Verstehen
Nedir, neden var, nerede ortaya çıkar?
BAIS KNOWLEDGE BASE
AI Governance Wiki
Der stabile Wissensrahmen hinter dem Risk Check: Risiken verstehen, Kundengespräche führen, Controls erklären und Evidence sicher benennen.
WIKI-SYSTEM
Jeder Fachartikel folgt derselben Logik.
Damit Begriffe nicht nur auswendig gelernt, sondern in Beratung, Discovery und technischer Umsetzung sicher angewendet werden.
Einordnen
Risiko, Auswirkung, Owner und Grenzen.
Fragen
Discovery-Fragen für Telefon und Workshop.
Behandeln
Controls, Evidence, Tests und Freigabe.
Erklären
30 Sekunden, zwei Minuten, professionelles Gespräch.
TELEFON-SOFORTHILFE
Wenn ein Kunde plötzlich fragt.
Nie raten und keine Compliance-Garantie geben. Begriff einordnen, Kontext abfragen, Control nennen und den benötigten Nachweis festhalten.
BAIS 4-SATZ-FORMEL
- Einordnen: „Dabei geht es um …“
- Kontext fragen: „Wie ist das bei Ihnen aktuell geregelt?“
- Control nennen: „Typischerweise sichern wir das durch …“
- Evidence sichern: „Als Nachweis benötigen wir …“
Sichere Grenze: „Das ist eine technische und organisatorische Vorprüfung. Die verbindliche rechtliche Einordnung erfolgt anhand des konkreten Einsatzkontexts.“
R-001 BIS R-012
Stabiler Risikokatalog
12 Themen sichtbar
Use Case & Purpose
Prüft, wofür das AI-System tatsächlich eingesetzt wird und welche Nutzungen ausdrücklich ausgeschlossen sind.
Owner Business Owner
Vollständigen Fachartikel öffnen →Consequence & Impact
Bewertet plausible Schäden, Fehlentscheidungen und Auswirkungen auf Personen, Betrieb oder Sicherheit.
Owner Risk Owner
Vollständigen Fachartikel öffnen →Affected Persons & Scale
Erfasst Reichweite, Nutzergruppen und besonders schutzbedürftige Betroffene.
Owner Business Owner
Vollständigen Fachartikel öffnen →Personal Data & Classification
Klassifiziert Datenarten, Personenbezug, Vertraulichkeit und erforderlichen Schutzbedarf.
Owner Data Owner / Datenschutz
Vollständigen Fachartikel öffnen →Provider & Supply Chain
Macht Anbieter, Modelle, APIs, Plugins, Speicherorte und Unterauftragnehmer transparent.
Owner Vendor Manager
Vollständigen Fachartikel öffnen →AI Security Controls
Prüft Zugriff, Secrets, Logging, Mandantentrennung, Prompt Injection und Data Leakage.
Owner IT Security
Vollständigen Fachartikel öffnen →Human Oversight
Stellt sicher, dass qualifizierte Menschen Ergebnisse prüfen, stoppen, ändern und eskalieren können.
Owner Fachlicher Owner
Vollständigen Fachartikel öffnen →Transparency & Disclosure
Regelt, wie AI-Einsatz, Zweck, Grenzen und Ansprechpartner verständlich offengelegt werden.
Owner Compliance
Vollständigen Fachartikel öffnen →Explainability & Traceability
Sichert Quellen, Eingaben, Modell-/Prompt-Versionen und Entscheidungsweg für spätere Prüfung.
Owner AI/ML Owner
Vollständigen Fachartikel öffnen →Ownership & Accountability
Klärt fachliche Verantwortung, technischen Betrieb, Freigabe und Eskalationsweg.
Owner Geschäftsführung
Vollständigen Fachartikel öffnen →Monitoring & Incident Management
Überwacht Qualität, Drift, Missbrauch, Incidents und definierte Reaktionsprozesse.
Owner Operations
Vollständigen Fachartikel öffnen →Evidence & Documentation
Bündelt Risiken, Tests, Freigaben, Änderungen und Reviews in einer belastbaren Systemakte.
Owner Governance Lead
Vollständigen Fachartikel öffnen →Kein Risikothema passt zu dieser Suche.
ARTIKELSTANDARD
Was jeder vollständige R-Artikel enthalten wird.
Der Standard verhindert oberflächliche Lexikontexte und verbindet Wissen mit Kundengespräch und Umsetzung.
01 · Nedir / Definition
02 · Warum relevant?
03 · Kundensituation
04 · Discovery-Fragen
05 · Gute/schlechte Beispiele
06 · Bewertung
07 · Controls
08 · Evidence
09 · Owner/RACI
10 · EU AI Act
11 · DSGVO/ISO
12 · Technische Umsetzung
13 · Häufige Fehler
14 · Kundeneinwände
15 · 30-Sekunden-Antwort
16 · 2-Minuten-Erklärung
17 · Gesprächssätze
18 · Checkliste