Risikobasiertes Inventar

Erfassen Sie Systeme, Zwecke, Rollen, Datenarten, Risikoklassen, Anbieter und Deployment. Ohne belastbares Inventar bleiben Reviews und Verantwortlichkeiten lückenhaft.

Logging und Nachvollziehbarkeit

Die Europäische Kommission nennt Protokollierung, technische Dokumentation und Human Oversight als zentrale Anforderungen für Hochrisiko-Systeme. Die Kontrollschicht sollte diese Nachweise aus dem Betrieb heraus erzeugen.

Human Oversight

Kritische Entscheidungen benötigen definierte Freigaben, Eskalationen und Verantwortliche. Nicht jede Agentenaktion sollte autonom ausgeführt werden.

Technische Policy-Durchsetzung

Richtlinien müssen vor Modellzugriff und Aktionsausführung geprüft werden. So werden Datenklasse, Region, Modellfreigabe und Risikostufe Teil jeder Anfrage.

Vom Dokument zur Infrastruktur

CODE S übersetzt Governance-Anforderungen in Identität, Routing, Policies, Freigaben und Audit-Evidence.

Quelle: Europäische Kommission, „AI Act“, zuletzt aktualisiert am 3. August 2026. Official EU source.