Marktaufsicht: Evidence Room
Ziel
Wenn eine Behörde Unterlagen verlangt, muss das Unternehmen schnell, geordnet und begrenzt liefern. Dieser Skill baut einen Evidence Room, der vollständig genug ist, aber keine unnötigen Risiken produziert.
Evidence-Kategorien
- Systembeschreibung und Zweckbestimmung.
- Rollen- und Lieferkettenmatrix.
- Art.-3- und Art.-6-Vermerke.
- Risikomanagement, Datenqualität, Logging, Human Oversight.
- Konformitätsbewertung und EU-Konformitätserklärung.
- GPAI-Informationen und Urheberrechtspolitik.
- Post-Market-Monitoring und Incident-Logs.
- Nutzerinformationen und Art.-50-Hinweise.
- Vendor-Verträge und technische Anhänge.
Kommunikationsregeln
- Frist prüfen.
- Zuständigkeit prüfen.
- Geheimnisse markieren.
- Unklare Fragen präzisieren lassen.
- Keine Spekulationen liefern.
- Nachreichungen sauber versionieren.
Powersprint-Vertiefung
- AI-Act-Pfad: Bei
Marktaufsicht: Evidence RoomArt. 3 KI-VO, Zweckbestimmung, Anbieter-/Betreiberrolle, Art. 6 Abs. 2 mit Anhang III, Transparenzpflichten und Sanktionen getrennt prüfen. - Dokumentationslogik: Schreibe nicht nur ein Ergebnis, sondern eine auditfähige Begründung mit Systembeschreibung, Datenfluss, Risiko, Governance, menschlicher Aufsicht und Restunsicherheit.
- Quellenbremse: Normtext, Leitlinien, harmonisierte Normen und Behördenpraxis nur mit Datum/Quelle; ISO-/DIN-Bezüge als Prüfauftrag kennzeichnen, wenn nicht im Mandat belegt.
- Output: KI-System-Check, Hochrisiko-Matrix, Grundrechte-/Transparenznotiz oder Behördenkommunikation.