Webinar, Online, 45 Minuten
Den AI-Act meistern mit CRISAM®
AI-Risiken, Compliance-Anforderungen und Maßnahmen zentral verwalten und AI Governance steuern.
Nächster Termin: 30.10.2026, 13:00 UhrTermine ansehenArtificial Intelligence ist heute in vielen Anwendungen, IT-Systemen und Cloud-Services enthalten. Mit dem CRISAM® AI Management System erfassen Sie alle AI-Systeme zentral, stufen sie nach den Vorgaben des EU AI Acts ein und führen die Nachweise revisionssicher, eingebettet in Ihre bestehende GRC-Landschaft.
| System/Produkt | Verantwortlich | Status | Erstellt am | Kategorie |
|---|---|---|---|---|
| Chatbot „SupportBot“ | Kundenservice | Neu | 01.08.2026 | AI-System |
| Fraud Detection AI | Finanzen | Nicht aktualisiert | 01.08.2026 | AI-System |
| Predictive Maintenance | Produktion | Bewertet | 01.08.2026 | AI-System |
| Recruiting und Talentmanagement | Personal | Akzeptiertes Risiko | 01.08.2026 | AI-System |
| Recruiting und Talentmanagement | Personal | Genehmigt | 01.08.2026 | AI-System |
| Talent AI | Personal | Bewertet | 01.08.2026 | AI-Produkt |
| Texterkennung OCR-AI | Verwaltung | Neu | 01.08.2026 | AI-System |
| Visual Forge | Marketing | Neu | 01.08.2026 | AI-Produkt |
Industrie, Handel, Energie, Gesundheitswesen und IT-Dienstleistung. Welche Module die einzelnen Unternehmen nutzen, zeigt die Kundenübersicht.
Ein AI Management System ist der organisatorische Rahmen, mit dem ein Unternehmen den Einsatz von Artificial Intelligence steuert. Es erfasst alle eingesetzten AI-Systeme, stuft sie nach ihrem Risiko ein, weist Verantwortliche zu, bewertet Kontrollziele und dokumentiert die Nachweise, die Anbieter und Betreiber gegenüber Prüfern und Aufsichtsbehörden erbringen müssen.
Die Systeme laufen weiter, dokumentiert wird erst, wenn jemand nachfragt.
Die Nachweise entstehen im laufenden Betrieb, und jede Einstufung lässt sich bis zum einzelnen AI-System zurückverfolgen.
Das Modul ist assistentengeführt. Wer ein AI-System erfasst, erhält genau die Fragen, die zu Rolle und Einstufung passen, die Erläuterung steht direkt neben jedem Feld. Vorwissen über den EU AI Act ist dafür nicht nötig, die Systematik ist im System hinterlegt.
Jedes AI-System und jedes AI-Produkt ist ein Objekt mit Verantwortlichem, Rolle und Einstufung. Anwendungen, Cloud-Services, Datenquellen und Verarbeitungstätigkeiten sind damit verknüpft.
Die folgende Liste gibt einen Überblick über alle AI-Systeme. Die Systeme sind nach Status gruppiert.
| AI-System | Verantwortlich | Status | Kategorie | Hochrisiko | Allg. Verwendungszweck | Allg., systemisch | Bestimmte |
|---|---|---|---|---|---|---|---|
| Recruiting und Talentmanagement | Personal | Akzeptiertes Risiko | AI-System | ✕ | ✕ | ✕ | ✕ |
| AI-System | Verantwortlich | Status | Kategorie | Hochrisiko | Allg. Verwendungszweck | Allg., systemisch | Bestimmte |
|---|---|---|---|---|---|---|---|
| Predictive Maintenance | Produktion | Bewertet | AI-System | ✓ | ✕ | ✕ | ✕ |
| Talent AI | Personal | Bewertet | AI-Produkt | ✓ | ✓ | ✓ | ✕ |
| AI-System | Verantwortlich | Status | Kategorie | Hochrisiko | Allg. Verwendungszweck | Allg., systemisch | Bestimmte |
|---|---|---|---|---|---|---|---|
| Recruiting und Talentmanagement | Personal | Genehmigt | AI-System | ✕ | ✕ | ✕ | ✕ |
Der Quick Check klärt, ob überhaupt ein AI-System im Sinne des AI Acts vorliegt: maschinengestützt, autonom im Betrieb und optional anpassungsfähig. Das Ergebnis bleibt am Objekt dokumentiert.
Jedes System wird anhand derselben Prüfpunkte eingestuft. Sie markieren, was zutrifft, und daraus ergibt sich, welche Kontrollziele im nächsten Schritt zu bewerten sind.
| Name | Ansprechperson | Anwendungsbereich | Verbotene Praktiken | Hochrisiko | Bestimmte Systeme | AI-Modell allg. |
|---|---|---|---|---|---|---|
| Chatbot „SupportBot“ | Kundenservice | ✓ | ✓ | |||
| Fraud Detection AI | Finanzen | ✓ | ||||
| Predictive Maintenance | Produktion | ✓ | ✓ | |||
| Recruiting und Talentmanagement | Personal | ✓ | ||||
| Recruiting und Talentmanagement | Personal | ✓ | ||||
| Talent AI | Personal | ✓ | ✓ | ✓ | ||
| Texterkennung OCR-AI | Verwaltung | ✓ | ||||
| Visual Forge | Marketing | ✓ | ✓ |
| Status | Nr. | Name | Ergebnis |
|---|---|---|---|
| 10 | Wie erfolgt die Auswahl und Weiterbildung von Mitarbeitenden, die mit dem Betrieb oder der Nutzung von AI-Systemen befasst sind? | - |
Aus Rolle und Einstufung ergibt sich der Fragenkatalog. Bewertet wird direkt am Objekt, das Ergebnis bleibt dort dokumentiert und fließt in Bericht und Dashboard ein.
| Status | Nr. | Name | Ergebnis |
|---|---|---|---|
| ✓ | 10 | In welcher Form liegen den Nutzern des Hochrisiko-AI-Systems Betriebsanleitungen vor? | F |
| 20 | Wie wird sichergestellt, dass die Nutzer des Hochrisiko-AI-Systems die Bedienungsanleitungen sowie den Zweck des genutzten Systems kennen? | B | |
| 30 | Wie wird überprüft, ob die Nutzung des Hochrisiko-AI-Systems gemäß Bedienungsanleitung erfolgt? | B | |
| 40 | Wie wird sichergestellt, dass die Nutzer des Hochrisiko-AI-Systems die erforderlichen Kompetenzen, Ausbildungen und Befugnisse haben? | B | |
| 50 | Wie wird sichergestellt, dass das Hochrisiko-AI-System durch natürliche Personen beaufsichtigt wird? | B | |
| 60 | Wie erfolgt die Prüfung der Eingabedaten des Hochrisiko-AI-Systems, sofern diese in der Kontrolle des Betreibers liegen? | B | |
| 70 | Wie wird sichergestellt, dass das Hochrisiko-AI-System in den Meldeprozess aufgenommen wird? | B | |
| 80 | Wie wird die Archivierung von Systemprotokollen des Hochrisiko-AI-Systems für mindestens sechs Monate sichergestellt? | B | |
| 90 | Wie erfolgt die Information zur Nutzung des Hochrisiko-AI-Systems in der Personalabteilung? | B | |
| 100 | Wie wird die Genehmigung zur Nutzung des Hochrisiko-AI-Systems bei einer biometrischen Fernidentifizierung überprüft? | B | |
| 110 | Wie erfolgt die Information an natürliche Personen, dass diese der Verwendung des Hochrisiko-AI-Systems unterliegen? | B | |
| 120 | Wie erfolgt die Durchführung einer Grundrechte-Folgenabschätzung für das Hochrisiko-AI-System? | B | |
| 130 | Wie werden der Marktüberwachungsbehörde die Ergebnisse der Grundrechte-Folgenabschätzung des Hochrisiko-AI-Systems übermittelt? | B |
Dashboard, Bericht und Detailansicht entstehen aus demselben Modell. Gesamteinstufung, Status und Einstufung je Kategorie sehen Sie auf einen Blick.
Das folgende Kapitel gibt einen grafischen Überblick über alle AI-Systeme.
| AI-Systeme mit allgemeinem Verwendungszweck | 1 |
| AI-Systeme mit allgemeinem Verwendungszweck und systemischem Risiko | 1 |
| Hochrisiko-AI-Systeme | 2 |
| Bestimmte AI-Systeme | 2 |
Ihr AI-Einsatz bleibt derselbe. Was sich ändert: wie schnell Sie ihn überblicken und wie gut Sie ihn in der Prüfung belegen können.
Welche AI-Funktion in welcher Anwendung, welchem IT-System und welchem Cloud-Service arbeitet, ist an einer Stelle dokumentiert, statt nur einzelnen Personen bekannt zu sein.
Verantwortliche, Genehmiger und Bewertungen sind dokumentiert. Offene Punkte sind als Maßnahmen sichtbar, bevor Prüfer oder Behörden danach fragen.
Jedes System wird anhand derselben Prüfpunkte eingestuft. Die Dokumentation ist revisionssicher und auditfähig abgelegt.
Ob Sie AI-Systeme entwickeln oder einsetzen: beide Rollen sind abgedeckt und werden getrennt bewertet, auch wenn beide im selben Unternehmen vorkommen.
Dashboards und Berichte zeigen Klassifizierung, Risikoeinstufung und Status. Jede Zahl lässt sich bis zum einzelnen AI-System zurückverfolgen.
Durch die direkte Verknüpfung mit Informationssicherheit und Datenschutzmanagement gilt eine Bewertung für mehrere Zwecke.
Diese Funktionen stehen Ihnen vom ersten Tag an zur Verfügung.
Ein vollständiger Überblick über eingesetzte AI-Funktionen in Anwendungen, IT-Systemen und Cloud-Services.
Jedes System wird mit Verantwortlichem, Genehmiger, Einsatzzweck und Historie geführt, nicht nur als Zeile in einer Liste.
Jedes System wird anhand derselben Prüfpunkte eingestuft, vom Anwendungsbereich bis zum systemischen Risiko.
Dieser Prüfpunkt steht am Anfang der Einstufung, damit ein unzulässiges System nicht erst nach der Einführung auffällt.
Für Systeme mit hohem Risiko gibt es einen eigenen Fragenkatalog und eine eigene Auswertung.
Auch Modelle mit umfassenden Einsatzzwecken werden erfasst, inklusive der Frage nach systemischem Risiko.
Für Organisationen, die AI-Systeme entwickeln, ebenso wie für Organisationen, die AI einsetzen.
Aus Rolle und Einstufung ergibt sich der zu bewertende Fragenkatalog. Sie müssen die Fragen nicht selbst zusammenstellen.
Wer bewertet und wer freigibt, ist am Objekt hinterlegt. Die Freigabe erfolgt als Schritt im Workflow, nicht per E-Mail.
Ob neu, bewertet, genehmigt, nicht aktualisiert oder akzeptiertes Risiko: Der Stand ist jederzeit ersichtlich.
Direkte Verbindung zu Informationssicherheit und Datenschutz für eine integrierte Governance.
AI wird nicht isoliert betrachtet, sondern als Teil Ihrer Unternehmens-Governance abgebildet.
Alle erfassten Systeme mit Klassifizierung, Status, Risikoeinstufung und Verantwortlichkeiten.
Management- und Compliance-Reports für die interne Steuerung, für Audits und für regulatorische Nachweise.
Die Nachweise bleiben nachvollziehbar, auch Monate später oder nach einem Wechsel der Zuständigkeit.
Je AI-System die Risikobewertung, der Maßnahmenstatus und die Dokumentation der Anforderungen.
Die Systematik ist im System hinterlegt. Sie müssen sie weder selbst entwickeln noch im Audit eigens begründen.
Der EU AI Act teilt AI-Systeme nach Risiko ein und stellt je nach Einstufung und Rolle unterschiedliche Anforderungen. CRISAM® bildet beide Rollen ab: Organisationen, die AI-Systeme entwickeln, und Organisationen, die AI einsetzen.
Das Modul setzt die CRISAM® GRC Plattform und das CRISAM® DPMS Modul voraus. Bestehende Systeme bleiben erhalten und werden über Schnittstellen angebunden.
Alle arbeiten mit denselben Objekten. Was eine Rolle bewertet, sehen die anderen als Status, ohne zweite Erhebung.
Sie erfassen AI-Systeme, klären Rolle und Einsatzzweck, nehmen die Einstufung vor und halten die Bewertung der Kontrollziele aktuell. Offene Punkte werden als Maßnahme mit Termin und Verantwortlichem geführt.
Sie nutzen dieselben Objekte für Informationssicherheit und Datenschutzmanagement. Eine Bewertung gilt für mehrere Zwecke, statt in zwei Systemen gepflegt zu werden.
Sie erhalten Klassifizierung, Status und offene Maßnahmen als Bericht. Jede Zahl lässt sich bis zum einzelnen AI-System zurückverfolgen, auch Monate später, weil die Historie am Objekt gespeichert bleibt.
Kunden, die ihre GRC-Themen auf der CRISAM® Plattform steuern, auf der auch das AI Management System aufsetzt. Welche Module die einzelnen Unternehmen nutzen, zeigt die Kundenübersicht.
Stadtwerke Bonn GmbH
Im Einsatz: Informationssicherheit, BCM
Erfahren Sie, wie CRISAM® GRC bei den Stadtwerken Bonn, ISMS und BCM auf einer zentralen Plattform verbindet und Risiken transparent macht.
Senacor
Im Einsatz: Informationssicherheit
Case Study: Senacor’s erfolgreiche Implementierung von CRISAM® GRC als ISMS. In wenigen Monaten zum zertifizierungsreifen ISMS
DKV Mobility Group
Im Einsatz: Informationssicherheit
Alles aus einer Hand: Wie gestalte ich einen effektiven Mechanismus für die Bewertung und Nachverfolgung von Risiken?
Ein AI Management System ist der organisatorische Rahmen, mit dem ein Unternehmen den Einsatz von Artificial Intelligence steuert. Es erfasst alle eingesetzten AI-Systeme, stuft sie nach ihrem Risiko ein, weist Verantwortliche zu, bewertet Kontrollziele und dokumentiert die Nachweise, die Anbieter und Betreiber gegenüber Prüfern und Aufsichtsbehörden erbringen müssen.
Der EU AI Act ist die weltweit erste umfassende AI-Verordnung. Er teilt AI-Systeme nach Risiko ein, von verboten über hoch und begrenzt bis minimal, und schreibt für Hochrisiko-Systeme unter anderem Risikomanagement, ein Modellinventar und Transparenz vor. Die Verordnung ist seit 2024 in Kraft.
Erfasst werden alle eingesetzten AI-Funktionen in Anwendungen, IT-Systemen und Cloud-Services. Dazu zählen zugekaufte Systeme ebenso wie Eigenentwicklungen und AI-Funktionen, die als Teil einer Standardsoftware mitgeliefert werden. Im CRISAM® AI Management System ist jedes davon ein Objekt mit Verantwortlichem, Einsatzzweck, Einstufung und Status.
Anbieter sind Organisationen, die AI-Systeme entwickeln. Betreiber sind Organisationen, die AI-Systeme einsetzen. Aus der Rolle ergeben sich unterschiedliche Pflichten und damit unterschiedliche Nachweise. Das CRISAM® AI Management System deckt beide Rollen ab und bewertet sie getrennt, auch wenn beide im selben Unternehmen vorkommen.
Das CRISAM® AI Management System unterstützt Sie dabei, AI-Systeme zentral zu erfassen, Risiken systematisch zu bewerten und die Anforderungen des EU AI Acts strukturiert umzusetzen, integriert in Ihre bestehende Governance-, Risk- und Compliance-Landschaft. Die Einstufung folgt je System denselben Prüfpunkten, Kontrollziele werden am Objekt bewertet, und die Dokumentation ist revisionssicher und auditfähig.
Das Dashboard „Übersicht AI-Systeme“ zeigt alle erfassten AI-Systeme inklusive Klassifizierung, Status, Risikoeinstufung und Verantwortlichkeiten. Der Bericht „AI-Systeme“ liefert strukturierte Management- und Compliance-Reports zur internen Steuerung sowie für Audits und regulatorische Nachweise. Detailansichten auf Systemebene zeigen je AI-System die Risikobewertung, den Maßnahmenstatus und die Dokumentation der Compliance-Anforderungen.
Vorausgesetzt werden die CRISAM® GRC Plattform und das CRISAM® DPMS Modul. Das AI Management System ist in die Plattform integriert und keine Insellösung. Bestehende Systeme bleiben erhalten und werden über Schnittstellen angebunden.
Zwei Webinare zum EU AI Act, für Deutschland und für Österreich, und die Kurse der CRISAM® Academy.
AI-Risiken, Compliance-Anforderungen und Maßnahmen zentral verwalten und AI Governance steuern.
Nächster Termin: 30.10.2026, 13:00 UhrTermine ansehen
Wie CRISAM® AIMS österreichische Unternehmen mit AI-Risikomanagement, Governance und Nachweisen unterstützt.
Nächster Termin: 24.11.2026, 13:00 UhrTermine ansehenWebinare und Schulungen im Überblick, dazu die selbstgesteuerten Kurse der CRISAM® Academy und die Produktunterlagen im Downloadcenter.
AcademyDownloadcenterIn einer Live-Demo erfassen wir gemeinsam eines Ihrer AI-Systeme: Rolle, Einsatzzweck, Einstufung, Kontrollziele und Bericht. Danach wissen Sie, wie viel Aufbauarbeit Ihnen das System bereits abnimmt.
Bleiben wir in Kontakt
Telefon
Newsletter
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen