Für die KI-Verordnung und ISO/IEC 42001
KI-Systeme, Richtlinie, Risiken und Nachweise in einem Datensatz. Sehen Sie, was Aufmerksamkeit braucht und wer für die nächste Entscheidung verantwortlich ist.
Treffer Annex III(4) · Employment, workers management and access to self-employment, bei „job applicant“
20 infrage kommende Pflichten für einen Betreiber
So funktioniert es
Vier Schritte in einem fiktiven Arbeitsbereich. Jede Zählung, jeder Treffer und jeder Fingerabdruck wird von denselben Regeln berechnet, die das Produkt ausführt.
01Finden
Laden Sie einen SSO- oder Spesenexport hoch. Jeder App- oder Händlername wird mit einem versionierten Katalog von KI-Tools abgeglichen, und nichts wird gespeichert, bevor Sie bestätigen.
3 of 6 merchants match the AI catalogue
| Tool | Found as | Risk | Trains on data |
|---|---|---|---|
| Otter.aiMeeting transcription | OTTER.AI BUSINESS ANNUAL | High | Default on |
| Fireflies.aiMeeting transcription | FIREFLIES.AI PRO | High | Configurable |
| GrammarlyWriting assistant | GRAMMARLY BUSINESS | Medium | Configurable |
No catalogue match for 3 lines: NORTHSTAR LTD SCREENER SEATS, ADOBE CREATIVE CLOUD, SLACK TECHNOLOGIES. Bespoke tools are registered by hand.
Preview — nothing is saved until you confirm
02Einstufen
9 verbotene Praktiken und 8 Hochrisikobereiche werden der Reihe nach geprüft, ohne Modell. Was die Beschreibung nicht beantworten kann, geht an eine benannte prüfende Person.
PurposeRank job applicants for recruitment shortlisting.
20 candidate obligations
High risk by presumption, not by finding. The description can’t answer the 2 questions that decide it, so a person does.
Determination recorded · Nadia Ferreira · 9 Sep 2026, 11:20
03Belegen
Laden Sie ein Verfahren hoch, und die zitierte Klausel wird den Pflichten zugeordnet, die sie belegt. Dateien aus der Bibliothek werden verknüpft, nicht kopiert. Was bereits gilt, steht oben.
§3.2 Review of rankingsA human recruiter reviews every ranked applicant and records the reason for accepting or overriding the recommendation.
15 / 20 candidate obligations with supporting evidence
A supporting citation is not proof of compliance.
04Versiegeln
Finalisieren Sie den Bericht unter dem Namen einer prüfenden Person. Sein Fingerabdruck wird aus jeder Zahl berechnet – ändern Sie eine, und er stimmt nicht mehr.
Matches the sealed fingerprint
Finalised by Nadia Ferreira · 9 Sep 2026
3 of 6 merchants match the AI catalogue
| Tool | Found as | Risk | Trains on data |
|---|---|---|---|
| Otter.aiMeeting transcription | OTTER.AI BUSINESS ANNUAL | High | Default on |
| Fireflies.aiMeeting transcription | FIREFLIES.AI PRO | High | Configurable |
| GrammarlyWriting assistant | GRAMMARLY BUSINESS | Medium | Configurable |
No catalogue match for 3 lines: NORTHSTAR LTD SCREENER SEATS, ADOBE CREATIVE CLOUD, SLACK TECHNOLOGIES. Bespoke tools are registered by hand.
Preview — nothing is saved until you confirm
PurposeRank job applicants for recruitment shortlisting.
20 candidate obligations
High risk by presumption, not by finding. The description can’t answer the 2 questions that decide it, so a person does.
Determination recorded · Nadia Ferreira · 9 Sep 2026, 11:20
§3.2 Review of rankingsA human recruiter reviews every ranked applicant and records the reason for accepting or overriding the recommendation.
15 / 20 candidate obligations with supporting evidence
A supporting citation is not proof of compliance.
Matches the sealed fingerprint
Finalised by Nadia Ferreira · 9 Sep 2026
Das Programm in der Reihenfolge, in der die Arbeit anfällt: 17 Funktionen in 5 Phasen.
KI-Werkzeuge in Ihren SSO- und Ausgabenexporten, die niemand gemeldet hat.
Zweck, Verantwortliche, Daten und Phase jedes Systems, Autonomie und Reichweite eines Agenten und die Klassifikation nach der KI-Verordnung.
Fragebögen, Auftragsverarbeitungsverträge und Prüftermine für die KI-Dienste, die Sie einkaufen.
Governance-Gremien, Verantwortliche und menschliche Aufsicht für jedes System und eine Prüfung vor der Inbetriebnahme.
Die Regeln, nach denen Beschäftigte arbeiten, in nummerierten Versionen veröffentlicht und namentlich bestätigt.
Wahrscheinlichkeit und Auswirkung auf festen Stufen, die Behandlung, das Restrisiko und eine Folgenabschätzung je System.
Schulungen nach Rolle zugewiesen, mit einem Abschlussnachweis je Person.
Jede Pflicht, die für ein System gilt, und ob Nachweise sie stützen.
Eine Erklärung zur Anwendbarkeit: 38 Maßnahmen aus Anhang A, jede mit ihren Unterlagen oder einem begründeten Ausschluss.
Dateien und Konnektor-Snapshots, beim Eingang gehasht und mit den Klauseln verknüpft, die sie stützen.
Welche Pflichten zur Frist noch ohne Nachweis sein werden, im Tempo Ihrer Erfassung.
Zugewiesene Arbeit und festgehaltene Entscheidungen, die zur Prüfung zurückkehren, wenn sich ihre Fakten ändern.
Kosten, Lizenznutzung und Verlängerungstermine je KI-Vertrag, mit einer Empfehlung, die vor der Kündigungsfrist zu prüfen ist.
Das Programm zu einem Zeitpunkt erfasst, von einer Person finalisiert und mit dem vorigen verglichen.
Signierte Nachweispakete, die ein Prüfer offline mit der unabhängigen CLI verifiziert.
Eine Bereitschaftsbewertung, aus ihren versiegelten Eingaben außerhalb von E-ARI neu berechnet.
Eine öffentliche, hash-verifizierte Seite Ihrer KI-Governance für Kunden und Einkauf.
Jede Beurteilung im Datensatz hat genau einen Urheber: eine veröffentlichte Regel, ein Modell in festen Grenzen oder eine benannte Person.
Scoring v5.6 · versionierte Methodik
Einen Nachweis verifizieren
Ein versiegelter Export und die Wiederholung durch einen Prüfer. Die Prüfung läuft auf dem Rechner des Prüfers, wo E-ARI nicht ist.
Öffentlichen Verifizierer testenDie Verifizierung belegt, dass ein Datensatz unverändert und reproduzierbar ist – nicht, dass er konform oder richtig ist.
Illustratives Protokoll aus dem veröffentlichten Bewertungsbeispiel. Führen Sie selbst eine Prüfung mit dem Verifizierer aus.
Kanonische Manifeste, SHA-256-Hashes und Ed25519-Signaturen binden das Paket. Ein öffentliches, nur ergänzbares Transparenzprotokoll liefert Inklusions- und Konsistenznachweise. Die unabhängige CLI implementiert die veröffentlichte Spezifikation und läuft offline.
Spezifikationen aufrufenVon der Quelldatei zum prüfbaren Datensatz. Binden Sie eine unterstützte Quelle an, nutzen Sie die API oder laden Sie ein Dokument hoch. Es gelten dieselben Integritätsprüfungen.
Ihre Systeme
E-ARI
Serverseitig neu berechneter SHA-256
Inhaltsbasierte Deduplizierung
In das öffentliche Transparenzlog sealbar
Ihre prüfende Person
Ein Recruiter prüft jeden Kandidaten auf der Auswahlliste.
Verfolgen Sie eine Anforderung bis zur belegenden Klausel und Quelle.
Bündeln Sie Belege für die Person, die die Entscheidung trifft.
Nehmen Sie Nachweise in versiegelte Exporte auf, die andere unabhängig prüfen können.
Die Richtlinie liegt vor. Der Test der menschlichen Aufsicht fehlt.Den Test einholen und die Lücke prüfen.
Nadia Ferreira · Leitung Compliance
Wo Nachweise fehlen werden
Der Erfassungsverlauf eines fiktiven Arbeitsbereichs, bis zur Frist hochgerechnet: welche Pflichten ohne Nachweis bleiben werden und wann die Erfassung beginnen muss.
At the observed pace of 2.0 files a month
5of 10candidate duties projected to lack evidence by 2 Dec 2027
Scenario range 5–9 · conditional projection
Time before collection must startLatest responsible startCollection window: 5–40 days of work, plus a buffer
All 10 duties:5 projected gaps4 on pace1 date not settled
Fixed fictional scenario as of 2026-09-09; deadline 2027-12-02, read from the platform timeline. Tier-and-role candidates, not a confirmed determination of applicability. Policy uploads only; no existing evidence links or measured obligation-clearance history, so capacity comes from the raw upload rate. A start-by date is the latest responsible start — the duty's collection effort before the deadline, less a published buffer — not a recommendation to wait. The projection is conditional on the observed pace: not a probability or a compliance verdict, and no customer forecast or measured accuracy is implied.
Technische Beispiele auf Englisch · fiktive Daten, Produktberechnungen.
Verfolgen Sie die Erfassung und bei vorhandenem Verlauf die Nettorate belegter Pflichten. Mehr Uploads bedeuten nicht automatisch mehr Abdeckung.
Bei unzureichendem Verlauf liefert E-ARI Erfassungsprioritäten. Szenariobandbreiten zeigen die Unsicherheit des beobachteten Tempos.
Umfang und Einrichtungsvoraussetzungen der Konnektoren sind im Katalog dokumentiert. Die Erfassung protokolliert konfigurierten Datenverkehr ohne Laufzeitrichtlinien durchzusetzen. API-Schreibzugriff erfordert Enterprise.
Unsere Sicherheitsmaßnahmen, die Datenverarbeitung, die Methodik und die Tarife sind veröffentlicht, damit der Einkauf vor dem ersten Gespräch beginnen kann.
Zertifizierungsstatus, Hosting-Standorte und Unterauftragsverarbeiter sind vollständig auf der Sicherheitsseite dargelegt.
Als Nachweis, nicht als Zertifikat. Die Erklärung zur Anwendbarkeit führt jede Maßnahme aus Anhang A: Sie halten fest, ob sie gilt, wie weit sie umgesetzt ist und warum ein Ausschluss begründet ist, und E-ARI zeigt die Unterlagen, die sie betreffen, etwa die veröffentlichte KI-Richtlinie, Governance-Gremien, Folgenabschätzungen, Risiken, Schulungen und Lieferantenprüfungen. Die Zuordnung von Unterlagen zu Maßnahmen ist E-ARIs eigene, ein Ausgangspunkt für die Fragen eines Prüfers. Die Zertifizierung entscheidet ein Prüfer.
Nein. Die Nachweisabdeckung zeigt unterstützende Klauseln und Unterlagen; sie belegt nicht, dass alle gesetzlichen Anforderungen praktisch erfüllt sind. Eine Klassifikation kann eine dokumentierte menschliche Feststellung erfordern. Erstellte Dokumente müssen geprüft werden; die Organisation bleibt für ihre Entscheidungen verantwortlich.
Ja. Der öffentliche Verifikator prüft versiegelte Pakete; die unabhängige CLI kann dies offline tun. Audit Replay berechnet eine Bewertung aus ihren versiegelten Eingaben neu. Diese Prüfungen belegen Integrität und Reproduzierbarkeit, keine rechtliche Richtigkeit oder Zertifizierung.
Regeln bestimmen Bereitschaftsscores, Risikostufen und die Stufen im Risikoregister. Modelle unterstützen Erläuterungen, Klausel-Extraktion und Dokumententwürfe und entscheiden nie über eine Stufe oder eine Freigabe. Verarbeitungsorte, Anbieter und aktuelle Schutzmaßnahmen sind auf den Seiten zu Sicherheit und Datenverarbeitung beschrieben.
AI Spend führt Vertragskosten, gemeldete Nutzung sowie Verlängerungs- und Kündigungsfristen zur Prüfung zusammen. Quellenbezogene Aufgaben sammeln Nachweise und halten menschliche Entscheidungen fest. Wesentliche Änderungen überwachter Fakten oder fällige Prüftermine können eine erneute Prüfung auslösen; Berichte bewahren eine Momentaufnahme. E-ARI kündigt keine Verträge autonom und zertifiziert keine Konformität.
Prüfen Sie die interaktiven Beispiele und die veröffentlichte Methodik. Besprechen Sie anschließend Ihre Systeme, Nachweisquellen und Beschaffungsanforderungen mit uns. Selbstbedienungsbewertungen und veröffentlichte Tarife stehen bereit. Der Reifegrad der Konnektoren und Sicherheitsgrenzen werden vor einer Bindung offengelegt.
Kostenlos: KI-Systeme registrieren, geltende Pflichten sehen und eine Bereitschaftsbewertung durchführen. Pro ergänzt Nachweise, FRIA, technische Dokumentation und Aufzeichnungen, die jeder prüfen kann.
Geltungsbereich ohne Konto prüfen