Ein wartbares KI-Inventar mit nachvollziehbaren Risikostufen aufbauen

Ein brauchbares KI-Inventar ist eine Routing-Schicht für Governance-Arbeit, kein überladener Speicher für jede Prüfung und jeden Testbericht. Das zeigt sich besonders bei einem Support-Assistenten: Solange er nur genehmigte Inhalte findet und einen Entwurf für Beschäftigte erstellt, bleibt sein Handlungsspielraum eng. Sobald dieselbe technische Lösung Identitätsdokumente liest, Rückzahlungen auslöst und Nachrichten selbst versendet, ist der Einsatz ein anderer. Der Anbieter kann gleich bleiben; Daten, Befugnisse, mögliche Folgen und damit der Prüfweg ändern sich grundlegend.

Was gehört konkret in ein KI-Inventar?

In das Inventar gehört je ein Datensatz für einen KI-gestützten Einsatz mit definiertem Zweck, Arbeitsablauf, Nutzerkreis und Weg vom Ergebnis zur Handlung. Diese Einheit macht sichtbar, wer betroffen ist, welche Informationen verarbeitet werden und welche Befugnisse an das Ergebnis anschließen. NIST beschreibt Inventare als organisierte Ressourcen für Wartung, Vorfälle sowie Fragen zu einzelnen Systemen und zum Portfolio. Der OECD-Rahmen betrachtet angewandte Systeme ebenfalls über Menschen, Kontext, Daten, Modelle, Aufgaben und Ergebnisse hinweg.

Teilen Sie einen Datensatz, wenn sich Zweck, betroffene Gruppen, Datensensitivität, Handlungsbefugnis, Einsatzbreite oder verantwortliche Eigentümerschaft wesentlich unterscheiden. Ein gemeinsames Sprachmodell kann daher hinter mehreren Einträgen stehen: etwa einer internen Schreibhilfe, einer Antwortassistenz im Kundenservice und einer automatisch handelnden Prozesskomponente. Anbieter-, Modell-, Datenquellen-, Anwendungs-, Vertrags-, Kontroll-, Vorfalls- und Freigabeunterlagen werden verknüpft statt kopiert. So bleiben gemeinsame Fakten zentral, während die risikorelevanten Unterschiede jedes Einsatzes erhalten bleiben.

• Der Eintrag beantwortet, wozu der Einsatz dient, wer ihn betreibt, wer betroffen ist und was nach einer Ausgabe geschehen kann.
• Portfoliosichten zeigen unter anderem fehlende Verantwortliche, Verteilung nach Stufe, überfällige Entscheidungen und offene Kontrolllücken.
• Vertiefende Prüfungen, Monitoring, Vorfallbearbeitung und Außerbetriebnahme werden über den Eintrag angestoßen, aber nicht vollständig darin abgelegt.

Welche Felder machen den Eintrag nützlich, ohne die Erfassung zu überladen?

Nützlich bleibt der Eintrag mit einer kleinen, verpflichtenden Erfassungsschicht und bedarfsabhängig verknüpften Nachweisen. Jedes Feld soll eine Eigentums-, Einstufungs- oder Routingfrage beantworten, nicht zu seitenlanger Prosa einladen. Das NIST Playbook nennt ein breites Spektrum an Dokumentationsthemen; auch der britische Erfassungsstandard umfasst Verantwortung, Lieferanten, Entscheidungseinfluss, menschliche Prüfung, Umfang, Daten, Risiken und Lebenszyklus. Für die Erstaufnahme genügt daraus ein konsequent verdichteter Kern.

• Einsatz-ID und verständlicher Name: stabile Suche, Verknüpfung und Historie.
• Fachliche und technische Verantwortung: benennen, wer entscheiden und wer ändern oder stoppen kann.
• Zweck, Ablauf und klare Grenzen: zulässige und ausgeschlossene Nutzung abgrenzen.
• Nutzergruppen und betroffene Personen: Bedienende von Betroffenen unterscheiden.
• Eingaben und höchste Schutzklasse: Datenkategorien und Quellen statt einzelner Spalten erfassen.
• Ausgaben, Folgenutzung und Befugnisse: Empfehlung, Einleitung und Ausführung von Handlungen unterscheiden.
• Anbieter, Modelle, Berechtigungen und Abhängigkeiten: gemeinsame Komponenten und nachgelagerte Systeme verknüpfen.
• Aktuelle Kontrollen und Nachweise: Prüfung, Zugriff, Tests, Monitoring, Korrektur und Ersatzweg auffindbar machen.
• Lebenszyklus und Schlüsseldaten: vorgeschlagen, Pilot, produktiv, pausiert oder außer Betrieb kontrolliert führen.
• Vier Bewertungen, Stufe, Overrides und Begründung: Routing, Unsicherheiten und Abweichungen nachvollziehbar machen.
• Status anwendbarer Pflichten: separate Fachprüfungen verknüpfen, ohne sie in die interne Stufe einzubauen.

Erfassen Sie bei Daten die Kategorien, Quellen und höchste einschlägige Schutzklasse, nicht jede Spalte. Bei Ausgaben zählt vor allem, wer oder was sie erhält und ob daraus eine Empfehlung, ein angestoßener Vorgang oder eine ausgeführte Handlung wird. Genannte Kontrollen sind zunächst Behauptungen: Verknüpfen Sie Testresultate, Freigaben, Anbieterprüfungen, Folgenabschätzungen, Vorfälle und Monitoringpläne, wenn die Einstufung sie verlangt. Speichern Sie außerdem die letzte wesentliche Änderung, die letzte Prüfung und den nächsten risikobasierten Prüftermin, ohne einen universellen Turnus vorzugeben.

Wie lässt sich die inhärente Exposition nachvollziehbar bewerten?

Bewerten Sie die inhärente Exposition mit vier erklärbaren Dimensionen: Folge, Autonomie, Reichweite und Sensitivität. Diese Kombination ist ein praktischer interner Vorschlag von ModelFold, kein von NIST, OECD, Kanada oder dem Vereinigten Königreich vorgeschriebener Standard. Die Quellen behandeln breitere Merkmale wie betroffene Gruppen, Rechte, Umkehrbarkeit, Daten, Einsatzbreite, Aufgaben, Ausgaben und Handlungsautonomie. Für jede Bewertung braucht es einen Satz mit einsatzspezifischem Nachweis; unbekannte Fakten werden offen markiert und geklärt, nicht erraten.

• Folge: Level 1 bedeutet örtlich begrenzte, rasch erkennbare und leicht umkehrbare Unannehmlichkeiten oder geringe Nacharbeit. Level 2 umfasst materielle betriebliche, finanzielle, kundenbezogene, personelle oder reputationsbezogene Folgen mit gezieltem Korrekturaufwand. Level 3 steht für glaubhafte Auswirkungen auf Rechte, wichtige Chancen oder Leistungen, Gesundheit, Sicherheit, Lebensunterhalt, kritische Abläufe oder andere schwere, schwer umkehrbare Ergebnisse.
• Autonomie: Level 1 liefert Inhalte, Analysen oder Vorschläge, über deren Nutzung ein Mensch vor einer Handlung entscheidet. Level 2 reiht, empfiehlt, leitet weiter, personalisiert oder startet begrenzte Handlungen mit eingeschränkter oder nachgelagerter Prüfung. Level 3 führt externe Handlungen aus, verkettet sie, verändert Datensätze oder Berechtigungen, bindet Ressourcen oder beeinflusst folgenreiche Entscheidungen ohne wirksame Einzelfallfreigabe.
• Reichweite: Level 1 ist ein begrenzter Pilot oder eine kleine interne Gruppe mit geringer Weiterverwendung. Level 2 bezeichnet wiederholten Einsatz in einer Funktion, einem Segment oder einem wesentlichen Ablauf mit relevantem Volumen oder mehreren Abnehmern. Level 3 ist unternehmensweit, öffentlich, marktübergreifend, hochvolumig, in Echtzeit oder so tief integriert, dass sich zusammenhängende Auswirkungen verbreiten können.
• Sensitivität: Level 1 betrifft öffentliche, synthetische oder genehmigte nicht vertrauliche Informationen ohne privilegierten Zugriff. Level 2 umfasst interne oder vertrauliche Geschäftsdaten, gewöhnliche personenbezogene Informationen, Kundeninhalte oder begrenzten authentifizierten Zugriff. Level 3 umfasst besonders sensible oder regulierte Daten, Zugangsdaten, Geheimnisse, privilegierte Inhalte, geschützte Merkmale oder deren Näherungswerte sowie Schreibzugriff auf wichtige geschützte Datensätze.

Bewertet wird der tatsächlich vorgeschlagene oder betriebene Einsatz, nicht das allgemeine Produktversprechen eines Anbieters. Bei der Folge hilft die Frage, was bei einer falschen, missbrauchten, nicht verfügbaren oder bestimmungsgemäß verwendeten Ausgabe glaubhaft passieren könnte. Bei Autonomie zählt der Weg von der Ausgabe zur Handlung; bei Reichweite zählen Breite, Häufigkeit und Vernetzung; bei Sensitivität die empfindlichste Information, die der Einsatz empfangen, ableiten, abrufen, offenlegen oder verändern kann.

Wie bestimmen die Bewertungen den passenden Prüfweg?

Die höchste materielle Dimension bestimmt die vorläufige interne Stufe: ausschließlich Level 1 ergibt Tier 1, mindestens ein Level 2 und kein Level 3 ergibt Tier 2, jedes Level 3 ergibt Tier 3. Diese Höchstwertregel ist eine redaktionelle Sicherheitsentscheidung und keine von NIST oder OECD validierte Formel. Sie verhindert, dass eine einzelne schwere Exposition durch drei niedrige Werte rechnerisch verschwindet. Jede Organisation muss Anker, Zuständigkeiten und Prüfwege an ihre Risikotoleranz sowie ihre getrennt zu prüfenden Pflichten anpassen.

• Stufen Sie nach oben, wenn Tätigkeiten außerhalb der Toleranz liegen, Betroffene schwer beeinträchtigt werden könnten oder sensible Daten auf weitreichende Zugriffe treffen.
• Eskalieren Sie ebenso bei unwirksamer menschlicher Kontrolle, schwieriger Umkehrbarkeit, kaskadierenden Abhängigkeiten, materiellen Vorfällen, offenen Pflichtfragen oder ungeklärten wesentlichen Fakten.
• Senken Sie die inhärente Bewertung nicht, nur weil eine Kontrolle aufgelistet ist.

Bewerten Sie zuerst den realen Einsatz ohne Vertrauensvorschuss für Kontrollen. Dokumentieren Sie Kontrollen getrennt, prüfen Sie deren Ausgestaltung und Nachweise im vorgesehenen Prüfweg und halten Sie danach Restrisikoentscheidung, Bedingungen und verantwortliche Freigabe fest. Diese Trennung ist ebenfalls ein betrieblicher Vorschlag, weil Risikobegriffe zwischen Organisationen variieren. Rechtliche, regulatorische, vertragliche, datenschutz-, sicherheits-, arbeits-, aufbewahrungs- und sektorspezifische Fragen laufen parallel; interne Tier-Bezeichnungen dürfen dafür nicht als Abkürzung dienen.

Was zeigt die Methode, wenn sich ein KI-Einsatz verändert?

Die Methode zeigt, dass eine Freigabe an den definierten Einsatz gebunden ist und nicht mit Modell oder Anbieter mitwandert. Im fiktiven Ausgangsfall ruft ein Support-Assistent genehmigte Hilfetexte ab und erstellt für geschulte Beschäftigte einen Antwortentwurf samt Quellenhinweisen. Eine Person bearbeitet und versendet ihn. Ausgeschlossen sind Kontobeziehungsweise Ausnahmeentscheidungen, automatisches Senden, Rückzahlungen, Kontoänderungen sowie der Zugriff auf Zahlungs- oder Identitätsdokumente. Der Pilot gilt nur für ein begrenztes Team und eine eingeschränkte Nachrichtenklasse.

• Folge Level 2: Eine falsche, versendete Antwort könnte Supportregeln materiell falsch darstellen und eine gezielte Korrektur gegenüber Kundinnen und Kunden erfordern.
• Autonomie Level 1: Die definierte Grenze ist der Entwurf; eine beschäftigte Person entscheidet, was tatsächlich versendet wird.
• Reichweite Level 1: Der Pilot bleibt auf ein geschultes Team und eine begrenzte Nachrichtenklasse beschränkt.
• Sensitivität Level 2: Verarbeitet werden gewöhnliche Kunden- und interne Kontoinformationen in einem authentifizierten System.

Der höchste Wert führt damit vorläufig zu Tier 2. Vor dem Versand vorgeschriebene Prüfung, Quellenhinweise, gesperrte Schreibaktionen, rollenbasierter Zugriff, Stichproben, Beschwerdeweg und manueller Ersatzbetrieb bleiben im Kontrollnachweis; ihre bloße Nennung senkt die inhärenten Werte nicht. Nun soll der Assistent zusätzlich Identitätsdokumente und Zahlungsstreitdaten lesen, Rückzahlungen auslösen, Kontostatus ändern, automatisch antworten und marktübergreifend arbeiten. Dadurch steigen glaubhafte Folgen, Autonomie, Reichweite und Sensitivität jeweils auf Level 3.

Vor dieser Erweiterung wird der Eintrag erneut geöffnet und an Tier 3 sowie die parallelen Fachprüfungen geleitet. Die frühere Freigabe deckt weder neue Daten noch Schreibrechte, automatische externe Handlungen oder den größeren Einsatzumfang. Die verstärkte Prüfung benötigt passende Fachexpertise und unabhängige Gegenprüfung; sie kann die Erweiterung einschränken oder stoppen. Das fiktive Beispiel behauptet weder gemessene Ergebnisse noch eine externe Validierung der Bewertungen oder die Zulässigkeit automatisierter folgenreicher Handlungen.

Vertrauen verdient das Inventar, wenn neue Daten, Befugnisse oder Reichweite den Prüfweg verändern – nicht bloß eine Tabellenzeile.

Wie bleibt das Inventar nach dem Start aktuell?

Aktuell bleibt das Inventar durch ereignisbezogene Wiederöffnung, risikobasierte Bestätigung durch Verantwortliche und klar bearbeitete Warteschlangen. Hinweise können aus Produkt- und Prozessaufnahme, Beschaffung und Vertragsverlängerung, Applikations- und Architekturprüfung, Berechtigungs- und Integrationsverwaltung, Abonnements, Modell- und Datenprozessen, Mitarbeitermeldungen, Supportfällen, Vorfällen und Beschwerden kommen. Solche Quellen verbessern die Auffindbarkeit, beweisen aber niemals Vollständigkeit. Deshalb müssen Abdeckungsregel, Pflegeverantwortung und erwartete Meldung wesentlicher Änderungen ausdrücklich festgelegt sein.

• Öffnen Sie den Eintrag bei Änderungen an Zweck, Verantwortung, Nutzergruppen, Betroffenen, Markt, Daten, Aufbewahrung, Zugriff, Ausgaben, Befugnissen oder menschlicher Prüfung.
• Erfassen Sie ebenso Anbieter-, Modell-, Versions-, Integrations-, Volumen-, Kontroll-, Nachweis-, Vorfalls-, Pflicht-, Pausen-, Ersatz- und Außerbetriebnahmeänderungen.
• Führen Sie Arbeitsvorräte für fehlende Verantwortliche, unbekannte Bewertungen, offene Overrides, überfällige Prüfungen, fehlende Kontrollnachweise, Anbieteränderungen und unvollständige Stilllegung.

Ergänzen Sie Ereignisse um eine Bestätigung in einem risikobasierten Intervall. Höhere Exposition, rasche Änderungen, jüngste Vorfälle oder schwache Nachweise können eine engere Prüfung rechtfertigen; ein einheitlicher Quartals- oder Jahresrhythmus passt nicht für jedes Portfolio. Ein kleines Dashboard reicht: Einträge und betroffene Gruppen nach Stufe und Lebenszyklus, fehlende Felder, überfällige Entscheidungen, offene Ausnahmen und Kontrolllücken, Routingdauer sowie abgeschlossene Stilllegungen. Abdeckungskennzahlen bleiben Suchsignale, kein Vollständigkeitszertifikat.

Auch „außer Betrieb“ ist ein kontrollierter Zustand. Bewahren Sie die erforderliche Verantwortung, Migrations- und Abhängigkeitsklärung, Entfernung von Zugriffen sowie jene Nachweise, die den tatsächlichen Stopp bestätigen; eine allgemeine Aufbewahrungsfrist lässt sich daraus nicht ableiten. In den ersten 30 Tagen definieren Sie Datensatzeinheit, Schema, Verantwortungsregel und Suchquellen. Danach testen Sie die Methode an einer vielfältigen Stichprobe, kalibrieren Anker und Overrides und starten schließlich Bestätigungen, Änderungsmeldungen, Warteschlangen und das kompakte Dashboard.

Die Methode bleibt eine interne Routinghilfe und keine Compliance-Feststellung. Qualifizierte Verantwortliche für Recht, Compliance, Datenschutz, Informationssicherheit, Beschaffung, Records Management, Arbeitsfragen und den jeweiligen Sektor müssen anwendbare Vorgaben separat beurteilen. Bevor folgenreiche oder besonders risikobehaftete Einsätze weitergehen, braucht es angemessene Fachexpertise, nachvollziehbare Nachweise und eine klar verantwortete menschliche Entscheidung. Das Inventar schafft dafür eine gemeinsame Arbeitsoberfläche – nicht die fachliche oder rechtliche Entscheidung selbst.