Knowledge Vault und die EU-KI-Verordnung.
Die EU-KI-Verordnung verlangt Aufzeichnungen, menschliche Kontrolle und nachvollziehbare KI-Ergebnisse. Diese Seite ordnet jede Anforderung dem Teil des Stacks zu, der sie abdeckt, und nennt, was bei Ihnen bleibt.
Anforderung für Anforderung
ArtikelWas er verlangtWo im StackWieAbdeckung
Art. 12AufzeichnungspflichtenHochrisiko-KI-Systeme protokollieren Ereignisse über ihre Lebensdauer automatisch, damit ihr Verhalten nachvollziehbar ist.ReactorJede Änderung ist eine Operation in einem Protokoll, an das nur angehängt wird, mit Zeitstempel, dem Schlüssel des Signierenden und der App, die sie gemacht hat. Jeder frühere Stand lässt sich wiederherstellen.Eingebaut
Art. 14Menschliche AufsichtMenschen können das System verstehen, eingreifen und es übersteuern.Dokumentmodelle, SwitchboardAgenten entwerfen. Notizen bleiben Entwürfe, bis eine benannte Prüferin sie freigibt, und niemand gibt die eigene Notiz frei. Die Freigabe lässt sich auf bestimmte Personen beschränken.Eingebaut
Art. 26Pflichten der BetreiberBetreiber bewahren Protokolle mindestens sechs Monate auf, übertragen die Aufsicht an kompetente Personen und überwachen den Einsatz.Reactor, SwitchboardJedes Dokument behält sein Protokoll für seine ganze Lebensdauer. Sie vergeben Zugriff pro Vault (lesen, schreiben, verwalten), und die Aktivitätsansicht zeigt, wer was getan hat.Eingebaut
Art. 11Technische DokumentationAnbieter führen eine technische Dokumentation (Anhang IV) und halten sie aktuell.DokumentmodelleDie Dokumentation liegt als versionierte Dokumente vor. Sie lesen jede frühere Version und exportieren Notizen als Markdown oder JSON.Unterstützt
Art. 10Daten-GovernanceTrainings- und Eingabedaten haben eine dokumentierte Herkunft und Qualitätsprüfungen.Herkunft, QuellenJede Notiz hält ihre Autorin und Herkunft fest (Import, manuell, extrahiert oder Session) und verweist auf ihre Quelle.Unterstützt
Art. 13Transparenz gegenüber BetreibernBetreiber erhalten klare Informationen darüber, was das System tut und wo es versagt.Vault-ChatAntworten zitieren die verwendeten Notizen. Anweisungen und bekannte Grenzen können als geprüfte Notizen vorliegen.Unterstützt
Art. 50Transparenz von KI-ErgebnissenMenschen wissen, wann Inhalte von einer KI stammen.Reactor-SignaturenJede Operation hält die App und den Schlüssel fest, die sie signiert haben, so unterscheiden Sie Änderungen eines Agenten von denen eines Menschen.Unterstützt
Art. 9RisikomanagementAnbieter betreiben und dokumentieren einen Risikoprozess über den ganzen Lebenszyklus.Widersprüche, PrüfungenRisiken und Einwände bleiben festgehalten. Widersprechende Notizen öffnen einen Widerspruch, der offen bleibt, bis eine Prüferin ihn klärt.Unterstützt
Art. 15Genauigkeit, Robustheit, CybersicherheitSysteme widerstehen Fehlern und Angriffen.Dokumentmodelle, SwitchboardDokumentmodelle weisen fehlerhafte Änderungen ab. Jeder Schreibzugriff braucht eine angemeldete, signierte Identität. Sie können selbst hosten und ein lokales Modell wählen.Unterstützt
Art. 4KI-KompetenzMitarbeitende, die KI nutzen, verstehen sie.VaultIhre Verfahren und Entscheidungen zum KI-Einsatz bleiben für jede neue Person lesbar.Unterstützt
Was bei Ihnen bleibt
- Ihr TeilDie Risikoeinstufung Ihrer KI-Systeme
- Ihr TeilKonformitätsbewertung und CE-Kennzeichnung (Art. 43, 48)
- Ihr TeilRegistrierung in der EU-Datenbank (Art. 49)
- Ihr TeilGrundrechte-Folgenabschätzung (Art. 27)
- Ihr TeilDie Genauigkeit Ihrer Modelle testen
- Ihr TeilFestlegen, wer verantwortlich ist
Die meisten Pflichten für Hochrisiko-Systeme gelten ab dem 2. Dezember 2027, nach dem Digital Omnibus von 2026.
Diese Seite erklärt, wie die Funktionen des Produkts mit der Verordnung zusammenhängen. Sie ist keine Rechtsberatung. Ob Sie die Verordnung erfüllen, hängt von Ihren KI-Systemen, Ihrer Rolle und Ihren Abläufen ab.
Die Verordnung auf EUR-Lex lesen