Mit einer Bestandsaufnahme: Welche KI-Systeme setzen Sie ein, in welcher Rolle, als Anbieter oder als Betreiber, und in welche Risikoklasse fallen sie? Diese Einstufung ist die Voraussetzung dafür, überhaupt zu wissen, welche Fristen Sie betreffen. Sie lohnt sich unabhängig von der Verschiebung.

Sicherer KI-Einsatz

Q: Wann gelten die Pflichten für Hochrisiko-KI?

Später als ursprünglich geplant. Die Verordnung (EU) 2026/1744 hat die Fristen verschoben: auf den 2. Dezember 2027 für eigenständige Hochrisiko-Systeme nach Anhang III und auf den 2. August 2028 für Systeme, die in Produkte eingebettet sind. Der ursprüngliche Stichtag 2. August 2026 ist damit entfallen.

Q: Brauchen wir ein Managementsystem nach ISO 42001?

Verpflichtend ist es nicht. ISO/IEC 42001:2023 beschreibt ein Managementsystem für Künstliche Intelligenz und lässt sich mit einem bestehenden ISMS nach ISO 27001 zusammenführen. Eine Zertifizierung erzeugt allerdings keine Konformitätsvermutung nach dem AI Act, dafür fehlt bislang eine harmonisierte Norm.

Q: Was ist Schatten-KI, und warum ist sie ein Problem?

KI-Werkzeuge, die Fachbereiche eigenständig einführen, ohne dass IT oder Informationssicherheit davon wissen. Das Problem ist nicht das Werkzeug, sondern der fehlende Überblick: Ohne Kenntnis der eingesetzten Systeme lässt sich weder eine Risikoklasse bestimmen noch eine Richtlinie durchsetzen noch eine Auskunft geben.

Künstliche Intelligenz sicher und gewinnbringend einsetzen

Künstliche Intelligenz bietet Unternehmen enorme Potenziale zur Effizienzsteigerung, Automatisierung und Innovation. Gleichzeitig steigen die regulatorischen Anforderungen – insbesondere durch die EU-KI-Verordnung (AI Act) – sowie die Erwartungen von Kunden und Partnern an einen verantwortungsvollen und sicheren KI-Einsatz.

Unternehmen stehen daher vor der Herausforderung, KI nicht nur technologisch, sondern auch organisatorisch, rechtlich und sicherheitstechnisch richtig zu implementieren. Wir unterstützen Unternehmen dabei, den sicheren Einsatz von KI strukturiert in ihr ISMS einzubetten – unter Berücksichtigung der Anforderungen aus ISO/IEC 27001 sowie der Schnittstellen zu ISO/IEC 42001 und dem EU AI Act.

Mit einer strukturierten KI-Strategie profitieren Sie von:

Effizienzgewinnen durch Automatisierung und intelligente Prozesse
Besseren Entscheidungsgrundlagen durch datenbasierte Analysen
Wettbewerbsvorteilen durch innovative Geschäftsmodelle
Rechtssicherheit im Umgang mit regulatorischen Anforderungen
Transparenz und Kontrolle über eingesetzte KI-Systeme

Wie wir Sie bei der Einführung von KI zum Thema Sicherheit unterstützen

Wir begleiten Sie von der ersten Idee bis zum sicheren und regelkonformen Einsatz von KI in Ihrer Organisation:

Identifikation und Bewertung geeigneter KI-Anwendungsfälle
Durchführung von Reifegradanalysen und Potenzialbewertungen
Entwicklung einer individuellen KI-Strategie und Roadmap
Unterstützung bei der Auswahl und Integration geeigneter KI-Lösungen
Bewertung von Risiken (z. B. Datenschutz, IT-Sicherheit)
Umsetzung von Governance-Strukturen im Einklang mit dem EU AI Act
Schulung und Sensibilisierung Ihrer Mitarbeitenden

Unser Ansatz verbindet Innovation mit Sicherheit – praxisnah, strukturiert und auf Ihre Geschäftsziele ausgerichtet.

KI-Governance und Verantwortung

Der Einsatz von KI erfordert klare Verantwortlichkeiten und belastbare Prozesse. Themen wie Nachvollziehbarkeit, Transparenz, Risikomanagement und Compliance rücken zunehmend in den Fokus von Aufsichtsbehörden und Auditoren.

Wir unterstützen Sie beim Aufbau einer tragfähigen KI-Governance:

Definition von Rollen und Verantwortlichkeiten (z. B. KI-Verantwortliche)
Integration von KI in bestehende Managementsysteme (z. B. ISMS, Datenschutz)
Etablierung von Kontroll- und Überwachungsmechanismen
Vorbereitung auf regulatorische Anforderungen und Prüfungen

Warum wir der richtige Partner sind

Unsere KI-Beratung verbindet technologische Expertise mit fundiertem Know-how in Informationssicherheit, Datenschutz und Compliance:

Erfahrung in regulierten Umfeldern und sicherheitskritischen Branchen
Kombination aus KI-Kompetenz und ISMS-/Governance-Expertise
Praxisorientierter Ansatz mit Fokus auf Umsetzbarkeit und Mehrwert
Unterstützung von der Strategie bis zur operativen Umsetzung

Unser Ziel ist es, Ihre KI-Initiativen nicht nur erfolgreich zu starten, sondern nachhaltig, sicher und regelkonform zu betreiben.

FAQs

Welche Pflichten aus dem EU AI Act gelten heute schon?

Zwei betreffen praktisch jedes Unternehmen mit KI-Einsatz: die KI-Kompetenz nach Artikel 4, die seit dem 2. Februar 2025 gilt, und die Transparenzpflichten nach Artikel 50 seit dem 2. August 2026. Für Artikel 4 genügt bereits der Einsatz eines KI-Assistenten im Arbeitsalltag, eine eigene KI-Anwendung braucht es nicht.

Wann gelten die Pflichten für Hochrisiko-KI?

Brauchen wir ein Managementsystem nach ISO 42001?

Wie fangen wir an?

Was ist Schatten-KI, und warum ist sie ein Problem?

TISAX^® ist eine eingetragene Marke der ENX Association. Mit der Nennung der Marke TISAX^® ist keine Aussage des Markeninhabers zur Geeignetheit der hier beworbenen Leistungen verbunden. Die ausschließliche inhaltliche Verantwortung für die Webseite und die hier vorgestellten Leistungen liegen bei abat.

Unsere Kunden im Bereich protect

Unser Podcast ISMS X-Plain

Die neue ISA 2027: Was sich für TISAX ändert

Was bringt die neue ISA 2027 der ENX Association? Neue Controls kommen nicht dazu – dafür wird der Katalog verbindlicher: Aus Beispielen in Klammern werden eigenständige Anforderungen. In dieser Folge von ISMS X-Plain ordnen Alena und Nick die wichtigsten Neuerungen ein: jährlicher Release im Sommer, überarbeitete Prototypenschutz-Labels und eine risikobasierte Steuerung der Lieferanten. Dazu: ab…

jetzt anhören

Übersicht aller Folgen

Unser Expert*innenwissen

Podcast:

Die neue ISA 2027: Was sich für TISAX ändert

mehr

Blog:

Supply Chain Angriffe auf SAP: Wie Sie Ihre Entwicklungs-Pipelines vor „Mini Shai-Hulud“ schützen

Vier offizielle SAP NPM-Pakete wurden kompromittiert und der Schadcode lief bereits beim npm install, noch bevor Entwickler*innen eine eigene Zeile Code schrieben. Die Kampagne „Mini Shai-Hulud" zeigt, wie raffiniert Supply Chain Angriffe auf…

mehr

Überblick Expert*innenwissen

Norma

Studentin

abat ist für mich als Studentin die Möglichkeit, in einem sympathischen Team einen ersten Einblick ins Berufsleben zu erhalten.

Saskia

ISMS Consultant
Bremen

abat ist für mich: Spaß, spannende Projekte - tolle Kunden und Kollegen gepackt in eine respektvolle und vertrauensvolle Atmosphäre mit viel Platz zur stetigen Weiterentwicklung!

Nick

ISMS Consultant

Eine nahtlose Einbindung in das bestehende Kundengeschäft verbunden mit einer offenen Feedback-Kultur: Fruchtbarer Boden für meine Entwicklung. Nicht nur fachlich, sondern auch persönlich.

Natascha

ISMS Consultant
Bremen

abat bedeutet für mich: Freiraum bei allen Aufgaben, dazu eine harmonische, konstruktive Zusammenarbeit im Team und hervorragende Weiterbildungsmöglichkeiten.