MISSION KI Qualitätsstandard

Anleitung zur
Qualitätsprüfung

Überblick

Dieser Leitfaden erklärt das Prüfverfahren des MISSION KI Qualitätsstandards Schritt für Schritt und zeigt anhand des Beispielsystems PeWi, wie die einzelnen Prüfschritte in der Praxis aussehen. Ziel ist es, die Anwendung des Standards zu erleichtern und Unternehmen eine klare, nachvollziehbare Orientierung für die eigene Qualitätsprüfung zu geben.

Für wen:

Start-ups und KMU mit Niedrigrisiko-KI-Systemen
Produkt-, Entwicklungs-, Data-, Qualitäts- und Compliance-Teams
Organisationen, die eine eigenständige Qualitätsprüfung durchführen möchten

Was Sie benötigen:

MISSION KI Qualitätsstandard
Dokumentation Ihres KI-Systems
Zugriff auf Daten, Prozesse und Tests

Beispielsystem PeWi

PeWi ist ein KI-basiertes Prognosetool eines deutschen Wetterdienst-Start-ups. Das System kombiniert Daten aus Wettermodellen mit lokalen Informationen (z. B. Bebauung, Straßennetz), um bodennahe Temperaturen und Niederschläge auf Straßenebene vorherzusagen.

Kommunale und private Winterdienste nutzen diese kleinteiligen Prognosen, um Schichtpläne und Personaleinsatz witterungsabhängig zu optimieren – mit dem Ziel, Verkehrssicherheit zu gewährleisten und gleichzeitig Überstunden- und Zuschlagskosten im Griff zu behalten. PeWi steht damit stellvertretend für praxisnahe Niedrigrisiko-KI-Systeme mit hohem operativem Einfluss, aber ohne unmittelbare Hochrisiko-Einstufung nach EU AI Act.

Alle nachfolgenden Prüfschritte werden anhand dieses PeWi-Beispiels erläutert.

Ablauf des Prüfverfahrens

1. Anwendungsfallbeschreibung

Was passiert in diesem Schritt:
Sie dokumentieren Zweck, Funktion, Eingaben, Ausgaben, Grenzen und den Nutzungskontext Ihres KI-Systems. Diese Beschreibung ist die Grundlage für alle weiteren Prozessschritte (Schutzbedarfsanalyse, Prüfkriterienkatalog und Prüfbericht).

PeWi-Beispiel:
Im Fall von PeWi wurde zunächst der gesamte Nutzungskontext beschrieben, um klar festzuhalten, wofür das System eingesetzt wird und mit welchen Daten es arbeitet. Dabei wurden unter anderem folgende Aspekte dokumentiert:

Eingaben: Wettermodelldaten, Geodaten, Messstationen
Ausgaben: kartenbasierte Temperatur- und Niederschlagsprognosen
Nutzerrollen: Einsatzleitung bzw. Disposition im Winterdienst
Systemgrenzen: keine Prognose, wenn erforderliche Datenquellen nicht verfügbar sind

► PeWi-Referenzdokument: Anwendungsfallbeschreibung (PDF)

Praxistipps Schritt 1 :

☑️ Beantworten Sie alle Fragen vollständig und wahrheitsgemäß.
☑️ Sehen Sie das Wörterlimit nicht so streng, wenn Sie eine umfassendere Beschreibung für notwendig halten.
☑️ Stimmen Sie Unsicherheiten und Unklarheiten mit den zuständigen Kollegen ab und lösen diese auf.

2. Schutzbedarfsanalyse

Was passiert in diesem Schritt:
Für jedes Kriterium des Qualitätsstandards wird geprüft, ob es auf das KI-System anwendbar ist und welcher Schutzbedarf besteht (z. B. gering, moderat, hoch). Die Schutzbedarfsanalyse legt damit fest, wie tief die Kriterien später geprüft werden müssen und welche Anforderungen an die Validierung gelten.

PeWi-Beispiel:
Im Rahmen der Prüfung von PeWi wurden in der Schutzbedarfsanalyse die Kriterien systematisch durchgegangen und mit Schutzbedarfen versehen. Unter anderem wurden folgende Einstufungen vorgenommen:

Datenqualität → Schutzbedarf moderat (B)
Menschliche Aufsicht → Schutzbedarf hoch (A)
Cybersicherheit → Schutzbedarf hoch (A)
Fairness → nicht anwendbar (D), da keine personenbezogenen Merkmale verarbeitet werden

Im Praxisbeispiel PeWi wurden die Fragen möglichst vollständig ausgefüllt und kommentiert, um zahlreiche Beispiele zu liefern. Eine entsprechend kleinteilige Arbeitsweise ist nicht immer zwingend notwendig. Beachten Sie dazu auch den Praxistipp für Schritt 2.

Bedeutung der Schutzbedarfsanalyse für den weiteren Prozess
Die Schutzbedarfsanalyse bestimmt, wie streng die Evidenzen später validiert werden müssen. Die Prüftiefe bezieht sich nur auf die Validierung, nicht auf die Erstellung der Inhalte.

D – nicht anwendbar: Kriterium entfällt vollständig
C – geringer Schutzbedarf: Validierung kann durch fachkundige Personen aus dem Projektteam erfolgen
B – moderater Schutzbedarf: Validierung durch interne, unabhängige Personen (nicht an der Entwicklung beteiligt)
A – hoher Schutzbedarf: Validierung im 4-Augen-Prinzip durch zwei organisatorisch unabhängige Personen – mindestens eine mit Audit-Erfahrung und mindestens eine mit KI-/Technikexpertise

► PeWi-Referenzdokument: Schutzbedarfsanalyse (XLSX)

Praxistipps Schritt 2:

☑️ Beantworten Sie die Fragen zu jedem Kriterium in der Reihenfolge Applikationsfragen (1) → Grundfragen (2) → Erweiterungsfragen (3). Ergibt sich bei den Applikationsfragen „nicht zutreffend“, entfällt das Kriterium vollständig.
Wird hingegen eine der Grundfragen mit „3“ beantwortet, ist das Kriterium zwingend anwendbar – eine weitere Detailprüfung über die Erweiterungsfragen ist dann nicht erforderlich und spart Zeit.
☑️ Nutzen Sie bei Bedarf die Kommentarfunktion; sowohl zur späteren Nachvollziehbarkeit für andere Personen als auch zur kritischen Reflexion Ihrer eigenen Angaben in Grenzfällen.

3. Einstufung entlang der Prüfanforderungen

Was passiert in diesem Schritt:
In diesem Schritt werden die im Rahmen der Schutzbedarfsanalyse ermittelten Prüftiefen auf den Prüfkriterienkatalog angewendet. Für jedes anwendbare Kriterium werden:

die zugehörigen Indikatoren betrachtet,
die Prüfanforderungen der geforderten Stufe (A–D) gelesen,
ein Kontrollsatz formuliert, der beschreibt, welche Maßnahmen im KI-System umgesetzt wurden,
passende Evidenzen zugeordnet, und
die erreichte Stufe ermittelt.

Der Prüfkriterienkatalog definiert für jede Stufe eindeutig, welche Prüfanforderungen erfüllt sein müssen. Die Einstufung ergibt sich aus dem Abgleich zwischen:

geforderter Stufe (aus der SBA) und
nachweislich erfüllter Stufe (basierend auf Maßnahmen & Evidenzen).

Damit ist Schritt 3 das Herzstück der Qualitätsprüfung.

PeWi-Beispiel:
Im Rahmen der Prüfung von PEWI wurden beispielhaft drei Indikatoren vollständig ausgearbeitet und bewertet. Die zugehörigen Kontrollsätze wurden im Referenzdokument in Spalte D „Kontrollsatz (ausgefüllt vom Prüfling)“ dokumentiert. Die Kontrollsätze dokumentieren für jeden Indikator, welche Maßnahmen umgesetzt wurden und wie PeWi die geforderten Prüfanforderungen der jeweiligen Stufe erfüllt:

VE1.1 – Risikoanalyse Leistungsfähigkeit & Robustheit (Stufe C)
Der Kontrollsatz beschreibt jährliche qualitative Risikoanalysen, Priorisierung von Gefährdungen und benannte Verantwortlichkeiten.
VE1.2 – Leistungsfähigkeit: Metriken & Tests (Stufe C)
Der Kontrollsatz dokumentiert, dass geeignete Metriken und Tests definiert wurden, um zu überprüfen, ob das KI-System die beabsichtigte Funktionsweise realisiert.
DA1.1 – Datenqualität, -schutz und -Governance (Stufe B)
Der Kontrollsatz beschreibt die vollständige Dokumentation der Merkmale jedes verwendeten Datensatzes sowie der Verarbeitungsschritte (z. B. Feature-Erklärung, Labeling, Bereinigung). Zudem werden für jeden Datensatz systematische Qualitätsprüfungen durchgeführt, u. a. hinsichtlich Vollständigkeit, Konsistenz und Plausibilität.

► PeWi-Referenzdokument: Beispielhafte Kontrollsätze & Evidenzen (XLSX)

Praxistipps Schritt 3:

☑️ Für jedes Kriterium: Prüftiefe aus der SBA übernommen
☑️ Observable der jeweiligen Stufe vollständig gelesen und im eigenen Kontext verstanden
☑️ Kontrollsatz pro Indikator konkret und systembezogen formuliert
☑️ Evidenzen eindeutig zugeordnet
☑️ Erreichte Stufe (A–D) schlüssig begründet
☑️ Hinweis: Eine Evidenz kann mehrere Indikatoren abdecken. Diese muss dann nicht mehrfach angegeben werden, sondern kann mit einem Verweis referenziert werden.

4. Bereitstellen von Evidenzen

Was passiert in diesem Schritt:
Alle Nachweise, die belegen, dass die beschriebenen Maßnahmen tatsächlich umgesetzt sind, werden gesammelt und in einer Evidenzenliste dokumentiert (z. B. Dokumente, Reports, Tests, Prozessbeschreibungen).

PeWi-Beispiel:
Im Rahmen der Prüfung von PeWi wurden für die drei beispielhaften Indikatoren (siehe Schritt 3) geeignete Evidenzen bereitgestellt. Diese wurden im Referenzdokument in der Spalte E „Illustrativer Inhaltsauszug aus Evidenz“ dokumentiert.

Für PEWI wurden u. a. folgende Evidenzen hinterlegt:

VE1.1 – Risikoanalyse Leistungsfähigkeit & Robustheit
Evidenz: Auszug aus dem Risikoanalyse-Bericht; beinhaltet u.a.
- identifizierte Risiken
- benannte Verantwortlichkeiten
- qualitative Auswirkungen
- priorisierte Gefährdungen
- empfohlene Maßnahmen
VE1.2 – Leistungsfähigkeit: Metriken & Tests
Evidenz: Auszug aus dem Testplan, beinhaltet u.a.
- definierte Qualitätsmetriken
- festgelegte Schwellenwerte
- fachliche Begründungen
- regelmäßige Auswertungen
- ergänzende Nutzerbewertungen
DA1.1 – Datenqualität
Evidenz: Auszug aus der Datensatzbeschreibung, beinhaltet u.a.
- Umfang und Struktur der Datensätze
- verwendete Datenarten
- Herkunft und Zweck der Daten
- Qualitätssicherungsmaßnahmen
- dokumentierte Verarbeitungsschritte
► PeWi-Referenzdokument: Beispielhafte Kontrollsätze & Evidenzen (XLSX)

Praxistipps Schritt 4:

☑️ Erfassen Sie alle in den Kontrollsätzen genannten Nachweise als Evidenzen
☑️ Benennen Sie Evidenzen eindeutig (inkl. Version/Datum) und verlinken Sie idealerweise direkt auf interne Dokumente. Das erleichtert eine spätere Nachprüfung
☑️ Dokumentieren Sie Ihre technischen Tests reproduzierbar (z. B. Datensplits, Seeds, Parameter)
☑️ Kombinieren Sie organisatorische und technische Evidenzen sinnvoll
☑️ Stellen Sie sicher, dass die zentrale Evidenzliste vollständig und aktuell ist

5. Validierung der Evidenzen

Was passiert in diesem Schritt:
Die gesammelten Evidenzen werden geprüft: Sind sie vollständig, plausibel, aktuell und passen sie zur Einstufung im Prüfkriterienkatalog? Wer diese Validierung durchführen darf, hängt von der in der SBA bestimmten Prüftiefe ab.

PeWi-Beispiel:
Für PeWi wurden die zuständigen Personen für die Validierung direkt aus den Schutzbedarfen und Prüftiefen abgeleitet. Im Prüfbericht ist festgehalten, wie das umgesetzt wurde:

Für Kriterien mit Prüftiefe A (hoher Schutzbedarf) validieren die CTO (mit Audit-Erfahrung) und der Administrator gemeinsam und bilden so das erforderliche 4-Augen-Prinzip.
Für Kriterien mit Prüftiefe B (moderater Schutzbedarf) übernimmt die CTO als unabhängige, fachkundige Person die Validierung.
Für Kriterien mit Prüftiefe C (geringer Schutzbedarf) erfolgt die Validierung durch fachkundige Mitglieder des Projektteams.

► PeWi-Referenzdokument: Validierte Evidenzen (1.2 im Prüfbericht, PNG)

Praxistipps Schritt 5:

☑️ Stellen Sie sicher, dass für jedes Kriterium relevante und aktuelle Evidenzen vorhanden sind
☑️ Achten Sie darauf, dass Evidenzen die in den Observablen geforderten Punkte abdecken und die Einstufung im Prüfkatalog durch diese Evidenzen plausibel untermauert ist.
☑️ Dokumentieren Sie die Ergebnisse der Validierung mit Datum, beteiligten Personen und Ergebnissen.

6. Gesamtbewertung

Was passiert in diesem Schritt:
Alle Einstufungen auf Indikatorebene werden pro Kriterium aggregiert und mit dem Schutzbedarf aus der SBA verglichen. Es gilt das Minimum-Prinzip: die niedrigste erreichte Stufe eines Kriteriums ist maßgeblich. Am Ende steht die Aussage, ob alle anwendbaren Kriterien erfüllt sind.

PeWi-Beispiel:
Im Fall von PeWi wurden für alle anwendbaren Kriterien die Einstufungen zusammengeführt. Das Ergebnis:

10 von 10 anwendbaren Kriterien sind erfüllt,
mehrere Kriterien sind sogar übererfüllt (es wurde eine höhere Stufe erreicht als gefordert).

► PeWi-Referenzdokument: Abschnitt „Bewertung der Qualitätsmaßnahmen und Vorkehrungen zur Absicherung des KI-Systems“ im Prüfbericht (PDF)

Praxistipps Schritt 6:

☑️ Führen Sie die Aggregation der Indikatoren zu einer Stufe je Kriterium korrekt durch
☑️ Stellen Sie Schutzbedarf (Soll) und erreichte Stufe (Ist) für jedes Kriterium gegenüber
☑️ Dokumentieren Sie eindeutig, ob die einzelnen Kriterien erfüllt, übererfüllt oder nicht erfüllt sind
☑️ Markieren Sie etwaige Übererfüllungen als besonders positives Merkmal. Dies können Sie beispielsweise bei der externe Kommunikation nutzen
☑️ Erstellen Sie entsprechende Maßnahmenpläne bei nicht-erfüllten Kriterien.

7. Ergebnisdokumentation

Was passiert in diesem Schritt:
Alle Ergebnisse der Qualitätsprüfung werden in einem Prüfbericht zusammengeführt. Der Bericht dient intern der Dokumentation und kann extern zur Vertrauensbildung genutzt werden (z. B. gegenüber Kunden, Partnern, Investoren).

PeWi-Beispiel:
Der PeWi-Prüfbericht enthält unter anderem:

Beschreibung des KI-Systems (Zweck, Version, Komponenten, Datenquellen)
Zusammenfassung der Schutzbedarfsanalyse
Darstellung der Einstufungen pro Kriterium
Überblick über zentrale Evidenzen
Gesamtbewertung und Fazit zur Erfüllung der Qualitätsanforderungen
Hinweise zur Gültigkeit und zu notwendigen Re-Prüfungen
Unterschriften der verantwortlichen Personen

► PeWi-Referenzdokument: Vollständiger Prüfbericht (PDF)

Praxistipps Schritt 7:

☑️ Übertragen Sie die Daten auch den vorhandenen Prüfdokumenten gewissenhaft und stellen Sie sicher, dass alle Pflichtabschnitte des Prüfberichts ausgefüllt sind
☑️ Geben Sie klar und deutlich die geprüfte Systemversion Ihres KI-Systems und begleitende Gültigkeitsbedingungen an
☑️ Achten Sie darauf, dass relevante Evidenzen im Bericht referenziert sind. Auch wenn diese von externen Personen nicht oder nur eingeschränkt eingesehen werden können, sorgt diese Sorgfalt für Transparenz
☑️ Nutzen Sie die Möglichkeit, Übererfüllungen und besondere Stärken hervorzuheben. Der Prüfbericht dient auch als Mittel zur externen Kommunikation
☑️ Holen Sie die Unterschriften der verantwortlichen Personen ein. Nur so erhält Ihr Prüfbericht Gültigkeit

8. Überwachen der Gültigkeit

Was passiert in diesem Schritt:
Es wird festgelegt, unter welchen Bedingungen die Gültigkeit der Prüfung endet und wann eine erneute Prüfung notwendig ist (z. B. bei größeren technischen Änderungen, neuen Datenquellen oder erkannten Drifts).

PeWi-Beispiel:
Für PEWI ist im Prüfbericht festgehalten, dass die Prüfaussage an eine konkrete Systemversion und bestimmte Datenquellen (z. B. verwendetes Wettermodell) gebunden ist. Werden Modell, Datenquellen oder Einsatzkontext wesentlich geändert, ist eine erneute Bewertung der betroffenen Kriterien erforderlich.

Checkliste Schritt 8:

☑️ Definieren Sie klare Regeln, wann eine Re-Prüfung erforderlich ist (z. B. Modellwechsel, neue Datenquellen, veränderter Nutzungskontext). Hier können Sie auch auf die Gültigkeitsbedingungen aus dem Prüfbericht zurückgreifen.
☑️ Etablieren Sie ein entsprechendes Monitoring für Ihr KI-System, um Unregelmäßigkeiten möglichst frühzeitig zu erkennen (z. B. Performance-Drift).

► PeWi-Referenzdokument: Abschnitt „Gültigkeit“ im Prüfbericht (PNG)

Zum MISSION KI Prüfportal (Beta)

Ihr zentrales Werkzeug für die Qualitätsbewertung: Das Prüfportal steht ab sofort in einer Beta-Version zur Verfügung und bildet das Prüfverfahren digital ab. Geführte Prozesse und integrierte Hilfestellungen erleichtern die Selbstprüfung für Unternehmen und machen sie effizienter.

Prüfung starten

Toolbox für technische Tests

Kuratierte Sammlung erprobter Prüfmethoden für Bias-Erkennung, Robustheitstests, Performance-Messung und mehr. Jede Methode ist direkt den Qualitätsdimensionen zugeordnet und mit konkreten Anleitungen versehen. Durchsuchbar nach Systemtyp und Anwendungsbereich.

Zur Methodensammlung

Der MISSION KI Qualitätsstandard

Um die Wettbewerbsfähigkeit deutscher KI-Entwicklung und -Anwendung zu stärken, hat MISSION KI gemeinsam mit führenden Akteuren aus Forschung, Normung und Prüfwesen einen Qualitätsstandard entwickelt, der KI-Qualität systematisch messbar und nachweisbar macht.

Mehr erfahren

Häufige Fragen

Für wen ist der Standard gedacht?

Der MISSION KI Qualitätsstandard richtet sich in erster Linie an Anbieter von KI- Systemen, insbesondere an Start-ups sowie kleine und mittlere Unternehmen (KMU), die die Qualität und Vertrauenswürdigkeit ihrer KI-Anwendungen nachweisen und systematisch verbessern wollen. Der Standard bietet ein strukturiertes Vorgehen zur internen Bewertung, Dokumentation und externen Kommunikation von Qualitätsmaßnahmen.

Er unterstützt KI-Anbieter dabei,

Prozesse und Verantwortlichkeiten im Umgang mit KI zu systematisieren,
Transparenz gegenüber Kunden, Partnern und Aufsichtsbehörden zu schaffen,
und sich frühzeitig auf künftige regulatorische Anforderungen vorzubereiten.

So hilft der MISSION KI Qualitätsstandard insbesondere innovativen Unternehmen, Vertrauen aufzubauen, Risiken zu reduzieren und Qualität als Wettbewerbsvorteil zu etablieren.

Können auch andere Akteure vom Standard profitieren?

Ja. Neben KI-Anbietern profitieren auch Kunden, Investoren, Aufsichtsbehörden und öffentliche Auftraggeber von der Anwendung des Standards. Einheitliche Bewertungskriterien schaffen Vergleichbarkeit, fördern Vertrauen und erleichtern fundierte Entscheidungen in Beschaffungs-, Investitions- und Bewertungsprozessen. Für Auftraggeber und Partnerunternehmen bietet der Standard eine objektive Grundlage, um die Qualität und Verlässlichkeit von KI-Systemen einzuschätzen. Investoren wiederum erhalten größere Transparenz über das Reifegrad- und Risikomanagement eines Unternehmens.

Damit trägt der MISSION KI Qualitätsstandard nicht nur zur Qualitätssicherung einzelner Systeme bei, sondern stärkt auch Vertrauen, Markttransparenz und Verantwortungsbewusstsein im gesamten KI-Ökosystem.

Ist die Anwendung des MISSION KI Standards verpflichtend?

Nein. Der MISSION KI Qualitätsstandard ist freiwillig anwendbar. Sein Nutzen liegt darin, Vertrauen zu schaffen, Risiken zu reduzieren und sich frühzeitig auf regulatorische Anforderungen vorzubereiten – insbesondere im Hinblick auf den AI Act und künftige Zertifizierungsrahmen.

Wie führe ich eine Prüfung nach dem MISSION KI Qualitätsstandard durch?

Der MISSION KI Qualitätsstandard beschreibt ein vollständiges Prüfverfahren und stellt alle erforderlichen Vorlagen zur Verfügung – darunter Anwendungsfallbeschreibung, Schutzbedarfsanalyse, Prüfkatalog, Prüfmethodensammlung und Prüfberichtsvorlage. Organisationen können die Prüfung anhand dieser Dokumente selbstständig durchführen.

Ergänzend steht das MISSION KI Prüfportal zur Verfügung, das die Anwendung erleichtert. Das Portal digitalisiert das Prüfverfahren und führt Schritt für Schritt durch den gesamten Prozess.

Kann die Prüfung von Organisationen selbstständig durchgeführt werden?

Ja. Der Standard dient Organisationen als Grundlage für Selbstprüfungen ihrer KI-Systeme und kann optional durch eine Validierung externer Prüfstellen ergänzt werden.

Welcher zeitliche Aufwand ist für die Durchführung einer Prüfung zu kalkulieren?

Der zeitliche Aufwand für eine Prüfung liegt typischerweise zwischen vier und acht Arbeitstagen. Die konkrete Dauer hängt von mehreren Faktoren ab:

Vorhandene Dokumentation: Organisationen mit etablierten Qualitätsmanagement-Prozessen und bestehender technischer Dokumentation können auf vorhandene Unterlagen zurückgreifen und reduzieren damit den Aufwand erheblich.
Systemkomplexität: Art und Umfang des KI-Systems sowie die Anzahl der relevanten Qualitätsdimensionen beeinflussen die Prüfdauer.
Verfügbare Evidenzen: Bereits durchgeführte Tests, vorhandene Metriken und bestehende Risikoanalysen beschleunigen den Prozess.
Teamverfügbarkeit: Die zeitnahe Verfügbarkeit der relevanten Ansprechpartner und Experten aus Entwicklung und Betrieb wirkt sich direkt auf die Durchlaufzeit aus.

Bei gut vorbereiteten Organisationen mit strukturierten Prozessen tendiert der Aufwand zum unteren Ende der Spanne, während Erstprüfungen ohne etablierte Dokumentationsstrukturen entsprechend mehr Zeit erfordern.

Welche Unterlagen und Belege werden für die Prüfung benötigt?

Für die Prüfung benötigt man:

das Prüfverfahrensdokument zum MISSION KI Qualitätsstandard mit den enthaltenen Erläuterungen und Anhängen
Bestandsdokumentationen Ihres KI-Systems, sowie ggf. ergänzend Ihrer IT-Landschaft
Zugriff auf Daten, Prozesse und Tests

Wie werden meine Daten im MISSION KI Prüfportal geschützt?

Das MISSION KI Prüfportal wurde so konzipiert, dass die Abfrage sensitiver Daten vermieden wird. Die technische Prüfung Ihres KI-Systems findet in Ihrer eigenen Systemumgebung statt. Dokumentierte Evidenzen und Prüfergebnisse verbleiben unter Ihrer Kontrolle und sind nur durch Prozessbeteiligte einsehbar. Das Portal dient als strukturierendes Werkzeug und speichert nur die für die Prüfungsdurchführung notwendigen Daten.

Wer hat Zugriff auf meine Daten während der Prüfung?

Bei einer Selbstprüfung haben ausschließlich die von Ihrer Organisation benannten und berechtigten Personen Zugriff auf die Prüfdaten. Je nach gewählter Prüftiefe können dies Personen aus dem verantwortlichen Team, unabhängige interne Prüfer oder – bei freiwilliger externer Validierung – akkreditierte Prüfstellen sein. Die Zugriffsrechte werden von Ihrer Organisation selbst gesteuert und dokumentiert.

Wie hängt der KI-Qualitätsstandard mit weiteren Regularien und Standards zusammen?

Der MISSION KI Qualitätsstandard ist eng mit weiteren Regularien und Standards verknüpft. Er dient als praxisorientierte Ergänzung und Konkretisierung zu bestehenden gesetzlichen Vorgaben, internationalen Normen und Prüfkriterienkatalogen, wie beispielsweise dem EU AI Act, dem Fraunhofer KI-Prüfkatalog, der VDE Spec 90012 oder Standards des ISO/IEC JTC 1/SC 42. Der Standard bietet eine Orientierungshilfe für Unternehmen, um die Einhaltung regulatorischer Anforderungen zu erleichtern. Gleichzeitig stellt er sicher, dass die KI-Systeme in Übereinstimmung mit globalen Best Practices und ethischen Prinzipien entwickelt und betrieben werden. Durch die Kompatibilität mit anderen Regularien (z.B. DSGVO oder MDR) und Standards unterstützt der KI-Qualitätsstandard Unternehmen dabei, ihre Prozesse zu harmonisieren und eine konsistente und vertrauenswürdige Implementierung von KI-Technologien zu gewährleisten.

Was bedeutet "anschlussfähig an die KI-Verordnung"?

"Anschlussfähig an die KI-Verordnung" bedeutet, dass der Standard mit der europäischen KI-Verordnungen kompatibel ist. Obwohl der Standard tiefer ins Detail geht als die abstrakten regulatorischen Anforderungen, macht er dennoch Vorgaben, die sich inhaltlich auf den Gesetzestext beziehen. Weiterhin stehen die Vorgaben des Qualitätsstandards nicht im Widerspruch zur KI-Verordnung. Unternehmen können sich daher am Standard orientieren, um daran anknüpfend ein effektives KI-Compliance-Management aufzubauen. Gleichzeitig ist es aufgrund der Kompatibilität möglich, bei Erfüllung der gesetzlichen Anforderungen oder etablierter Standards auch von einem einfacheren Erreichen des Qualitätsstandards auszugehen. Auch über die KI-Verordnung bspw. bei der sektoralen Regulierung wird in der Entwicklung des Standards auf die Anschlussfähigkeit geachtet.