten konkretisi…
BCM
Disziplin zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen. Standards: ISO 22301, BS…
BSI C5
Prüfkatalog des BSI für Cloud-Dienste, der eine Mindest-Sicherheitsbasis und Transparenzpflichten de…