STOP.LI · AI Security · Technik und Betrieb
Kontrollen54 KI-Kontrollen mit Mapping.
Ein Katalog, der Kontrollen nach Domäne, Nachweis und Owner ordnet. Jede Kontrolle trägt eine ID, ist einem ISMS-Prozess zugeordnet und auf NIST AI RMF, AI Act, OWASP und MITRE ATLAS abgebildet. Die Excel-Fassung ergänzt Umsetzungsschritte, BSI-Prüfkriterien, CSA AICM und den AI Control Standard.
Rechtsstand: 12. Oktober 2026. AI Act in der Fassung der Verordnung (EU) 2026/1744. EU-Recht, für Schweizer Unternehmen nur bei EU-Bezug nach Art. 2 AI Act anwendbar.
ISMS-Prozess: 01 Steuerung · 02 Risiko · 03 Compliance · 04 Architektur · 05 Inventar · 06 Daten · 07 Lieferanten · 09 Bedrohungen · 10 Schwachstellen · 11 Awareness · 12 IAM · 13 Kryptografie · 14 Entwicklung · 15 Konfiguration · 17 Änderungen · 19 Monitoring · 20 Incident · 21 Sicherung · 24 Wirksamkeit · 25 Verbesserung
Aufbau und Nutzung
Ein Katalog,
viele Quellen.
Der Katalog fasst 54 Kontrollen in eigener Formulierung zusammen. Begründungen stehen auf den Fachseiten, etwa Bedrohungslandschaft, Agenten und MCP, Datenkontrollen und Testing; hier erscheinen sie nur als ID. Die Auswahl je System folgt der Risikobeurteilung.
Die Webtabelle zeigt Kontrolle, Nachweis, ISMS-Prozess und die wichtigsten Bezüge. Die Excel-Fassung enthält je Kontrolle zusätzlich Ziel, Umsetzungsschritte, Prüfhäufigkeit, Owner, eine Statusspalte zum Ausfüllen und alle Referenzen mit Titel.
Lesart der Spalten
- ISMS-Prozess: Nummer und Name des Prozesses in der ISMS-Prozesslandkarte, verlinkt.
- NIST: Subkategorie des AI RMF 1.0 (Govern, Map, Measure, Manage).
- AI Act: Artikel, aus dem die Kontrolle stammt. Verbindlich nur für die genannte Rolle und, wo vorgesehen, für Hochrisiko-Systeme (Anhang III ab 2. Dezember 2027, Anhang I ab 2. August 2028, Art. 113). Für Schweizer Unternehmen gilt der AI Act nur bei EU-Bezug nach Art. 2.
- OWASP: LLM01 bis LLM10 der LLM Top 10 2026, ASI01 bis ASI10 der Agentic Top 10.
- ATLAS: MITRE-ATLAS-Technik, gegen die die Kontrolle wirkt; nur wo ein direkter Bezug besteht.
Katalog
54 Kontrollen,
13 Domänen.
Download Excel
KI-Kontrollkatalog als Excel-Datei (XLSX) herunterladen
Drei Blätter: «Lies mich» mit Spaltenerklärung und Statusauswertung, «Kontrollen» mit 19 Spalten je Kontrolle und «Mapping-Legende» mit allen verwendeten Referenz-IDs, Titeln und Fundstellen. Neu in der Excel-Fassung: 75 BSI-Prüfkriterien mit ID und Titel, Domänen der CSA AI Controls Matrix und die Safeguards des AI Control Standard. Lizenz CC BY 4.0.
Die Zuordnungen sind eine fachliche Einschätzung von STOP.LI, keine offizielle Abbildung der Herausgeber.
| ID | Kontrolle | Nachweis | ISMS-Prozess | Bezüge |
|---|---|---|---|---|
| Governance (GOV) | ||||
| AIK-GOV-01 | Jedes KI-System hat genau einen AI-Owner mit Entscheidungsbefugnis. | Owner- |
01 Steuerung | NIST Govern 2.1 AI Act Art. 17 |
| AIK-GOV-02 | Richtlinien zu Nutzung, Freigabe und Ausnahmen sind genehmigt und werden jährlich geprüft. | Genehmigte Richtlinie, Reviewprotokoll, Versionshistorie | 01 Steuerung | NIST Govern 1.4, 1.5 AI Act Art. 17 |
| AIK-GOV-03 | Rollenbezogene KI-Kompetenz ist geschult und belegt, bevor Zugriff erteilt wird. | Schulungsnachweis je Person, Kompetenzprofil, Wirksamkeitsmessung | 11 Awareness | NIST Govern 2.2 AI Act Art. 4 |
| AIK-GOV-04 | Ausnahmen von Kontrollen sind begründet, befristet und genehmigt. | Ausnahmeregister, Genehmigungen | 01 Steuerung | NIST Govern 1.4 |
| Inventar (INV) | ||||
| AIK-INV-01 | Alle KI-Systeme, Modelle und Agenten stehen im Inventar, auch nicht genehmigte Nutzung. | Inventar, Abgleichsprotokoll Beschaffung und Netzwerk | 05 Inventar | NIST Govern 1.6 ATLAS AML. |
| AIK-INV-02 | Jedes System ist nach AI-Act- |
Einstufungsblatt mit Begründung, Rollenentscheid | 03 Compliance | NIST Map 1.1, 2.1 AI Act Art. 5, 6, 25, 49 |
| AIK-INV-03 | Das Inventar nennt je System Modellversion, Lieferanten, Datenquellen und Integrationen (AI-BOM). | AI-BOM je System, Pipeline- |
05 Inventar 07 Lieferanten |
NIST Map 4.1 OWASP LLM04 ATLAS AML. |
| AIK-INV-04 | Das Inventar wird bei Änderungen und jährlich geprüft; Stilllegungen sind vermerkt. | Reviewprotokoll, Triggerliste | 05 Inventar | NIST Govern 1.6, 1.7 |
| Risiko (RSK) | ||||
| AIK-RSK-01 | Vor Freigabe liegt eine Risikobeurteilung (Sicherheit, Modell, Recht, Personen) vor; Restrisiken sind übernommen. | Risikoeintrag, Freigabeentscheid, Restrisikoübernahme | 02 Risiko | NIST Map 5.1; Manage 1.1, 1.4 AI Act Art. 9 ATLAS AML. |
| AIK-RSK-02 | Bei Auslöser sind Grundrechte- |
FRIA, DSFA, Triggerentscheid | 03 Compliance | NIST Map 5.1 AI Act Art. 26, 27 |
| AIK-RSK-03 | Die Risikobereitschaft für KI ist beschlossen; Nutzung darüber braucht einen Entscheid. | Beschluss, Appetite- |
02 Risiko | NIST Govern 1.3; Map 1.5 |
| Daten (DAT) | ||||
| AIK-DAT-01 | Datenklasse und zulässige Nutzung sind vor der Anbindung je System freigegeben. | Datenklasse je System, Freigabe Daten- |
06 Daten | NIST Map 4.1 AI Act Art. 10 OWASP LLM02 ATLAS AML. |
| AIK-DAT-02 | Eingaben an externe Dienste werden auf Personendaten und Geheimnisse geprüft, Verstösse blockiert. | Gateway- |
06 Daten | NIST Measure 2.10 OWASP LLM02 ATLAS AML. |
| AIK-DAT-03 | Beim Abruf (RAG) gelten die Berechtigungen der Quelle; Mandanten sind getrennt. | Berechtigungstest, Indexkonzept | 06 Daten 12 IAM |
NIST Measure 2.7 AI Act Art. 15 OWASP LLM09 ATLAS AML. |
| AIK-DAT-04 | Herkunft und Integrität von Trainings- und Wissensdaten sind belegt, Änderungen protokolliert. | Herkunftsnachweis, Änderungsprotokoll, Prüfsummen | 06 Daten | NIST Map 2.3 AI Act Art. 10 OWASP LLM05 ATLAS AML. |
| AIK-DAT-05 | Abgeleitete Daten (Embeddings, Feinabstimmungsdaten, Protokolle) erben die Schutzklasse der Quelle. | Regel zur Schutzklasse, Zugriffsliste der Artefakte | 06 Daten | NIST Measure 2.10 AI Act Art. 10 OWASP LLM02, LLM09 ATLAS AML. |
| AIK-DAT-06 | Aufbewahrung und Löschung sind je Datenart festgelegt und technisch umgesetzt. | Löschkonzept, Löschprotokoll | 06 Daten 21 Sicherung |
NIST Measure 2.10 AI Act Art. 26 |
| Lieferanten (LIE) | ||||
| AIK-LIE-01 | Externe KI-Lieferanten sind vor Nutzung geprüft; Training mit eigenen Daten ist ausgeschlossen oder entschieden. | Prüfbericht, Vertragsklausel Trainingsnutzung | 07 Lieferanten | NIST Govern 6.1 AI Act Art. 25 OWASP LLM04 ATLAS AML. |
| AIK-LIE-02 | Verträge regeln Unterauftragnehmer, Standort, Vorfallmeldung, Auditrechte und Exit. | Vertrag, Exit- |
07 Lieferanten | NIST Govern 6.1, 6.2 AI Act Art. 25 |
| AIK-LIE-03 | Modelle, Pakete und Adapter stammen aus geprüften Quellen, sind per Hash geprüft und gescannt. | Scan- |
07 Lieferanten 14 Entwicklung |
NIST Manage 3.2 AI Act Art. 15 OWASP LLM04, ASI04 ATLAS AML. |
| AIK-LIE-04 | Modellwechsel, neue Versionen und Supportende lösen Neuprüfung aus; eine Alternative ist benannt. | Änderungsentscheid, Testprotokoll | 07 Lieferanten 17 Änderungen |
NIST Manage 3.1 AI Act Art. 25 ATLAS AML. |
| Identität (IAM) | ||||
| AIK-IAM-01 | Nutzer, Dienste und Agenten haben eigene Identitäten ohne geteilte Schlüssel; Rechte sind minimal. | Rechte- |
12 IAM | NIST Measure 2.7 AI Act Art. 15 OWASP LLM03, ASI03 ATLAS AML. |
| AIK-IAM-02 | Zugriff auf Modelle, Gewichte, Prompts und Vektordatenbanken läuft über Rollen; Admin- |
Rollenmatrix, MFA-Nachweis, Zugriffsprotokoll | 12 IAM | NIST Measure 2.7 AI Act Art. 15 OWASP LLM08 ATLAS AML. |
| AIK-IAM-03 | Schlüssel und Token liegen im Secret- |
Secret- |
13 Kryptografie 12 IAM |
NIST Measure 2.7 AI Act Art. 15 OWASP LLM08 ATLAS AML. |
| Architektur (ARC) | ||||
| AIK-ARC-01 | Alle Modellzugriffe laufen über ein Gateway mit Authentisierung, Limits, Protokoll und Filter. | Gateway- |
04 Architektur | NIST Measure 2.7 AI Act Art. 15 OWASP LLM06, LLM02 ATLAS AML. |
| AIK-ARC-02 | Inhalte aus Dokumenten, Web und E-Mail gelten als nicht vertrauenswürdig; Rechte hängen nicht vom Prompt ab. | Architekturreview, Testfälle | 04 Architektur | NIST Measure 2.7 AI Act Art. 15 OWASP LLM01, ASI01 ATLAS AML. |
| AIK-ARC-03 | Ausgaben werden geprüft und kodiert, bevor sie Browser, Shell, Datenbank oder Aktion erreichen. | Test Output- |
14 Entwicklung | NIST Measure 2.7 AI Act Art. 15 OWASP LLM10, ASI05 ATLAS AML. |
| AIK-ARC-04 | Entwicklung, Test und Produktion sind getrennt; Mandanten sind isoliert. | Zonen- und Mandantenkonzept, Härtungsnachweis | 04 Architektur 15 Konfiguration |
NIST Measure 2.7 AI Act Art. 15 OWASP LLM09 ATLAS AML. |
| AIK-ARC-05 | Mengen- und Kostenlimits gelten je Nutzer, Schlüssel und Agent und lösen Alarme aus. | Kontingentregel, Alarmtest | 15 Konfiguration | NIST Measure 2.4 AI Act Art. 15 OWASP LLM06 ATLAS AML. |
| Agenten (AGT) | ||||
| AIK-AGT-01 | Jeder Agent hat Zweck, Werkzeugliste und Wirkungsstufe; die Freigabe folgt der Stufe. | Agentenprofil, Freigabe | 01 Steuerung 05 Inventar |
NIST Map 1.1 OWASP ASI01, ASI10 ATLAS AML. |
| AIK-AGT-02 | Werkzeuge haben minimale Rechte; Aktionen mit Schaden (Zahlung, Löschen, externer Versand) brauchen menschliche Bestätigung. | Werkzeugfreigabe, Bestätigungslog | 12 IAM | NIST Map 3.5 AI Act Art. 14 OWASP LLM03, ASI02, ASI09 ATLAS AML. |
| AIK-AGT-03 | MCP-Server und Werkzeuge Dritter stehen auf einer Freigabeliste und werden wie Lieferanten geprüft. | Freigabeliste, Prüfprotokoll | 07 Lieferanten 14 Entwicklung |
NIST Manage 3.1 OWASP ASI04 ATLAS AML. |
| AIK-AGT-04 | Agentenspeicher hat begrenzte Schreibrechte, Herkunftsangabe und Ablauf. | Speicherregeln, Stichprobe | 06 Daten | NIST Measure 2.7 AI Act Art. 15 OWASP ASI06 ATLAS AML. |
| AIK-AGT-05 | Abbruchschalter und Grenzwerte (Schritte, Kosten, Laufzeit) bestehen je Kette; Agentennachrichten sind authentisiert. | Notaus- |
15 Konfiguration 20 Incident |
NIST Manage 2.4 AI Act Art. 14 OWASP ASI07, ASI08, ASI10 ATLAS AML. |
| Entwicklung (ENT) | ||||
| AIK-ENT-01 | Bedrohungsmodell und Review liegen vor der Umsetzung vor. | Bedrohungsmodell, Reviewprotokoll | 14 Entwicklung | NIST Map 4.2 AI Act Art. 9 |
| AIK-ENT-02 | Modell, Prompt, Daten und Konfiguration sind versioniert und zurückrollbar. | Versionsregister, Rollback- |
15 Konfiguration 17 Änderungen |
NIST Manage 4.2 AI Act Art. 11 ATLAS AML. |
| AIK-ENT-03 | Wesentliche Änderungen an Modell, Daten, Prompt oder Werkzeug lösen Tests und erneute Freigabe aus. | Änderungsticket, Freigabe | 17 Änderungen | NIST Manage 4.2 AI Act Art. 25 |
| AIK-ENT-04 | Bei Stilllegung sind Zugriffe entzogen, Daten gelöscht oder archiviert und das Inventar nachgeführt. | Protokoll der Stilllegung | 05 Inventar 06 Daten |
NIST Govern 1.7 ATLAS AML. |
| Testing (TST) | ||||
| AIK-TST-01 | Vor Freigabe laufen Funktions-, Robustheits- und Sicherheitstests mit Abnahmekriterien. | Testbericht, Abnahme | 14 Entwicklung | NIST Measure 2.3, 2.7 AI Act Art. 9, 15 ATLAS AML. |
| AIK-TST-02 | Kritische generative Systeme und Agenten durchlaufen Red- |
Red- |
10 Schwachstellen | NIST Measure 1.3, 2.7; Govern 4.3 AI Act Art. 9 OWASP LLM01, ASI01 ATLAS AML. |
| AIK-TST-03 | Bei Entscheiden mit Wirkung auf Personen werden Fairness und Qualität geprüft. | Prüfbericht Fairness | 24 Wirksamkeit | NIST Measure 2.11 AI Act Art. 10 |
| AIK-TST-04 | Befunde werden priorisiert, mit Frist behoben und nachgetestet. | Mängelliste, Nachtestprotokoll | 10 Schwachstellen 25 Verbesserung |
NIST Manage 1.2 |
| Monitoring (MON) | ||||
| AIK-MON-01 | Eingaben, Ausgaben, Werkzeugaufrufe, Abrufe und Modellversion werden manipulationssicher protokolliert. | Logkonzept, Stichprobe | 19 Monitoring | NIST Measure 2.4 AI Act Art. 12, 26 |
| AIK-MON-02 | Schwellen für Qualität, Drift und Kosten sind definiert; Abweichungen lösen Ticket oder Vorfall aus. | Monitoring- |
19 Monitoring | NIST Measure 2.4; Manage 4.1 AI Act Art. 72 ATLAS AML. |
| AIK-MON-03 | Detection- |
Use- |
19 Monitoring 09 Bedrohungen |
NIST Manage 4.1; Measure 3.1 OWASP LLM01, LLM02 ATLAS AML. |
| AIK-MON-04 | Playbooks für Injection, Datenabfluss, Vergiftung und Agentenfehlverhalten benennen AI-Owner und Modellverantwortung. | Playbooks, Übungsprotokoll | 20 Incident | NIST Manage 2.3, 4.3 AI Act Art. 73 |
| AIK-MON-05 | Meldepflichten werden parallel zur Behandlung geprüft; der Entscheid ist dokumentiert. | Meldeentscheid, Meldung | 20 Incident 03 Compliance |
NIST Manage 4.3 AI Act Art. 73 |
| Aufsicht (AUF) | ||||
| AIK-AUF-01 | Aufsichtspersonen bei Entscheiden mit Personenwirkung sind kompetent, befugt und können eingreifen. | Aufsichtskonzept, Test der Eingriffsfähigkeit | 01 Steuerung | NIST Map 3.5 AI Act Art. 14, 26 OWASP ASI09 |
| AIK-AUF-02 | Nutzende erfahren, dass sie mit KI interagieren; Kennzeichnung nach Art. 50 ist umgesetzt, wo sie gilt. | Transparenzkonzept, Screenshot oder Test | 03 Compliance | NIST Measure 2.8 AI Act Art. 50 |
| AIK-AUF-03 | Ausgaben mit Entscheidwirkung haben Quellenbindung oder Unsicherheitshinweis; Fehler können gemeldet werden. | Meldekanal, Stichprobe, Erläuterungsprozess | 24 Wirksamkeit | NIST Measure 3.3, 2.9 AI Act Art. 13, 86 OWASP LLM07, ASI09 ATLAS AML. |
| AIK-AUF-04 | Übersteuerungen (Overrides) werden protokolliert und ausgewertet. | Override- |
19 Monitoring 24 Wirksamkeit |
NIST Manage 4.1 AI Act Art. 14 OWASP ASI09 |
| Wirksamkeit (WIR) | ||||
| AIK-WIR-01 | Jede Kontrolle wird risikobasiert und unabhängig auf Design und Wirksamkeit geprüft. | Kontrolltestbericht | 24 Wirksamkeit | NIST Measure 1.2, 1.3 AI Act Art. 17 |
| AIK-WIR-02 | Abdeckung, Befunde und Vorfälle werden an Ausschuss und Board berichtet. | Berichte, Berichtskalender | 24 Wirksamkeit | NIST Govern 1.5 |
| AIK-WIR-03 | Erkenntnisse aus Tests und Vorfällen ändern Kontrollen; Massnahmen werden verfolgt. | Massnahmenliste | 25 Verbesserung | NIST Manage 4.2 |
Mapping
Sieben Achsen,
zwei Ebenen.
Die Webtabelle nennt NIST, AI Act, OWASP und ATLAS. AICM, BSI und AI Control Standard stehen in der Excel-Fassung.
| Achse | Stand und Quelle | Lesart | Wo |
|---|---|---|---|
| NIST AI RMF | AI 100-1, Version 1.0 (Januar 2023) | Subkategorie | Web, Excel |
| AI Act | VO (EU) 2024/1689, konsolidiert 27.07.2026, mit VO (EU) 2026/1744 | Artikel der Anforderung | Web, Excel |
| OWASP | LLM Top 10 2026 (LLM01 bis LLM10), Agentic Top 10 (ASI01 bis ASI10) | Risiko-Kennung; Entsprechung 2025 in der Legende | Web, Excel |
| MITRE ATLAS | Datenstand v2026.09 | Technik-ID mit Name (66 Techniken) | Web (ID), Excel (ID und Name) |
| CSA AICM | AI Controls Matrix v1.1 | Domänenkürzel und Langtitel | Excel |
| BSI | Test Criteria Catalogue for AI Systems in Finance, Version 2.0 (18.06.2026) | Kriterien-ID und Titel, z. B. ITSEC-06 Gateway controls | Excel |
| AI Control Standard | Version 2.0 (12.07.2026) | Safeguard-ID | Excel, Abgleich unten |
| ENISA | Multilayer Framework (2023) | Schicht I Grundlagen, II KI-spezifisch; kein Einzelmapping | – |
| ISO/IEC 42001 | Annex A (kostenpflichtig; freie Alternative NIST AI RMF) | Nebenspalte, siehe Abgleich | Web |
Abgleich
Mit dem AI
Control Standard.
Der AI Control Standard V2.0 (12.07.2026, für Finanzinstitute) führt Safeguards mit Mindestanforderung, Evidence, Testart und Fail Criteria. Alle Safeguard-Familien sind einer Domäne zugeordnet; die Excel-Fassung nennt die Safeguards je Kontrolle. Registrierung, Betreiberpflichten und Freigabe regelt der Standard detaillierter als dieser Katalog.
| Domäne | AI Control Standard | ISO/IEC 42001 Annex A |
|---|---|---|
| GOV Governance | AI GOV-01, 02; AI LIT-01, 05; AI REGW-01; Kap. 16 (Abweichungen) | A.2, A.3 |
| INV Inventar | AI GOV-06; AI PAC-01 bis 03; AI CLS-01 bis 04, 06 bis 11; AI REG-01 bis 03; AI OPS-05; AI MRM-01; AI SUP-03 | A.4 |
| RSK Risiko | AI GOV-03; AI CLS-04, 05; AI DAT-04; AI FRIA-01 bis 05; AI OPS-01 bis 04; AI DEP-07 | A.5 |
| DAT Daten | AI DAT-01 bis 03, 05 bis 07; AI DEP-03, 05; AI SEC-05 | A.7 |
| LIE Lieferanten | AI CLS-07; AI MRM-06; AI SUP-01 bis 06; AI SEC-01 | A.10 |
| IAM Identität | AI DAT-07; AI SEC-01, 04 | – |
| ARC Architektur | AI SEC-01 bis 03; AI INC-01 | – |
| AGT Agenten | AI GOV-05; AI CLS-04; AI SUP-01; AI SEC-04; AI LIT-03, 04 | – |
| ENT Entwicklung | AI PAC-01; AI CLS-07; AI OPS-05; AI MRM-06; AI SEC-02 | A.6 |
| TST Testing | AI MRM-02, 04; AI SEC-03, 06; AI INC-04 | A.6 |
| MON Monitoring | AI DEP-04, 05, 08, 09; AI MRM-03; AI INC-01 bis 03, 05 | A.6, A.8 |
| AUF Aufsicht | AI DEP-01, 02, 06; AI MRM-05; AI LIT-02 bis 04; AI TRA-01 bis 05; AI EXPL-01 bis 03 | A.8, A.9 |
| WIR Wirksamkeit | AI GOV-04; AI INC-04; AI REP-01, 02; AI REGW-01 | – |
Normen
Harmonisierte Normen
folgen.
Art. 40 AI Act vermutet die Konformität mit Kapitel III Abschnitt 2, wenn harmonisierte Normen eingehalten sind, deren Fundstellen im Amtsblatt der EU veröffentlicht wurden. CEN-CENELEC JTC 21 erarbeitet sie. Das Mapping darauf folgt, sobald Fundstellen vorliegen.
So setzen Sie es ein
- Excel-Fassung herunterladen und Status je Kontrolle erfassen.
- Auswahl und Ausnahmen im Statement of Applicability führen.
- Wirksamkeit im Kontrolltestbericht belegen.
Zusätzlich für Finanzinstitute
FINMA-Aufsichtsmitteilung 08/2024. Als zusätzliche Mapping-Spalte eignen sich die Kapitel 2.1 bis 2.7: Governance (GOV, LIE), Inventar und Risikoklassifizierung (INV, RSK), Datenqualität (DAT), Tests und laufende Überwachung (TST, MON), Dokumentation (ENT), Erklärbarkeit (AUF-03) und Unabhängige Überprüfung (WIR-01). Die Zuordnung ist eine Lesehilfe von STOP.LI; die FINMA formuliert Beurteilungen, keine Kontrollliste.
BSI. Die Excel-Fassung nennt je Kontrolle die Prüfkriterien des Test Criteria Catalogue for AI Systems in Finance (Version 2.0) mit ID und Titel, etwa ITSEC-06 Gateway controls oder AISR-16 Countermeasures against data poisoning attacks.
Unterstützung
Die 4T2 Solutions GmbH, Herausgeberin von STOP.LI, unterstützt bei der Auswahl von Kontrollen und beim Nachweis ihrer Wirksamkeit im ISMS. Ausgangspunkt ist eine konkrete Entscheidung oder ein kontrollierter Pilot.
Zusammenhang
Einordnung und Quellen
- Verordnung (EU) 2024/1689 (AI Act), Art. 2, 4, 5, 6, 9 bis 15, 17, 25, 26, 27, 40, 50, 72, 73, 86, 113 (konsolidierte Fassung 27.07.2026)
- Verordnung (EU) 2026/1744, Digital-Omnibus KI (EU, 08.07.2026)
- NIST AI 100-1, AI Risk Management Framework 1.0 (NIST, Januar 2023)
- OWASP Top 10 for LLM Applications 2026 (OWASP GenAI Security Project, August 2026)
- OWASP Top 10 for Agentic Applications 2026 (OWASP GenAI Security Project, 09.12.2025)
- MITRE ATLAS (MITRE, Datenstand v2026.09)
- AI Controls Matrix v1.1 (Cloud Security Alliance, 22.06.2026)
- Test Criteria Catalogue for AI Systems in Finance, Version 2.0 (BSI, 18.06.2026)
- Multilayer Framework for Good Cybersecurity Practices for AI (ENISA, 07.06.2023)
- AI Control Standard V2.0 (4T2 Solutions GmbH, 12.07.2026)
- CEN-CENELEC JTC 21 Artificial Intelligence (CEN-CENELEC, laufend)
- ISO/IEC 42001:2023, AI management systems, Annex A (ISO/IEC, 12/2023) (kostenpflichtig)
- FINMA-Aufsichtsmitteilung 08/2024, Governance und Risikomanagement beim Einsatz Künstlicher Intelligenz (FINMA, 18.12.2024)
Zitierte Fremdinhalte unterliegen der Lizenz ihrer Herausgeber. Die Seite ist eine Orientierung, keine Rechtsberatung.
© 2026 4T2 Solutions GmbH. Text und eigene Diagramme stehen unter CC BY 4.0.