KI-Governance: was wir schon messen und was in Vorbereitung ist.
Wenn Sie KI-Systeme nutzen oder integrieren, erwarten die KI-Verordnung und ISO/IEC 42001, dass Sie sie steuern. Heute misst HodeiShield Ihre Abdeckung beider unter seinen 17 Rahmenwerken. Das Modul KI-Governance ist in Vorbereitung: Einen Termin nennen wir nicht.
- Modul KI-Governance: in Vorbereitung, ohne Termin
- EU-KI-Verordnung und ISO/IEC 42001: Abdeckung, gemessen an den kanonischen Kontrollen
KI-Governance
Stand heuteEU-KI-Verordnung
Verfügbar
Abdeckung, gemessen an den kanonischen Kontrollen
ISO/IEC 42001
Verfügbar
Abdeckung, gemessen an den kanonischen Kontrollen, mit Nachweisen, die verfallen
Rahmenwerkübergreifender Crosswalk
Verfügbar
Verwendet Nachweise über die 17 Rahmenwerke hinweg wieder
HodeiAI, gesteuerte KI
Verfügbar
Es schlägt vor, eine Person genehmigt; ein Administrator kann es abschalten
Modul KI-Governance
In Vorbereitung
Register der KI-Systeme und seine Verbindung zur KI-Verordnung, ISO 42001 und DSGVO. Kein Termin
Was es heute gibt, mit Beleg und Geltungsbereich
Das können Sie schon jetzt nutzen, um KI zu steuern, und so weit reicht jedes.
HodeiShield ordnet Ihre Nachweise den kanonischen Kontrollen von 17 Rahmenwerken zu, darunter die EU-KI-Verordnung (Verordnung (EU) 2024/1689) und ISO/IEC 42001.
Doku · Compliance (öffnet sich in einem neuen Tab)Geltungsbereich. Abdeckung, gemessen an den kanonischen Kontrollen jedes Rahmenwerks; nie eine Freigabe.
Sowohl ISO/IEC 42001 als auch die EU-KI-Verordnung werden als Abdeckung, gemessen an den kanonischen Kontrollen, ausgewiesen.
Doku · Compliance (öffnet sich in einem neuen Tab)Geltungsbereich. Es ist eine aus Ihren Nachweisen gemessene Abdeckung, keine Freigabe und keine Zertifizierung.
Die Nachweis-Engine gibt jedem Nachweis einen Verantwortlichen, ein Gültigkeitsdatum und einen Status. Abgelaufene Nachweise zählen nicht mehr, und der Crosswalk verwendet sie rahmenwerkübergreifend wieder.
Doku · Compliance (öffnet sich in einem neuen Tab)Geltungsbereich. Nachweise werden manuell hochgeladen oder verlinkt; es gibt keine automatischen Cloud-Collectors.
HodeiAI, ein Beispiel für gesteuerte KI
Was Sie von jeder KI verlangen würden, die Ihre Daten berührt, angewandt auf unsere.
- Modell
- Mistral AI.
- Personenbezogene Daten
- HodeiAI und der virtuelle CISO pseudonymisieren die erkannten personenbezogenen Daten vor dem Senden; die Zuordnung existiert nur im Arbeitsspeicher. Die Risikoanalyse der Lieferantenscans pseudonymisiert nicht: Sie sendet die Domain des Lieferanten und die Befunde.
- Unterhaltungen
- Höchstens 90 Tage aufbewahrt.
- Kontrolle durch Administratoren
- Ein Administrator kann es abschalten.
- Befugnis
- Es handelt nie ohne die ausdrückliche Bestätigung einer Person.
Was „in Vorbereitung“ bedeutet
Das Modul KI-Governance, mit dem Register der KI-Systeme und seiner Verbindung zur KI-Verordnung, ISO/IEC 42001 und DSGVO, ist heute nicht verfügbar. Wir nennen weder einen Termin noch einen festen Umfang.
Heute können Sie Ihre KI-Systeme in HodeiShield nicht inventarisieren. Sie können Ihre Abdeckung der Rahmenwerke messen, die sie regulieren, und sehen, welche Nachweise fehlen und in welcher Reihenfolge.
Wenn das Ihr Anwendungsfall ist, sagen Sie es uns in der Sitzung zur Abdeckung: Wir zeigen Ihnen, was es heute gibt, und notieren Ihren Bedarf.
Weiterlesen
KI-Governance: direkte Fragen
Die Fragen von Menschen, die für die KI ihrer Organisation einstehen müssen.
Haben Sie ein Register der KI-Systeme?
Noch nicht. Das Modul KI-Governance, das dieses Register enthalten würde, ist in Vorbereitung, und wir nennen weder einen Termin noch eine Verfügbarkeit.
Was deckt HodeiShield heute von der EU-KI-Verordnung ab?
Es misst Ihre Abdeckung der Verordnung (EU) 2024/1689 an den kanonischen Kontrollen, anhand Ihrer Nachweise, und sagt Ihnen, was fehlt. Es ist gemessene Abdeckung, keine Freigabe.
Und ISO/IEC 42001?
Es misst Ihre Abdeckung der kanonischen Kontrollen von ISO/IEC 42001, mit Nachweisen, die einen Verantwortlichen, ein Gültigkeitsdatum und einen Status tragen. Abgelaufene Nachweise zählen nicht mehr.
Garantieren Sie die Einhaltung der KI-Verordnung?
Nein. HodeiShield misst Ihre Abdeckung und ordnet, was fehlt. Die Audit-Bereitschaft hängt von Ihren Nachweisen ab.
Sendet HodeiAI personenbezogene Daten an ein Modell?
Es pseudonymisiert die erkannten personenbezogenen Daten (E-Mail-Adressen, Telefonnummern, nationale Ausweisnummern, IBANs und die Namen von Personen Ihrer Organisation) vor dem Senden, und die Zuordnung existiert nur im Arbeitsspeicher. Wir behaupten nicht, dass keine personenbezogenen Daten abfließen: Es hängt davon ab, was erkannt wird. Die Risikoanalyse der Lieferantenscans pseudonymisiert nicht: Sie sendet die Domain des Lieferanten und die Befunde.
Kann ich mich für das Modul vormerken lassen?
Ja: Fragen Sie eine Demo an und wählen Sie KI-Governance als Interesse aus. Das ist der Weg, den wir heute haben; es ist keine Warteliste mit Termin.
Sagen Sie uns, welche KI Sie steuern müssen
Fragen Sie eine Demo an, und wir besprechen, was HodeiShield heute für die KI-Verordnung und ISO/IEC 42001 misst, und notieren Ihren Fall für das Modul in Vorbereitung.
Für das Modul KI-Governance nennen wir keinen Termin.