Versatile AI Risk Assessment

486 belegte Relationen zwischen sieben Standards und zehn Themengruppen

Jedes Band verbindet einen Standard mit einer Themengruppe des Katalogs; seine Stärke entspricht der Zahl der belegten Relationen. Wählen Sie einen Standard oder eine Gruppe, um die konkreten Fundstellen zu sehen. Für den EU AI Act und die DSGVO steht zusätzlich die Geltungsbedingung der jeweiligen Norm.

Für wen: Für Compliance, Recht, Revision und Audit

Flussdiagramm der belegten Relationen 486 belegte Relationen verbinden 7 Standards mit 10 Themengruppen. Die Bänder sind so stark wie die Zahl der Relationen. Alle Werte stehen auch in den Beschriftungen und in der Liste darunter. NIST AI RMF · Datenschutz und Datenabfluss: 22NIST AI RMF · Angriffe auf Modell und Betrieb: 11NIST AI RMF · Anwendungs- und Integrationssicherheit: 14NIST AI RMF · Manipulation von Modell und Trainingsdaten: 17NIST AI RMF · Prompt-Angriffe und Umgehung von Schutzmechanismen: 12NIST AI RMF · Schädliche Inhalte: 13NIST AI RMF · Lieferkette und Herkunft: 14NIST AI RMF · Autonome KI und Agenten: 2NIST AI RMF · Verlässlichkeit und verantwortliche Nutzung: 9NIST AI RMF · Missbrauch für Angriffe, Betrug und Desinformation: 5EU AI Act · Datenschutz und Datenabfluss: 7EU AI Act · Angriffe auf Modell und Betrieb: 16EU AI Act · Anwendungs- und Integrationssicherheit: 13EU AI Act · Manipulation von Modell und Trainingsdaten: 11EU AI Act · Prompt-Angriffe und Umgehung von Schutzmechanismen: 11EU AI Act · Schädliche Inhalte: 11EU AI Act · Lieferkette und Herkunft: 9EU AI Act · Autonome KI und Agenten: 14EU AI Act · Verlässlichkeit und verantwortliche Nutzung: 8EU AI Act · Missbrauch für Angriffe, Betrug und Desinformation: 10BIML · Datenschutz und Datenabfluss: 8BIML · Angriffe auf Modell und Betrieb: 11BIML · Anwendungs- und Integrationssicherheit: 6BIML · Manipulation von Modell und Trainingsdaten: 9BIML · Prompt-Angriffe und Umgehung von Schutzmechanismen: 10BIML · Schädliche Inhalte: 2BIML · Lieferkette und Herkunft: 9BIML · Autonome KI und Agenten: 1BIML · Verlässlichkeit und verantwortliche Nutzung: 11BSI · Datenschutz und Datenabfluss: 9BSI · Angriffe auf Modell und Betrieb: 6BSI · Anwendungs- und Integrationssicherheit: 6BSI · Manipulation von Modell und Trainingsdaten: 7BSI · Prompt-Angriffe und Umgehung von Schutzmechanismen: 7BSI · Schädliche Inhalte: 7BSI · Lieferkette und Herkunft: 4BSI · Autonome KI und Agenten: 4BSI · Verlässlichkeit und verantwortliche Nutzung: 4BSI · Missbrauch für Angriffe, Betrug und Desinformation: 7OWASP LLM Top 10 · Datenschutz und Datenabfluss: 5OWASP LLM Top 10 · Angriffe auf Modell und Betrieb: 8OWASP LLM Top 10 · Anwendungs- und Integrationssicherheit: 14OWASP LLM Top 10 · Manipulation von Modell und Trainingsdaten: 4OWASP LLM Top 10 · Prompt-Angriffe und Umgehung von Schutzmechanismen: 5OWASP LLM Top 10 · Schädliche Inhalte: 6OWASP LLM Top 10 · Lieferkette und Herkunft: 3OWASP LLM Top 10 · Autonome KI und Agenten: 9OWASP LLM Top 10 · Verlässlichkeit und verantwortliche Nutzung: 4OWASP LLM Top 10 · Missbrauch für Angriffe, Betrug und Desinformation: 2MITRE ATLAS · Datenschutz und Datenabfluss: 7MITRE ATLAS · Angriffe auf Modell und Betrieb: 10MITRE ATLAS · Anwendungs- und Integrationssicherheit: 9MITRE ATLAS · Manipulation von Modell und Trainingsdaten: 5MITRE ATLAS · Prompt-Angriffe und Umgehung von Schutzmechanismen: 7MITRE ATLAS · Schädliche Inhalte: 8MITRE ATLAS · Lieferkette und Herkunft: 3MITRE ATLAS · Autonome KI und Agenten: 5MITRE ATLAS · Missbrauch für Angriffe, Betrug und Desinformation: 3DSGVO · Datenschutz und Datenabfluss: 6DSGVO · Lieferkette und Herkunft: 2DSGVO · Autonome KI und Agenten: 3DSGVO · Verlässlichkeit und verantwortliche Nutzung: 1

486 belegte Relationen aus 21 Primärquellen. Wählen Sie links einen Standard oder rechts eine Themengruppe.

Noch nichts ausgewählt. Jedes Band verbindet einen Standard mit einer Themengruppe.

Die Datei zeigt den aktuellen Stand samt gesetzter Filter und enthält Hinweis, Katalogstand und Quelle.

Zuordnungen zeigen Relevanz und Anwendbarkeit, keinen Compliance‑Nachweis. Die Geltungsbedingung benennt, unter welchen Voraussetzungen eine Norm überhaupt greift.

Versatile AI Risk Assessment ist ein Hilfsmittel zur Strukturierung und Transparenz von KI‑Risiken. Es ersetzt keine Rechts- oder Fachberatung und trifft keine verbindlichen Entscheidungen.

Regelwerke und Belege prüfen

Dieselben Daten, andere Frage

Welche Norm greift, was sie nicht erreicht und auf welche Primärquelle sich der Katalog stützt.

  1. Vorschau der Auswertung: Abdeckungslücken Abdeckungslücken Was erreicht mein Regelwerk nicht? Für alle, die ein Rahmenwerk auswählen oder eines bereits gesetzt haben
  2. Vorschau der Auswertung: Quellenlage Quellenlage Worauf stützt sich das? Für Prüfende, Revision und alle, die die Belastbarkeit einer Quelle beurteilen müssen
Bedrohungen verstehen
Das eigene System einordnen
Gegenmaßnahmen planen

Übersicht aller zehn Auswertungen

Weiterführend
Bedrohungskatalog

Alle 52 Bedrohungen im Volltext: Beschreibung, Auswirkung, Beispiel, Gegenmaßnahmen und belegte Quellen.

Zum Katalog
EU‑AI‑Act‑Schnellprüfer

Vier kurze Abschnitte entlang der EU‑KI‑Verordnung für eine erste, unverbindliche Einordnung Ihres Systems.

Zum Schnellprüfer
Selbst bewerten

Die vollständige Bewertung mit Systemkontext, Bedrohungsauswahl und Nachweisführung, kostenlos im Browser.

Zur Live‑Demo