EU-KI-Verordnung · Software- und KI-Anbieter
Wenn ein Enterprise-RFP Nachweise verlangt, dass das KI-Feature noch dem entspricht, was Sie klassifiziert haben — was reichen Sie ihnen?
Nicht die Klassifikation am letzten RFP. Das Feature, das jetzt in Production ist.
RiskLine speichert die Klassifikation jedes KI-Features, markiert Modell-, Prompt- oder Vendor-Änderungen, die sie veralten lassen, und exportiert auf Anfrage ein kurzes Customer-Pack.
Head of Platform · Compliance · Founder
- 01Klassifiziert
- 02Feature geändert
- 03Review ausstehend
- 04Neu klassifiziert
- 05Klassifiziert
Nachweis
Walkthrough in Produktion
Noch keine Vendor-Systeme hinterlegt. Fordern Sie den Walkthrough an — wir nehmen ihn mit Ihnen auf.
Diesen Walkthrough anfordernWas Ihr Käufer fragt
Drei Fragen. Drei Dinge, die Sie übergeben können sollten.
Ist es noch das System, das Sie klassifiziert haben?
Was Sie übergeben
Das Feature, die Ruleset-Version und die Risikostufe der letzten Klassifikation.
Wer reviewt eine wesentliche Änderung?
Was Sie übergeben
Ein benannter Owner, wenn Modell, Prompt oder Vendor hinter dem Feature wechseln.
Was senden Sie, wenn sie erneut fragen?
Was Sie übergeben
Ein kurzes Pack: Tier, Änderungen seit Klassifikation und welche Kontrollen vorhanden sind.
Warum jetzt
Momentaufnahmen überleben kein live laufendes System.
Features ändern sich wöchentlich
Ein Prompt-Edit oder ein gewechselter Model-Provider ändert, was das Feature tut — oft ohne Review.
Fragebögen wiederholen sich
Jeder Enterprise-Kunde stellt dieselben KI-Fragen, und die Antwort muss jedes Mal aktuell sein.
Klassifikation ist kein Einmalvorgang
Ein Tier von letztem Jahr passt vielleicht nicht mehr zum Feature, das heute shipped.
Was wir prüfen
Ausgewählte Pflichten → Kontrollen → Nachweise
Für Anbieter, die an Enterprise-Käufer in EU, UK und US verkaufen.
| Pflicht | Beispielkontrolle | Nachweis |
|---|---|---|
| EU-KI-VerordnungKlassifikation des Features, nach dem EU-Kunden fragen | Feature, Ruleset-Version und resultierender Tier sind gespeichert. | Klassifikationsrecord und Versionsreferenz. |
| Change ControlModell-, Prompt- oder Vendor-Wechsel | Benannter Review vor Go-Live der Änderung. | Change-Log mit Owner und Material-Change-Flag. |
| Customer packWiederholte RFP-/Security-Fragen | Exportierbares Pack: Tier, Änderungen, Kontrollstatus. | Zeitgestempelter Customer-Export. |
Illustrative Zuordnung. Keine Rechtsberatung. Zertifiziert keine Konformität.
30-Tage-Pilot · optional
Wenn Sie weitergehen wollen, starten Sie mit einem relevanten System.
1–3 KI-Anwendungen oder Workflows · 5–15 vereinbarte Kontrollen · fortlaufende Prüfung · Ausnahme- und Evidence-Review · Executive Findings. Kein zugesichertes rechtliches Ergebnis.
Scope und Kontrollen
Systeme, Kontrollsatz und was „verified“ für jedes bedeutet vereinbaren.
Prüfung anbinden
Klassifikationskontext und Prüfungen an die live laufende Landschaft anschließen.
Lauf und Ausnahmen
Fortlaufende Checks zeigen Ausnahmen; Owner prüfen und beheben.
Evidence-Pack
Zeitgestempelte Findings übergeben, die Ihre Käufer wirklich lesen können.
Walkthrough anfordern
Das für Software and AI sehen? Sagen Sie uns, wer Sie sind.
Kein Pilot nötig. Kästchen nur anhaken, wenn Sie über einen sprechen wollen.
FAQ
Klare Antworten
Ersetzt RiskLine unser Trust-Center?
Nein. Es hält die aktuelle Klassifikation und Change-Nachweise, die Sie in Trust-Center oder RFP-Antworten einbinden können.
Gibt es eine Vendor-Demo?
Noch nicht. Die Healthcare-Demo zeigt dieselbe Kette. Fordern Sie den Walkthrough unten an.
Was exportiert ein Customer-Pack?
Tier, Änderungen seit Klassifikation und Kontrollstatus — kurz genug für einen Security-Reviewer.
Andere Branche?