Versatile AI Risk Assessment

Regelwerke und Belege prüfenRegelwerke BedrohungenSVG

Was ein Regelwerk erreicht und was ohne Fundstelle bleibt

Wählen Sie ein Regelwerk oder mehrere. Das Raster zeigt für jede der 52 Bedrohungen, ob in der Auswahl mindestens eine einschlägige Stelle steht. Zu jeder Lücke steht, welche anderen Regelwerke diese Bedrohung erreichen.

Für alle, die Rahmenwerke auswählen oder deren Bezüge zu KI‑Bedrohungen prüfen

Abdeckungslücken

OWASP LLM Top 10 erreicht 45 der 52 Bedrohungen. 7 bleiben offen, davon 7 mit einer Fundstelle in einem anderen Regelwerk.

1gewähltes Regelwerk
45/52Bedrohungen mit mindestens einer Fundstelle
7Bedrohungen ohne jede Fundstelle
74Fundstellen in der Auswahl
  1. Lieferkette und Herkunft3/3

  2. Manipulation von Modell und Trainingsdaten4/4

  3. Prompt-Angriffe und Umgehung von Schutzmechanismen5/5

  4. Angriffe auf Modell und Betrieb6/7

  5. Datenschutz und Datenabfluss4/4

  6. Anwendungs- und Integrationssicherheit6/7

  7. Schädliche Inhalte6/9

  8. Missbrauch für Angriffe, Betrug und Desinformation2/4

  9. Autonome KI und Agenten5/5

  10. Verlässlichkeit und verantwortliche Nutzung4/4

Wählen Sie eine Bedrohung, um ihre Fundstellen in allen Regelwerken zu sehen.

Ohne Fundstelle in der Auswahl · 7

Standard-ZuordnungenWelche Fundstellen ein Regelwerk im Einzelnen führt, zeigen die Standard-Zuordnungen.

Die Datei zeigt den aktuellen Stand samt gesetzter Filter und enthält Hinweis, Katalogstand und Quelle.

Eine Fundstelle bedeutet, dass der Katalog eine Stelle des Regelwerks als einschlägig ausweist. Zuordnungen zeigen Relevanz und Anwendbarkeit, keinen Nachweis der Erfüllung. Fehlt eine Fundstelle, ist für diese Bedrohung im Katalog kein Bezug zum gewählten Regelwerk hinterlegt. Prüfen Sie bei Bedarf das Originaldokument und ergänzende Quellen.

Versatile AI Risk Assessment ist ein Hilfsmittel zur Strukturierung und Transparenz von KI‑Risiken. Es ersetzt keine Rechts- oder Fachberatung und trifft keine verbindlichen Entscheidungen.

Weitere Auswertungen

Dieselben Daten, andere Frage

Weitere Auswertungen des Bedrohungskatalogs. Inhaltlich verwandte Ansichten stehen zuerst; mit Suche und Filtern grenzen Sie die Auswahl ein.

Filter anzeigen
Kein Filter gesetzt, die Liste zeigt den vollständigen Bestand.9 von 9 weiteren Auswertungen

Regelwerke und Belege prüfen

Quellenlage

Worauf stützt sich das?

Bedrohungen verstehen

Bedrohungsvergleich

Was haben zwei Bedrohungen gemeinsam, und worin unterscheiden sie sich?

Bedrohungen verstehen

Lebenszyklus

Wann entsteht welches Risiko?

Das eigene System einordnen

Anwendungskontext

Welche Bedrohungen betreffen mein System?

Das eigene System einordnen

Systemwechsel

Was löst ein Umbau aus?

Gegenmaßnahmen planen

Wirkmatrix

Wie und wo wirken Gegenmaßnahmen?

Gegenmaßnahmen planen

Zuständigkeiten

Welche Arten von Gegenmaßnahmen gibt es?

Übersicht aller zehn Auswertungen mit allen Filtern

Weiterführend
Bedrohungskatalog

Alle 52 Bedrohungen im Volltext: Beschreibung, Auswirkung, Beispiel, Gegenmaßnahmen und belegte Quellen.

Zum Katalog
EU‑AI‑Act‑Schnellprüfer

Sechs Fragen entlang der EU‑KI‑Verordnung und ein Fristenplan mit den Pflichten, die für Ihr System gelten.

Zum Schnellprüfer
Pflichtenkompass

Rolle und Risikoklasse wählen und sehen, welche Pflichten der EU‑KI‑Verordnung ab wann gelten, mit Fundstelle und Nachweis.

Zum Pflichtenkompass
Selbst bewerten

Die vollständige Bewertung mit Systemkontext, Bedrohungsauswahl und Nachweisführung, kostenlos im Browser.

Zur Live‑Demo