Was müssen Sie über die Rollen wissen?
Das KI-Gesetz legt Pflichten basierend auf Ihrer Rolle in der KI-Lieferkette fest. Ein Unternehmen kann für verschiedene Systeme oder in unterschiedlichen Phasen mehrere Rollen innehaben.
Anbieter (Entwickler)
Sie gelten als Anbieter, wenn Sie ein KI-System entwickeln oder unter Ihrem Namen/Ihrer Marke auf dem EU-Markt bereitstellen, ein KI-System wesentlich verändern oder ein allgemein einsetzbares Modell in eine Hochrisikoanwendung integrieren und die Verantwortung dafür übernehmen.
Hauptverantwortlichkeiten:
- Risikomanagement über den gesamten Lebenszyklus
- Datenverwaltung (Qualität, Repräsentativität, Bias-Kontrollen)
- Technische Dokumentation und Aufzeichnungen
- Protokollierung und Nachverfolgbarkeit nach dem Prinzip „by design“
- Möglichkeit zur menschlichen Aufsicht (bedeutende Eingriffe möglich)
- Kontrollen zur Genauigkeit, Robustheit und Cybersicherheit
- Qualitätsmanagementsystem
- Konformitätsbewertung und CE-Kennzeichnung (falls zutreffend)
- Registrierung in der EU-Datenbank für Hochrisiko-KI
- Überwachung nach dem Inverkehrbringen und Meldung schwerwiegender Vorfälle
Importeure
Sie gelten als Importeur, wenn Sie KI-Systeme aus Nicht-EU-Ländern auf dem EU-Markt bereitstellen.
Hauptverantwortlichkeiten:
- Nur konforme KI-Systeme auf dem Markt bereitstellen
- CE-Kennzeichnung, Identität des Anbieters gemäß EU-Konformitätserklärung überprüfen und sicherstellen, dass Anleitungen in den erforderlichen EU-Sprachen vorliegen
- Sicherstellen, dass die technische Dokumentation den Behörden auf Anfrage vorgelegt werden kann
- Sicherstellen, dass Lager- und Transportbedingungen die Einhaltung der Vorschriften gewährleisten
- Bei vermuteter Nichtkonformität oder Risiko: nicht auf den Markt bringen; den Anbieter und die Behörden informieren; Korrekturmaßnahmen ergreifen
Händler
Sie gelten als Händler, wenn Sie KI-Systeme innerhalb der EU-Lieferkette bereitstellen, ohne selbst Anbieter oder Importeur zu sein.
Hauptverantwortlichkeiten:
- Vor der Bereitstellung prüfen: CE-Kennzeichnung, Etikettierung und dass die erforderlichen Anleitungen dem Produkt beiliegen
- Sicherstellen, dass Lagerung und Transport die Einhaltung der Vorschriften nicht beeinträchtigen; mit den Marktüberwachungsbehörden zusammenarbeiten
- Aufzeichnungen über Beschwerden und Nichtkonformitäten führen; Korrekturmaßnahmen ergreifen und bei Problemen benachrichtigen
Wie wir Ihre KI-Reise unterstützen
Bei Eraneos verbinden wir tiefgehendes Fachwissen mit bewährten Methoden. Unser pragmatischer Ansatz liefert risikoorientierte, prüfsichere Lösungen, die in der Praxis wirklich funktionieren. Wir bieten Unterstützung in den folgenden Bereichen und vielen weiteren:
- Unterstützung bei der Klassifizierung Ihrer KI-Systeme
- Abschätzung des Folgeaufwands abhängig von der Klassifizierung der KI-Systeme und Erstellung von Handlungsoptionen
- Berücksichtigung der Anforderungen an die Entwicklung und Nutzung von KI-Systemen bereits bei der Gestaltung der Anwendungsfälle
- Sicherstellung der KI-Kompetenz gemäß Artikel 4 (Erstschulung)
- Regulierungskonforme Dokumentation und Gewährleistung der Prüfbarkeit
- Verhaltenskodizes und Governance-Mechanismen (freiwillig für nicht-hochriskante KI-Systeme) gemäß den EIOPA-Prinzipien zur KI-Governance
- Sicherstellung eines Genehmigungsprozesses für KI-Lösungen, bevor sie produktiv eingesetzt werden
Stefanie Förster
Principal
Jan-Philipp Krüger
Manager
Thorge Meinen
Senior Consultant
Manuel Maier
Senior Manager