Regelwerke
Unter Verwaltung → Regelwerke gibt eine Organisation ihren Rechtsrahmen an und übernimmt Regelsätze aus dem Recht (ADR 0088). Ein Regelsatz hält die Einstellungen, die er braucht, auf einem konformen Wert fest, verlangt Nachweise und Prüfungen, hält Modelle zurück, die ihn nicht erfüllen, und zeigt, ob die Einrichtung ihn erfüllt.
Der Rechtsrahmen
Abschnitt betitelt „Der Rechtsrahmen“Unter Rechtsrahmen sagst du, wo und wie die Organisation arbeitet: ihre Regionen, Branche und Größe, ihre Rolle nach der KI-Verordnung, ob sie einen Betriebsrat hat und ob ihre Nutzung ein hohes Risiko hat. Welche Regelsätze gelten, folgt daraus.
Die Regelsätze
Abschnitt betitelt „Die Regelsätze“| Regelsatz | Was er zum Beispiel festhält |
|---|---|
| DSGVO (Datenschutz-Grundverordnung (EU) 2016/679) | Personenbezogene Daten in Prompts maskiert oder abgelehnt; der Papierkorb des Gedächtnisses höchstens 30 Tage; der Verlauf der Tool-Aufrufe höchstens 365 Tage; ein Schritt für personenbezogene Daten in Pipelines; Modelle zurückgehalten, deren Daten ohne Auftragsverarbeitungsvertrag außerhalb des EWR verarbeitet werden; Nachweise zu weiteren Artikeln. |
| KI-Verordnung, für Betreiber (Verordnung (EU) 2024/1689) | Audit-Log und Verlauf der Tool-Aufrufe mindestens 184 Tage aufbewahrt (Art. 26, Protokolle); ein Schritt Rechtsprüfung für die Aufsicht; KI-Kompetenz als Nachweis (Art. 4). |
| NIS2 | Das Audit-Log mindestens 184 Tage aufbewahrt; Schulung, Lieferkette, Mehr-Faktor-Anmeldung und Meldungen als Nachweis. |
| BetrVG (Betriebsverfassungsgesetz, mit Betriebsrat) | Nachweise und Prüfungen zu §87, §90 und §80. |
Was das Übernehmen bewirkt
Abschnitt betitelt „Was das Übernehmen bewirkt“Übernehmen eines Regelsatzes bedeutet, AI OS:
- hält die Einstellungen, die er nennt, auf ihrem konformen Wert fest; halten zwei Regeln dieselbe Einstellung, gilt die strengere;
- verlangt Nachweise (Nachweis hochladen) oder eine bestätigte Checkliste;
- hält Modelle zurück, deren Daten und Verarbeitung eine Regel nicht erfüllen (Nicht angeboten: ein Regelsatz am Modell);
- fügt die Pipeline-Schritte hinzu, die er verlangt; eine Pipeline ohne sie lässt sich nicht speichern.
Wie streng er fragt, gilt je Regelsatz: Eine bestätigte Checkliste, Nachweis oder Prüfungen, Nachweis und eine bestätigte Checkliste.
Jede Regel zeigt ihren Stand: Erfüllt, Nicht erfüllt, Nachweis fehlt, Prüfung fehlt, Ausnahme oder Kommt (eine Regel, die erst ab einem späteren Datum gilt).
Ausnahmen
Abschnitt betitelt „Ausnahmen“Eine Einstellung, die ein Regelsatz festhält, lässt sich nur durch eine Ausnahme lockern: Ausnahme beantragen, und ein anderer Administrator gibt sie frei. Nicht mehr übernehmen beendet den Regelsatz für die Organisation.
Regelsätze im Entwurf
Abschnitt betitelt „Regelsätze im Entwurf“Die Regelsätze sind Entwürfe, bis eine rechtliche Prüfung sie veröffentlicht. Ein Entwurf lässt sich
nur übernehmen, wenn die Plattform-Einstellung compliance.draftSets an ist; sie ist standardmäßig
aus und für Test-Installationen gedacht. Fassungen, die eine KI aus dem amtlichen Text entwirft und
die nach rechtlicher Prüfung veröffentlicht werden, sind geplant (ADR 0088).