EU-AI-Verordnung: Nachweise für Copilot Studio und andere KI-Tools
Erstelle für jedes KI-System einen aktuellen Nachweis mit Zweck, Datenzugriff, Verantwortlichem, Risikoklasse und letzter Prüfung.
TL;DR
Erfasse jedes KI-System und jeden Agenten, darunter Microsoft 365 Copilot, Copilot Studio und SharePoint-Agenten, mit Zweck, erreichbaren Daten, Verantwortlichem, Risikoklasse und letzter Prüfung. Nutze dasselbe Inventar, dieselbe Klassifizierung und denselben Bestätigungszyklus auch für externe Tools wie Claude Enterprise und ChatGPT Enterprise.
Original von Rencore, auf Rencore. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Dokumentiert Zweck, Wissensquellen und Konnektoren jedes Agenten, damit Datenzugriff und Verantwortlichkeit nachvollziehbar bleiben.
- Admins/CoE: Führt Copilot, Copilot Studio, SharePoint und externe KI-Tools in einem Register und plant Bestätigungen sowie Berichte.
- Security/Compliance: Klassifiziert Systeme nach ihrer Nutzung und bewahrt Nachweise zu Aufsicht, Überwachung und Transparenzpflichten auf.
- Leadership/Business: Verlangt benannte Verantwortliche und beendet Agenten ohne Verantwortlichen oder fortbestehenden Zweck, um unkontrollierte KI-Risiken zu reduzieren.
Häufige Fragen
Wie müssen Copilot-Studio-Agenten für die EU-KI-Verordnung dokumentiert werden?
Dokumentiert Zweck, erreichbare Daten, Verantwortlichen, Risikoklasse und letzte Prüfung jedes Copilot-Studio-Agenten. Erfasst auch Wissensquellen und Konnektoren.
Braucht die EU-KI-Verordnung Nachweise für Claude- und ChatGPT-Enterprise-Projekte?
Ja. Derselbe Nachweis sollte externe KI-Tools abdecken, weil die Verordnung unabhängig vom Anbieter nach Nutzung und Risiko gilt.
Wie oft sollen Verantwortliche ihre KI-Governance-Nachweise bestätigen?
Verantwortliche sollen Nachweise in festen Intervallen bestätigen. Agenten ohne Verantwortlichen oder Zweck werden beendet und jede Entscheidung wird dokumentiert.