Kibo / Für die KI-Verordnung
Die KI-Verordnung, System für System.
Jedes KI-System, das Sie entwickeln oder nutzen, mit festgehaltener Begründung eingestuft, und die Pflichten aus Risikoklasse und Ihrer Rolle als Aufgaben mit Verantwortlichen, Nachweisen und Fristen. Sie wissen, wo Sie stehen, bevor jemand fragt.
Ein Inventar mit Begründung.
Kibo führt ein Inventar der KI-Systeme, die Ihr Unternehmen entwickelt oder nutzt: Zweck, Anbieter, Ihre Rolle, die verwendeten Daten und die betroffenen Personen. Jedes System wird über einige Fragen eingestuft, und die Pflichten daraus werden bis zum Ende verfolgt.
Die Daten, mit denen es arbeitet:
- KI-Systeme
- Risikoklassen
- Begründungen
- Pflichten
- Verantwortliche
- Nachweise
- Fristen
Pflichten mit Verantwortlichen, keine Leseliste.
Die Pflichten aus der Risikoklasse jedes Systems und Ihrer Rolle, etwa KI-Kompetenz, Risikomanagement, Protokollierung, Transparenz, menschliche Aufsicht oder technische Dokumentation, werden zu Aufgaben mit Verantwortlichen, Nachweisen und Fristen. Einstufung und Fristen berechnet das System, nie geschätzt, und ein Bereitschaftswert zeigt, wo Sie stehen.
Einmal freigegeben. Immer durchgesetzt.
Ein neues KI-System in Betrieb zu nehmen ist eine Richtlinie: Die KI-Governance-Leitung gibt frei, danach die oder der Datenschutzbeauftragte, wenn personenbezogene Daten verwendet werden. Sie wird einmal freigegeben, versioniert und im Code durchgesetzt.
Souverän by Design.
Auf Ihren eigenen Servern oder für Sie gehostet in einer Region Ihrer Wahl, mit einem Modell unter offener Lizenz. Ihr Inventar und Ihre Nachweise werden nie an einen externen KI-Anbieter gesendet, und es werden keine Telemetriedaten an irgendjemanden gesendet.
Mehr: Souveränität · wo Kibo läuft · offenes Modell
Planbare Kosten.
Jedes System, jede verantwortliche Person und jeder Nachweis sind in derselben Jahreslizenz wie der Rest des Unternehmens enthalten, ohne Preise pro Nutzer, pro Token oder pro Modul.
Mehr: Gesamtbetriebskosten
Ein Audit-Trail by Construction.
Jede Einstufung, Änderung und jeder Nachweis steht mit Name und Zeit im Audit-Protokoll. Freigaben werden im Code durchgesetzt, und nichts wird ohne Bestätigung geändert.
Mehr: Governance · Sicherheit · Richtlinien als Code