Versatile AI Risk Assessment

Zehn Blickwinkel auf denselben Katalog

Jede Auswertung steht auf einer eigenen Seite und beantwortet eine eigene Frage. Die Vorschau zeigt, was Sie dort erwartet.

Bedrohungen verstehen

Was eine Bedrohung ausmacht, wann sie entsteht und wie sie sich von einer anderen unterscheidet.

  1. Vorschau der Auswertung: Angriffsverlauf Angriffsverlauf Wie entsteht der Schaden? Eine Bedrohung ist kein Zustand, sondern ein Verlauf. Die Auswertung führt durch die vier Abschnitte des Katalogs und zeigt darunter die fünf Wirkungsarten, mit denen Gegenmaßnahmen ansetzen. Wo der Katalog keine Maßnahme führt, bleibt eine sichtbare Lücke. Für alle, die eine Bedrohung zum ersten Mal fachlich durchdringen
  2. Vorschau der Auswertung: Lebenszyklus Lebenszyklus Wann entsteht welches Risiko? 45 der 52 Bedrohungen entstehen in der Produktion, die Gegenmaßnahmen setzen aber viel früher an. Die Bahnen zeigen beides nebeneinander und machen sichtbar, wann eine Entscheidung noch möglich ist. Für Governance, Beschaffung und Programmleitung
  3. Vorschau der Auswertung: Bedrohungsvergleich Bedrohungsvergleich Wo verläuft die Grenze zwischen zweien? Ähnlich klingende Bedrohungen werden im Alltag leicht gleichgesetzt, und dann scheint eine Maßnahme beide abzudecken. Die Auswertung trennt gemeinsame von ausschließlichen Fundstellen und macht sichtbar, was wirklich dasselbe ist. Für alle, die Richtlinien, Schulungen oder Prüfpläne formulieren

Das eigene System einordnen

Welcher Teil des Katalogs für einen konkreten Systemzuschnitt gilt und was sich bei einem Umbau ändert.

  1. Vorschau der Auswertung: Anwendungskontext Anwendungskontext Welche Bedrohungen betreffen mein System? Sechs Systemtypen, sieben Architekturmerkmale, ein Raster aus 52 Bedrohungen, das sich mit jeder Angabe neu ordnet. Ein einzelnes Merkmal kann eine sonst untypische Bedrohung wieder zur Prüfung stellen. Für Architektur, Produktverantwortung und alle, die ein konkretes System bewerten
  2. Vorschau der Auswertung: Systemwechsel Systemwechsel Was löst ein Umbau aus? Aus einer Anbindung an ein Sprachmodell wird ein Agent, aus einem internen Assistenten ein öffentlicher. Die Auswertung zeigt vorab, welche Bedrohungen dadurch dazukommen, und nennt die Prüffragen des neuen Systemtyps. Für Architektur, Produktverantwortung und alle vor einer Änderung am Systemzuschnitt

Gegenmaßnahmen planen

Wo Maßnahmen ansetzen, auf welcher Ebene sie wirken und welche Stelle im Haus sie umsetzen muss.

  1. Vorschau der Auswertung: Wirkmatrix Wirkmatrix Wie und wo wirken Gegenmaßnahmen? Alle 265 Gegenmaßnahmen nach Wirkungsart und Umsetzungsebene. Dichte Felder zeigen, wo der Katalog gut belegt ist; die leeren Felder zeigen, wo das eigene Haus eine eigene Antwort braucht. Für Sicherheits- und Maßnahmenverantwortung
  2. Vorschau der Auswertung: Zuständigkeiten Zuständigkeiten Wer muss handeln? Der Katalog ordnet jede Gegenmaßnahme einer Maßnahmenart zu, viele tragen zusätzlich eine ergänzende Art. Zählt man nur die erste, sind vier von fünf Maßnahmen technisch. Zählt man beide, verschiebt sich das Bild deutlich. Für Leitung, Sicherheitsverantwortung und alle, die Aufgaben verteilen müssen

Regelwerke und Belege prüfen

Welche Norm greift, was sie nicht erreicht und auf welche Primärquelle sich der Katalog stützt.

  1. Vorschau der Auswertung: Standard-Zuordnungen Standard‑Zuordnungen Wo ist das fachlich und rechtlich verankert? Ein Flussdiagramm über alle 486 belegten Relationen zwischen sieben Standards und zehn Themengruppen. Für den EU AI Act und die DSGVO steht zu jeder Fundstelle die Geltungsbedingung der Norm. Für Compliance, Recht, Revision und Audit
  2. Vorschau der Auswertung: Abdeckungslücken Abdeckungslücken Was erreicht mein Regelwerk nicht? Die Zuordnungen zeigen, was ein Regelwerk abdeckt. Diese Auswertung zeigt die andere Seite: Sie nennt die nicht erreichten Bedrohungen beim Namen und dazu die Regelwerke, die sie stattdessen erreichen. Für alle, die ein Rahmenwerk auswählen oder eines bereits gesetzt haben
  3. Vorschau der Auswertung: Quellenlage Quellenlage Worauf stützt sich das? Jede Aussage des Katalogs lässt sich auf ein Primärdokument mit Herausgeber, Fassung und Fundstelle zurückführen. Diese Auswertung macht die Grundlage selbst zum Gegenstand und zeigt, wie sich die Belege verteilen. Für Prüfende, Revision und alle, die die Belastbarkeit einer Quelle beurteilen müssen

Versatile AI Risk Assessment ist ein Hilfsmittel zur Strukturierung und Transparenz von KI‑Risiken. Es ersetzt keine Rechts- oder Fachberatung und trifft keine verbindlichen Entscheidungen.

Weiterführend
Bedrohungskatalog

Alle 52 Bedrohungen im Volltext: Beschreibung, Auswirkung, Beispiel, Gegenmaßnahmen und belegte Quellen.

Zum Katalog
EU‑AI‑Act‑Schnellprüfer

Vier kurze Abschnitte entlang der EU‑KI‑Verordnung für eine erste, unverbindliche Einordnung Ihres Systems.

Zum Schnellprüfer
Selbst bewerten

Die vollständige Bewertung mit Systemkontext, Bedrohungsauswahl und Nachweisführung, kostenlos im Browser.

Zur Live‑Demo