Glossarbegriff
AI Act Konformitätsbewertung
Auch: AI Act Conformity Assessment, AI Act Art. 43
Verfahren zur Feststellung, dass ein Hochrisiko-KI-System die Anforderungen des EU AI Act erfüllt, bevor es in Verkehr gebracht oder in Betrieb genommen wird. Pflicht für alle Anhang-III-Hochrisiko-Systeme ab 2. Dezember 2027 (verschoben vom ursprünglichen 2. August 2026 durch den Digital Omnibus, Verordnung (EU) 2026/1744).
Der AI Act unterscheidet zwei Konformitätsbewertungs-Wege: interne Kontrolle (Anhang VI) für die meisten Anhang-III-Anwendungen und Bewertung durch eine notifizierte Stelle (Anhang VII) nur für biometrische Identifikations-Systeme und Anhang-I-Produkte. Selbst-Bewertung ist also die Regel, nicht die Ausnahme.
Inhaltliche Anforderungen (Art. 8-15, Anhang IV): Risikomanagement-System, Daten-Governance, technische Dokumentation, Logging, Transparenz und Information der Betreiber, menschliche Aufsicht, Genauigkeit/Robustheit/Cybersicherheit, Qualitätsmanagement-System. Output: CE-Kennzeichnung, EU-Konformitätserklärung, Registrierung in der EU-Datenbank (Art. 71).
In der Praxis
Praxis 2026: der Stichtag ist seit dem Digital Omnibus der 2. Dezember 2027, nicht mehr der 2. August 2026. Provider müssen die Konformitätsbewertung bis dahin abschließen oder das System vom EU-Markt nehmen. Bestands-Systeme mit wesentlichen Änderungen brauchen erneute Bewertung. Die zusätzliche Zeit ist eingeplant, weil harmonisierte Normen fehlen und notifizierte Stellen erst aufgebaut werden, der Kapazitäts-Engpass bleibt absehbar.
Verwandte Begriffe
EU AI Act
Verordnung (EU) 2024/1689 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz. Weltweit erstes umfassendes KI-Gesetz. Vier Risikoklassen: verboten, Hochrisiko, begrenztes Risiko, minimales Risiko. Geltung schrittweise ab Februar 2025 bis August 2028.
FRIA
Mandatory assessment under EU AI Act Art. 27 for deployment of specific high-risk AI systems. Required for public bodies and private deployers of essential services before first use.
AI Act Risk Categories
Four-tier classification under the EU AI Act: prohibited (Art. 5), high-risk (Annex I/III), limited risk (Art. 50 transparency), minimal risk. Classification is the first duty; it must be documented and defensible.
AI Act Risikoklassen
Vier-stufige Klassifikation nach EU AI Act: verboten (Art. 5), Hochrisiko (Anhang I/III), begrenztes Risiko (Art. 50 Transparenzpflichten), minimales Risiko (freiwillige Codes). Klassifizierung ist die erste Pflicht, sie muss dokumentiert und nachvollziehbar sein.
BaFin DORA-Aufsichtsmitteilung
Veröffentlichungen der BaFin zur Auslegung und Erwartung der DORA-Anwendung in Deutschland. Stand 2025/2026 ergehen die wichtigsten Hinweise als Aufsichtsmitteilungen, Merkblätter und Fachartikel im BaFin-Journal, nicht als klassisches Rundschreiben.
BAIT
Rundschreiben der BaFin, das die Anforderungen an die IT-Aufstellung von Kreditinstituten konkretisiert. Präzisiert MaRisk AT 7.2 für IT-Strategie, Informationssicherheit, Benutzerberechtigungen, Projektmanagement, Anwendungsentwicklung und IT-Outsourcing.
BCM
Disziplin zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen. Standards: ISO 22301, BSI-Standard 200-4. Im Finanzsektor durch BAIT/VAIT und DORA Art. 11 verpflichtend.
BSI C5
Prüfkatalog des BSI für Cloud-Dienste, der eine Mindest-Sicherheitsbasis und Transparenzpflichten definiert. Wird über ein C5-Testat durch unabhängige Wirtschaftsprüfer nachgewiesen. De-facto-Standard für Cloud-Beschaffung im deutschen Markt.