Prüf- und Erstellungsassistent für KI-Governance und KI-Richtlinien

Ist der KI-Einsatz in Ihrem Unternehmen geregelt – oder lediglich geduldet?

Erstellen Sie die organisatorischen Grundlagen für einen verantwortungsvollen KI-Einsatz: von der KI-Richtlinie über zulässige Anwendungen und Verantwortlichkeiten bis zu Kontrollvorgaben und Managementberichten.

Künstliche Intelligenz wird in Unternehmen zunehmend selbstverständlich eingesetzt. Mitarbeitende nutzen KI-Assistenten, Fachbereiche automatisieren Aufgaben und neue KI-Agenten können eigenständig Informationen verarbeiten und Aktionen auslösen.

Doch wer legt fest, was erlaubt ist? Welche Informationen dürfen verarbeitet werden? Wer prüft kritische Ergebnisse? Welche KI-Anwendungen benötigen eine Freigabe? Und wer trägt die Verantwortung, wenn etwas schiefgeht?

Diese Fragen lassen sich nicht allein mit technischen Einstellungen beantworten.

Unser digitaler Prüf- und Erstellungsassistent unterstützt Sie dabei, die Regeln für den KI-Einsatz in Ihrem Unternehmen systematisch festzulegen und daraus direkt verwendbare Governance-Dokumente zu erstellen.

Von Ihren organisatorischen Entscheidungen zum individuellen KI-Governance-Paket.

→ KI-Governance jetzt gestalten

KI verantwortungsvoll nutzen beginnt mit klaren Regeln.

Eine KI-Richtlinie aus einer allgemeinen Vorlage zu übernehmen, ist einfach. Schwieriger ist es, Regeln zu schaffen, die zu den tatsächlichen Einsatzgebieten, Risiken und Verantwortlichkeiten Ihres Unternehmens passen.

Ein Unternehmen, das KI ausschliesslich zur Textunterstützung nutzt, benötigt andere Vorgaben als eine Organisation, die personenbezogene Daten verarbeitet, KI in der Softwareentwicklung einsetzt oder autonomen KI-Agenten Zugriff auf Geschäftssysteme erlaubt.

Der Prüf- und Erstellungsassistent berücksichtigt deshalb Ihre konkreten Rahmenbedingungen.

Sie entscheiden, welche KI-Anwendungen zugelassen werden, wie weit deren Handlungsspielraum reicht, welche Informationen verarbeitet werden dürfen und welche Kontrollen erforderlich sind.

Aus diesen Entscheidungen entstehen auf Ihr Unternehmen abgestimmte Richtlinien, Regelungen und Managementdokumente.

Was Sie mit dem Assistenten erreichen

1. Den KI-Einsatz systematisch erfassen

Beschreiben Sie, in welchen Unternehmensbereichen KI eingesetzt wird oder geplant ist.

Erfassen Sie die vorgesehenen Anwendungen, KI-Lösungen, Informationsarten und möglichen Auswirkungen auf Personen, Geschäftsprozesse und Entscheidungen.

So schaffen Sie eine Grundlage, um den KI-Einsatz nicht nur allgemein, sondern anhand konkreter Nutzungsszenarien zu regeln.

2. Zulässige Nutzung und Grenzen festlegen

Bestimmen Sie, welche KI-Anwendungen und Nutzungsformen erlaubt sind und unter welchen Bedingungen sie eingesetzt werden dürfen.

Legen Sie insbesondere Regeln für den Umgang mit vertraulichen Informationen, personenbezogenen Daten, KI-generierten Inhalten, Softwarecode und externen KI-Anbietern fest.

Definieren Sie auch die Grenzen für KI-Agenten, die selbstständig Aktionen ausführen oder auf Unternehmenssysteme zugreifen können.

3. Verantwortlichkeiten, Risiken und Kontrollen regeln

Legen Sie fest, wer für den KI-Einsatz verantwortlich ist, wer neue Anwendungen bewilligt und wann eine erneute Prüfung erforderlich wird.

Bestimmen Sie, wie menschliche Aufsicht, Ergebnisprüfungen, Protokollierung, Monitoring, Vorfallbehandlung und Änderungen organisiert werden sollen.

Der Assistent berücksichtigt dabei die gewählten Einsatzszenarien und leitet daraus relevante Governance-Anforderungen und Risikohinweise ab.

4. Individuelle Richtlinien und Managementdokumente erstellen

Überführen Sie Ihre Festlegungen in ein strukturiertes KI-Governance-Paket.

Erstellen Sie unter anderem eine AI Policy und eine AI Acceptable Use Policy (AUP).

Je nach gewähltem Paketumfang entstehen ergänzende Register, Verantwortlichkeitsmatrizen, Kontrollübersichten und Managementberichte.

So funktioniert der Prüf- und Erstellungsassistent

Schritt 1 – Unternehmen und KI-Nutzung beschreiben

Beantworten Sie einen strukturierten Fragenkatalog zu Ihrem Unternehmen, den betroffenen Geschäftsbereichen und den eingesetzten oder geplanten KI-Anwendungen.

Berücksichtigen Sie dabei auch Datenarten, KI-Autonomie und mögliche Auswirkungen auf Personen und Geschäftsprozesse.

Schritt 2 – Governance-Regeln bestimmen

Legen Sie die organisatorischen Vorgaben für den KI-Einsatz fest.

Dazu gehören zulässige Anwendungen, menschliche Aufsicht, Verantwortlichkeiten, Freigaben, Datenschutz, Informationssicherheit und der Umgang mit externen Anbietern.

Schritt 3 – Kontroll- und Betriebsmodell festlegen

Bestimmen Sie, wie risikoorientiert Ihre KI-Governance ausgestaltet werden soll.

Definieren Sie Anforderungen an Dokumentation, Schulung, Monitoring, Vorfallbehandlung, Änderungen, unabhängige Prüfungen, Ausnahmen und Ausserbetriebnahme.

Schritt 4 – Dokumentationspaket auswählen

Wählen Sie zwischen drei Paketumfängen:

  • Starter: KI-Richtlinie, Acceptable Use Policy und Managementzusammenfassung.

  • Professional: Zusätzlich KI-Anwendungs- und Asset-Register sowie Verantwortlichkeits-, Aufsichts- und Freigabematrizen.

  • Enterprise: Zusätzlich Risikoregister, Kontrollmatrix, Lieferantenanforderungen und Review-Plan.

Schritt 5 – Dokumente erzeugen und sichern

Prüfen Sie Ihre Angaben und ergänzen Sie die gewünschten Dokumenteninformationen und Ihr Unternehmenslogo.

Erstellen Sie anschliessend Ihr individuelles Governance-Paket und laden Sie die Ergebnisse herunter.

→ KI-Richtlinien und Governance-Paket erstellen

Was Sie als Ergebnis erhalten

Ein zusammenhängendes Dokumentationspaket für die Regelung und Steuerung des KI-Einsatzes in Ihrem Unternehmen.

AI Policy – Ihre unternehmensweite KI-Richtlinie

Eine strukturierte Richtlinie mit den wesentlichen organisatorischen Regeln, Verantwortlichkeiten, Kontrollanforderungen und Vorgaben für den KI-Einsatz.

AI Acceptable Use Policy – Regeln für die zulässige Nutzung

Konkrete Vorgaben für Mitarbeitende und weitere berechtigte Nutzer zum erlaubten Umgang mit KI-Anwendungen, Informationen, Ergebnissen und Handlungsmöglichkeiten.

KI-Anwendungs- und Asset-Register

Strukturierte Verzeichnisse zur Dokumentation von KI-Einsatzfällen und relevanten KI-Ressourcen.

Verantwortlichkeits- und Freigabematrizen

Übersichten zur Zuordnung von Rollen, menschlicher Aufsicht und Entscheidungs- beziehungsweise Freigabeverantwortung.

Risiko- und Kontrollunterlagen

Im Enterprise-Paket ergänzende Dokumente zur Erfassung und Steuerung von KI-Risiken, Kontrollen und Anforderungen an externe Anbieter.

Management- und Verwaltungsratsberichte

Zusammenfassende Dokumente, die wesentliche Governance-Entscheidungen, offene Handlungsfelder und den Stand der organisatorischen Regelungen für die Unternehmensführung aufbereiten.

Weitere Governance-Register

Ergänzende Vorlagen und Übersichten, beispielsweise für Lieferanten, Schulungen, Vorfälle, Entscheidungen, Verbesserungen und Managementreviews.

Die erstellten Unterlagen können je nach Dokument als HTML, Word-kompatible Datei, CSV oder druckoptimiertes PDF ausgegeben werden. Ein vollständiges Governance-Paket steht auch als ZIP-Archiv zur Verfügung.

Für wen ist der Assistent gedacht?

Verwaltungsräte und Geschäftsleitungen

Die klare Regeln für den KI-Einsatz festlegen, Verantwortlichkeiten zuordnen und ihre Governance-Entscheidungen nachvollziehbar dokumentieren möchten.

KMU und Unternehmensverantwortliche

Die eine auf ihre tatsächliche KI-Nutzung abgestimmte Richtlinie benötigen, ohne dafür ein umfangreiches Organisationsprojekt aufsetzen zu wollen.

AI Governance- und Compliance-Verantwortliche

Die Richtlinien, Kontrollvorgaben, Zuständigkeiten und Nachweise strukturiert erstellen und weiterentwickeln müssen.

IT-, Security- und Datenschutzverantwortliche

Die Anforderungen an KI-Anwendungen, externe Anbieter, Datenverarbeitung, Berechtigungen und menschliche Kontrolle festlegen möchten.

Personal- und Organisationsverantwortliche

Die verbindliche Nutzungsregeln, Schulungsanforderungen und organisatorische Verantwortlichkeiten für den KI-Einsatz benötigen.

Ihre Vorteile auf einen Blick

Individuell statt von der Stange

Ihre KI-Richtlinien entstehen aus den tatsächlichen Einsatzszenarien und den von Ihnen festgelegten Governance-Entscheidungen.

Strukturiert statt improvisiert

Ein geführter Fragenprozess unterstützt Sie dabei, wesentliche Regelungsbereiche systematisch zu bearbeiten.

Risikoorientiert statt pauschal

Unterschiedliche KI-Nutzungsformen, Datenarten und Autonomiegrade werden bei der Ableitung relevanter Governance-Vorgaben berücksichtigt.

Konsistent statt widersprüchlich

Richtlinien, Verantwortlichkeiten und ergänzende Dokumentationsunterlagen werden aus einer gemeinsamen Grundlage erzeugt.

Direkt nutzbar statt nur analysiert

Am Ende stehen konkrete Dokumente, Register und Managementunterlagen zur weiteren Prüfung, Freigabe und Verwendung.

Weiterentwickelbar statt einmalig

Sie können Projektstände sichern, wieder öffnen und die Governance-Dokumentation bei veränderten Anforderungen überarbeiten.

Direkt im Browser arbeiten

Der Prüf- und Erstellungsassistent ist ohne zusätzliche Softwareinstallation nutzbar.

Ihre Arbeitsumgebung bietet:

  • Geführte Bearbeitung in deutscher und englischer Sprache

  • Auswahl unterschiedlicher Governance-Paketumfänge

  • Lokale Speicherung mehrerer Projekte im Browser

  • Wiederaufnahme bereits gespeicherter Arbeitsstände

  • Einbindung eines eigenen Unternehmenslogos

  • Anpassbare Dokumentenangaben und Dokumentationsumfang

  • Automatische Prüfung auf fehlende Pflichtangaben

  • Export einzelner Dokumente und eines vollständigen ZIP-Pakets

  • Ausgabe von Richtlinien, Managementberichten und Registern in unterschiedlichen Formaten

Die Bearbeitung und Dokumentenerstellung erfolgen lokal im Browser. Ihre Arbeitsstände können lokal gespeichert und als Dateien gesichert werden.

Wichtig: Die erzeugten Dokumente sind eine Grundlage für Ihre unternehmensspezifische KI-Governance. Sie ersetzen weder die fachliche Freigabe durch die zuständigen Stellen noch eine erforderliche rechtliche oder regulatorische Prüfung.

Regeln Sie den KI-Einsatz, bevor ungeklärte Fragen zum Risiko werden.

Künstliche Intelligenz kann Unternehmen leistungsfähiger machen. Voraussetzung ist, dass ihre Nutzung klar geregelt und organisatorisch beherrschbar bleibt.

Dazu benötigen Sie keine allgemeine Absichtserklärung, sondern konkrete Festlegungen: Was ist erlaubt? Wer ist verantwortlich? Welche Kontrollen gelten? Wie werden Entscheidungen dokumentiert?

Mit dem Prüf- und Erstellungsassistenten für KI-Governance und KI-Richtlinien überführen Sie diese Fragen in ein auf Ihr Unternehmen abgestimmtes Regelwerk und ein direkt verwendbares Dokumentationspaket.

Beginnen Sie mit Ihren konkreten KI-Anwendungen und erstellen Sie Schritt für Schritt Ihre organisatorischen Grundlagen.

Beispiel