EU AI Act AI Compliance Framework

Anbieter von Hochrisiko-KI-Systemen nach Anhang III der VO (EU) 2024/1689 müssen ein Qualitätsmanagementsystem (Art. 17), ein Risikomanagementsystem (Art. 9), technische Dokumentation (Art. 11), automatische Protokollierung (Art. 12) und ein System zur Überwachung nach dem Inverkehrbringen (Art. 72) einrichten. ADVISORI strukturiert diese Anforderungen in ein integriertes Framework mit definierten Rollen und Verantwortlichkeiten.

Die Risikoklassifizierung nach Art.

6 i.V.m. Anhang I und III der VO (EU) 2024/1689 bestimmt den gesamten regulatorischen Aufwand eines KI-Systems. Erst wenn ein System als Hochrisiko eingestuft ist, greifen die Pflichten aus Art.

9 (Risikomanagement), Art.

11 (technische Dokumentation), Art.

12 (Protokollierung) und Art.

17 (Qualitätsmanagement). Im Compliance Framework bildet das KI-Inventar mit Risikoklassifizierung daher die Grundlage für alle weiteren Maßnahmen — ohne diese Zuordnung lassen sich weder Ressourcen planen noch Konformitätsbewertungen vorbereiten.

Die VO (EU) 2024/1689 trat am 1. August

2024 in Kraft. Verbotene Praktiken gelten seit Februar 2025. Anforderungen an KI-Kompetenz (Art. 4) und Vorschriften für KI-Modelle mit allgemeinem Verwendungszweck gelten seit August 2025. Die vollständige Anwendbarkeit für Hochrisiko-Systeme nach Anhang III greift ab dem 2. August 2026. Für Hochrisiko-Systeme in regulierten Produkten (Anhang I) gilt eine Frist bis August 2027.

Die Konformitätsbewertung für Hochrisiko-Systeme umfasst die Prüfung des Qualitätsmanagementsystems, der technischen Dokumentation, des Risikomanagementsystems und der Datenverwaltung. Je nach Systemkategorie erfolgt sie als interne Kontrolle (Art.

43 Abs. 1) oder durch eine notifizierte Stelle (Art.

43 Abs. 2). ADVISORI bereitet die gesamte Dokumentation und die internen Prozesse auf die Bewertung vor.

Ein AI Act Framework ergänzt vorhandene Compliance-Strukturen (ISO 27001, DSGVO, DORA) statt sie zu ersetzen. Die Integration erfolgt über ein zentrales KI-Inventar, rollenbasierte Verantwortlichkeiten (KI-Beauftragter, Risikomanagement, Datenschutz), gemeinsame Dokumentationsstandards und abgestimmte Audit-Zyklen. ADVISORI identifiziert Überschneidungen und baut eine schlanke Governance auf, die mehrere regulatorische Anforderungen gleichzeitig abdeckt.

Der AI Act sieht gestaffelte Bußgelder vor: Bis zu

35 Mio. EUR oder

7 % des weltweiten Jahresumsatzes für verbotene Praktiken, bis zu

15 Mio. EUR oder

3 % für Verstöße gegen Hochrisiko-Anforderungen und bis zu 7,

5 Mio. EUR oder 1,

5 % für falsche Angaben gegenüber Behörden. Für KMU und Start-ups gelten niedrigere Obergrenzen. Ein strukturiertes Compliance Framework minimiert das Bußgeldrisiko systematisch.

Der Aufbau folgt einem strukturierten Vorgehen: (1) KI-Systemerfassung und Bestandsaufnahme, (2) Risikoklassifizierung nach Anhang I und III, (3) Gap-Analyse gegen die regulatorischen Anforderungen, (4) Aufbau des Qualitätsmanagementsystems und der technischen Dokumentation, (5) Implementierung von Monitoring- und Reporting-Prozessen, (6) Vorbereitung der Konformitätsbewertung, (7) laufende Überwachung und regulatorisches Tracking. ADVISORI begleitet alle Phasen von der Erstbewertung bis zum operativen Betrieb.