HAUS
Ein pragmatischer, praxiserprobter Rahmen für KI-Governance, konsequent aus Sicht des Risikos gedacht. Drei bewährte Komponenten, übereinandergelegt zu einem Haus, in dem eure KI sicher leben kann.A pragmatic, practice-proven framework for AI governance, consistently approached from a risk perspective. Three established components, layered to form a house where your AI can operate safely.
Entwickelt & bereitgestellt von derProvided by IT Process & Audit
Drei Brillen auf die gleiche ThematikThree Perspectives on the Same Topic
Rechtsabteilung, IT & Security und Risk Management blicken aus je eigener Perspektive auf KI. HAUS legt die drei bewährten Komponenten einfach übereinander, und die Schichten, die dabei entstehen, sehen aus wie ein Haus.Legal, IT & Security and Risk Management each view AI from their own angle. HAUS simply layers the three established components, and the resulting layers look like a house.
- ▪KI-Praktiken identifizieren und dokumentierenIdentify and document AI practices
- ▪Risikoklassen der eingesetzten Systeme bestimmenDetermine risk classes of deployed systems
- ▪Dokumentations- und Transparenzpflichten erfüllenMeet documentation and transparency obligations
- ▪Fristen und Übergangsregelungen verfolgenTrack deadlines and transitional provisions
- ▪KI-Managementsystem (AIMS) strukturiert aufbauenBuild a structured AI management system (AIMS)
- ▪Rollen und Entscheidungskompetenzen definierenDefine roles and decision-making responsibilities
- ▪Technische und organisatorische Kontrollen einführenImplement technical and organisational controls
- ▪Auditpfade und Nachweise bereitstellenProvide audit trails and evidence
- ▪Schadensmuster aus realen KI-Vorfällen auswertenAnalyse damage patterns from real AI incidents
- ▪Relevante Risikokategorien je System ableitenDerive relevant risk categories per system
- ▪Risikoregister mit empirischer Grundlage aufbauenBuild a risk register on an empirical basis
- ▪Regelmäßig auf neue Einträge prüfenReview regularly for new entries
Drei Komponenten, einThree Components, One HausHouse
Fundament, Struktur und Dach bilden das Haus; im Betrieb wird es täglich gelebt. Klickt euch durch die Ebenen.Foundation, Structure and Roof form the house; in Operations it is lived daily. Click through the layers.
{{ curTitle }}
{{ curQ }}
{{ curDesc }}
Anforderung, Maßnahme und Risiko zusammengedachtRequirements, Controls and Risks United
HAUS verbindet die drei Komponenten zu einem Modell: Jede Rechtsanforderung ist mit konkreten Maßnahmen verknüpft, jede Maßnahme mit den Risiken, die sie adressiert. Governance lässt sich so aus Sicht des Risikos steuern statt in getrennten Dokumenten.HAUS connects the three components into one model: every legal requirement is linked to concrete controls, every control to the risks it addresses. Governance can thus be driven by risk, not by separate documents.
Anforderung → MaßnahmeRequirement → Control
Jede Pflicht des EU AI Act ist einer konkreten Maßnahme aus dem Control-Set zugeordnet.Every EU AI Act obligation is assigned to a concrete control from the control set.
Maßnahme → RisikoControl → Risk
Jede Maßnahme adressiert dokumentierte Risikokategorien des MIT AI Risk Repository.Every control addresses documented risk categories from the MIT AI Risk Repository.
Risiko → ExpositionRisk → Exposure
Welche Risiken zählen, ergibt sich aus dem tatsächlichen KI-Einsatz der Organisation.Which risks apply depends on the organisation's actual AI use.
KI-Governance einführen in 6 SchrittenImplementing AI Governance in 6 Steps
Je nach Reifegrad wird eine unterschiedliche Tiefe notwendig. Das HAUS gibt die Reihenfolge vor.The depth required depends on the maturity level. HAUS defines the sequence.
SensibilisierungAwareness
KI-Nutzung transparent machen, Führungskräfte und Fachbereiche einbeziehen, ein gemeinsames Verständnis von Chancen und Risiken schaffen.Make AI use transparent, involve leadership and departments, build a shared understanding of opportunities and risks.
InventarisierungInventory
Alle eingesetzten KI-Systeme systematisch erfassen, nach Kritikalität klassifizieren, Grundlage für das Risikoregister schaffen.Systematically capture all deployed AI systems, classify by criticality, and establish the basis for the risk register.
RisikoanalyseRisk Analysis
Relevante Risikokategorien je System ableiten, Exposition bewerten (Wahrscheinlichkeit × Impact), Governance-Roadmap fundieren.Derive relevant risk categories per system, assess exposure (likelihood × impact), and ground the governance roadmap.
Governance-StrukturGovernance Structure
Verantwortlichkeiten und Entscheidungsstrukturen festlegen, AI Controls planen, unternehmensweite Strategie und KI-Stellenwert festlegen.Define responsibilities and decision structures, plan AI Controls, establish controls and audit trails.
Compliance-MappingCompliance Mapping
Spezifische Pflichten und Fristen ableiten, Governance-Maßnahmen auf den AI Act mappen.Determine the EU AI Act risk class per system, derive specific obligations and deadlines, and map controls to the AI Act.
Laufender BetriebOngoing Operations
KPI-Monitoring für KI-Systeme und Vorfälle, festen Reviewzyklus für Governance einführen, Vorfallsmanagement etablieren.Monitor KPIs for AI systems and incidents, establish a fixed governance review cycle, and assess new AI systems against the framework.
Drei Wege insThree Ways into the HausHAUS
Startet mit der Online-Selbsteinschätzung, arbeitet im Excel-Tool weiter und schlagt jedes Detail in der Dokumentation nach.Start with the online self-assessment, continue in the Excel tool, and look up every detail in the documentation.
HAUS Excel-Tool
Das vollständige Framework als Arbeitsmappe: KI-Inventar, Risikomapping auf das MIT-Repository, AI Controls und AI-Act-Pflichten, direkt befüllbar.The complete framework as a workbook: AI inventory, risk mapping to the MIT Repository, AI Controls and AI Act obligations, ready to fill in.
Excel-Tool herunterladen ↓Download Excel Tool ↓DokumentationDocumentation
Die drei Komponenten und der laufende Betrieb im Detail, die 6 Einführungsschritte, Risikodomänen, Controls und AI-Act-Pflichten.All three components and ongoing operations in detail, the 6 implementation steps, risk domains, controls and AI Act obligations.
Dokumentation öffnen →Open Documentation →
Zur Verfügung gestellt von derProvided by IT Process & Audit
HAUS wird zur Verfügung gestellt von derHAUS is provided by IT Process & Audit GmbH Wirtschaftsprüfungsgesellschaft, als pragmatischer, praxiserprobter Rahmen aus realer Beratungs- und Prüfungserfahrung., as a pragmatic, practice-proven framework built on real advisory and audit experience.
Zur ITPA-Website ↗ITPA Website ↗