Was erhalte ich von Maditon, sobald ein System eingestuft ist?

Die Einstufung ist der Ausgangspunkt, nicht das Ergebnis. Was sie hervorbringt, ist eine Arbeitsliste.

Die Checkliste der Pflichten. Jede Pflicht, die die Stufe auslöst, als einzelner Punkt, den Sie abschließen können. Eine Einstufung als Hochrisiko-KI-System erzeugt eine lange Liste — Risikomanagement, Daten-Governance, technische Dokumentation, Protokollierung, menschliche Aufsicht, Genauigkeit und Robustheit, Registrierung. Eine Einstufung, die nur Transparenzpflichten auslöst, erzeugt die Informationspflichten aus Art. 50 und wenig sonst. Die Liste wird aus der Einstufung abgeleitet; sie ändert sich also, wenn sich die Einstufung ändert.

Nachweise zu jedem Punkt. Ein Punkt der Checkliste ohne Nachweis ist eine Behauptung. Hängen Sie das Dokument, den Screenshot, die Richtlinie, den Testbericht an — was immer ihn belegt —, und der Punkt trägt seinen Beleg.

Ein Dashboard und eine Ansicht der dringenden Maßnahmen. Über alle Systeme hinweg: was erledigt ist, was offen ist und was zeitkritisch ist.

Der Sinn dieser Struktur: An dem Tag, an dem jemand fragt, rekonstruieren Sie nicht ein Jahr voller Entscheidungen aus Slack und Drive. Die Arbeit wurde festgehalten, während sie geschah.