Für wen Sachverständige und Gutachter
Für ein Gutachten müssen Quellen, Annahmen und Bewertungsschritte nachvollziehbar sein. Die Anwendung unterstützt Sie dabei, KI-Bedrohungen systematisch zu untersuchen und Ihre Ergebnisse zu dokumentieren. Hier erfahren Sie, wie Sie Quellen prüfen und den verwendeten Katalogstand festhalten.
Ein Gutachten braucht drei Dinge, die eine Software liefern kann: eine Grundlage, die benannt ist, eine Aussage, die auf diese Grundlage zurückführt, und ein Ergebnis, das bei gleicher Eingabe gleich ausfällt. Was eine Software nicht liefern kann, ist die Würdigung des Einzelfalls; die bleibt beim Sachverständigen.
Der Katalog dieser Anwendung ist deshalb so gebaut, dass jede Zuordnung ihre Fundstelle mitführt. Ohne Fundstelle entsteht kein Eintrag. Katalogversion und Rechtsstand stehen auf jeder Ausgabe, damit später erkennbar bleibt, auf welchem Stand ein Gutachten beruhte.
Was eine Software nicht liefern kann, ist die Würdigung des Einzelfalls. Sie liefert eine benannte Grundlage, eine Aussage, die darauf zurückführt, und ein Ergebnis, das bei gleicher Eingabe gleich ausfällt.
Die Schritte verlinken direkt auf die passenden Funktionen und Informationen.
Antworten mit Quellen und Verweisen zur weiteren Prüfung.
Auf 486 belegten Zuordnungen aus 21 Primärquellen, verteilt auf sieben Rahmenwerke: die KI-Verordnung, die DSGVO, das Risikorahmenwerk des amerikanischen Normungsinstituts, die Prioritätenliste der OWASP-Stiftung, die Wissensbasis MITRE ATLAS, die Veröffentlichungen des Bundesamts für Sicherheit in der Informationstechnik und die Architekturanalysen des Berryville Institute. Jede der 52 Bedrohungen nennt ihre Zuordnungen einzeln.
Ja. Die Bewertung folgt festen Regeln über Systemkontext, Bedrohungsauswahl und Gegenmaßnahmen; es fließt kein Sprachmodell und keine Zufallskomponente in das Ergebnis ein. Wer denselben Systemkontext zweimal einwertet, erhält zweimal dasselbe Ergebnis, auch auf einem anderen Rechner.
Jede Ausgabe trägt die Katalogversion und den Rechtsstand. Der Katalog steht derzeit auf der Version 2026.07.17.3, der Rechtsstand ist die Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026. Beide Angaben stehen auf den Seiten und in den erzeugten Dokumenten, damit ein älteres Gutachten später eingeordnet werden kann.
Der Katalog führt sieben Rahmenwerke. Managementsystemnormen für künstliche Intelligenz gehören nicht dazu, ebenso wenig branchenspezifische Regelwerke etwa für Medizinprodukte oder Finanzdienstleistungen. Jede Rahmenwerkseite nennt ausdrücklich, welche Bedrohungen dieses Rahmenwerk nicht erreicht.
Das lässt sich je Bedrohung ablesen. Die Auswertung zur Quellenlage zeigt, wie viele Verweise eine Bedrohung trägt und aus welchen Rahmenwerken sie stammen. Bedrohungen mit einem einzigen Verweis sind als solche erkennbar und sollten in einem Gutachten anders gewichtet werden als solche mit Belegen aus mehreren Rahmenwerken.
Ja. Jede Bedrohungsseite und jede Begriffsseite trägt am Ende einen Zitiervorschlag mit Titel, Werk, Stand und Adresse. Die Adressen der Einträge sind dauerhaft und ändern sich nicht, damit ein Verweis aus einem Gutachten auch später noch trägt.
Sie trifft keine Würdigung des Einzelfalls und ersetzt kein Gutachten. Sie bewertet nicht, ob eine Maßnahme im konkreten Fall angemessen ist. Sie ist nach keiner Norm zertifiziert und führt keine Managementsystemnorm für künstliche Intelligenz. Und sie sagt nichts darüber aus, ob ein Ergebnis vor einem Gericht Bestand hat; das entscheidet das Gericht.
Diese Aufgaben erfordern zusätzliche Werkzeuge oder eine fachliche Prüfung.
Aufgaben außerhalb der Anwendung
Für die regelmäßige Bewertung mehrerer KI-Systeme: Berichte als PDF und Arbeitsmappe, maschinenlesbare Ausgaben, erweiterte Nachweispakete.
ÖffnenDie vollständige Community Edition mit Beispieldaten, direkt im Browser und ohne Anmeldung. Zum Ausprobieren der Methode; die eigene Arbeit im Unternehmen oder in der Behörde deckt die Community-Lizenz nicht ab.
ÖffnenVergleichen Sie Funktionen, Lizenzbedingungen und Preise der Community, Professional und Enterprise Edition. Editionen vergleichen
Informationen für weitere Aufgabenbereiche in Ihrer Organisation oder bei Ihren Auftraggebern.