Rahmenwerke 7 Rahmenwerke
Rahmenwerke für die Bewertung von KI-Risiken
Der Bedrohungskatalog verbindet 7 Rahmenwerke aus Recht, Risikomanagement und IT-Sicherheit. Lernen Sie deren Schwerpunkte kennen und erfahren Sie, wie sie zur Einordnung der 52 Bedrohungen beitragen. Jede Detailseite erläutert Zweck und Anwendung, nennt die verwendeten Quellen und zeigt die dokumentierten Zuordnungen. Insgesamt umfasst der Katalog 486 Zuordnungen aus 21 Primärquellen.
- EU AI Act European Union (EUR-Lex) Die EU-KI-Verordnung legt risikobasierte Anforderungen an KI-Systeme und Pflichten für Anbieter und Betreiber fest. Verbindliche EU-Verordnung · 1 Dokument · 51 Bedrohungen
- DSGVO European Union (EUR-Lex), European Data Protection Board (EDPB) Die DSGVO regelt den Schutz personenbezogener Daten, auch bei der Entwicklung und Nutzung von KI-Systemen. Verbindliche EU-Verordnung · 2 Dokumente · 8 Bedrohungen
- NIST AI RMF National Institute of Standards and Technology (NIST) Das NIST AI RMF unterstützt Organisationen dabei, KI-Risiken über den gesamten Lebenszyklus systematisch zu erkennen, zu bewerten und zu steuern. Freiwilliges Rahmenwerk · 3 Dokumente · 47 Bedrohungen
- OWASP LLM Top 10 OWASP Foundation Die OWASP Top 10 beschreiben zentrale Sicherheitsrisiken von Anwendungen mit großen Sprachmodellen und zeigen geeignete Gegenmaßnahmen auf. Praxisorientierte Risikoübersicht · 11 Dokumente · 45 Bedrohungen
- MITRE ATLAS MITRE MITRE ATLAS dokumentiert Angriffstaktiken und Angriffstechniken für KI-Systeme und unterstützt die Bedrohungsanalyse. Offene Wissensbasis · 1 Dokument · 44 Bedrohungen
- BSI Bundesamt für Sicherheit in der Informationstechnik (BSI) Die BSI-Leitfäden erläutern Risiken generativer KI und geeignete Schutzmaßnahmen für Unternehmen und Behörden. Behördlicher Leitfaden · 1 Dokument · 40 Bedrohungen
- BIML Berryville Institute of Machine Learning (BIML) Die BIML-Analysen untersuchen Sicherheitsrisiken in den Komponenten und Datenflüssen von KI-Systemen. Wissenschaftliche Risikoanalysen · 2 Dokumente · 29 Bedrohungen
Die Verweise führen zu den verwendeten Originalquellen. Maßgeblich ist der Wortlaut der jeweiligen Veröffentlichung. Eine Zuordnung im Katalog zeigt einen fachlichen Bezug; sie ist kein Nachweis dafür, dass ein KI-System die beschriebenen Anforderungen erfüllt.