Compliance, jedes Framework inklusive

Hochrisiko-KI-Systeme müssen Ereignisse protokollieren, die die Rückverfolgbarkeit über die gesamte Lebensdauer des Systems sicherstellen.

Wie: Jedes aiact.model_inference_logged-Ereignis erweitert die manipulationssichere Hash-Chain des jeweiligen Tenants. Logs werden mindestens 10 Jahre lang in WORM-Speicher aufbewahrt.

Hochrisiko-KI-Systeme müssen eine wirksame menschliche Aufsicht ermöglichen, einschließlich der Möglichkeit, einzugreifen oder den Betrieb zu unterbrechen.

Wie: Protokollieren Sie jeden Bediener-Override, Stopp oder jede Korrektur als human_oversight_intervention-Ereignis. AuditRails überprüft das Vorhandensein dieser Ereignisse für jedes System in Produktion.

Nutzer, die mit einem KI-System interagieren, müssen darüber informiert werden, dass sie mit KI interagieren, sofern dies nicht aus dem Kontext offensichtlich ist.

Wie: Protokollieren Sie jeden einem Endnutzer angezeigten Hinweis als transparency_disclosure_shown-Ereignis. AuditRails überprüft die Abdeckung über alle nutzerseitigen KI-Abläufe.

Anbieter müssen ein System zur Beobachtung nach dem Inverkehrbringen einrichten, um die fortlaufende Konformität zu bewerten.

Wie: Übermitteln Sie Drift-, Genauigkeits- und Feldvorfall-Signale als post_market_monitoring_event-Einträge. AuditRails bestätigt, dass ein kontinuierlicher Stream vorhanden ist.

Anbieter müssen jeden schwerwiegenden Vorfall oder jede Fehlfunktion den Marktüberwachungsbehörden innerhalb strenger Fristen melden.

Wie: Erfassen Sie jeden Vorfall als serious_incident_logged-Ereignis mit Metadaten zu Schweregrad und Behördenmeldung. AuditRails zeigt die Abdeckung der Meldefristen auf.