← Vetro Attest · Alle kostenlosen Tools · Hochrisiko-Klassifizierung · Grundrechte-Folgenabschätzung · Technische Dokumentation (Anhang IV) · Aufbewahrung von Protokollen (Englisch) · Log-Prüfung · English · Français · Italiano · Español

Technische Dokumentation nach KI-Verordnung (Anhang IV) – kostenlose Vorlage für Hochrisiko-KI-Systeme

Anbieter von Hochrisiko-KI-Systemen müssen die technische Dokumentation erstellen, bevor das System in Verkehr gebracht oder in Betrieb genommen wird, sie auf dem neuesten Stand halten und den zuständigen nationalen Behörden sowie den notifizierten Stellen zur Verfügung stellen (Art. 11 Abs. 1). Anhang IV der Verordnung (EU) 2024/1689 legt in neun Abschnitten fest, was sie enthalten muss. Füllen Sie die Abschnitte unten aus und laden Sie einen Entwurf herunter. Ihre Eingaben verlassen Ihren Browser nicht; das Formular wird nur in diesem Browser automatisch gespeichert.

Bevor Sie beginnen

Wer: Anbieter von Hochrisiko-KI-Systemen (Art. 6). Betreiber erstellen keine Dokumentation nach Anhang IV; sie nutzen die Betriebsanleitung des Anbieters (Art. 13) und benötigen unter Umständen eine Grundrechte-Folgenabschätzung (Art. 27).
KMU und Start-ups können die Angaben nach Anhang IV in vereinfachter Form bereitstellen; die Kommission soll hierfür ein vereinfachtes Formular für die technische Dokumentation festlegen, das die notifizierten Stellen für die Konformitätsbewertung akzeptieren (Art. 11 Abs. 1).
Produkte nach Anhang I: Steht das Hochrisiko-KI-System mit einem Produkt in Verbindung, das unter die in Anhang I Abschnitt A aufgeführten Harmonisierungsrechtsvorschriften der Union fällt, wird ein einziger Satz technischer Unterlagen erstellt, der sowohl die Angaben nach Anhang IV als auch die nach diesen Rechtsvorschriften erforderlichen Informationen enthält (Art. 11 Abs. 2).
Wann: Nach Art. 113 gelten die Pflichten für Hochrisiko-KI-Systeme ab dem 2. August 2026 für die in Anhang III aufgeführten Systeme und ab dem 2. August 2027 für Systeme, die Sicherheitsbauteile von unter Anhang I fallenden Produkten oder selbst solche Produkte sind (Art. 6 Abs. 1). Prüfen Sie, ob spätere Änderungen dieser Termine in Kraft sind, bevor Sie sich darauf verlassen.
Aufbewahrung: Halten Sie die technische Dokumentation für die zuständigen nationalen Behörden 10 Jahre ab dem Inverkehrbringen oder der Inbetriebnahme des Systems bereit (Art. 18 Abs. 1).

Angaben zum Dokument Anbieter (Name, eingetragener Handelsname oder eingetragene Marke, Anschrift) Name und Version des KI-Systems Einstufung als hochriskantNummer in Anhang III oder, bei produktbezogenen Systemen, die Rechtsvorschrift nach Anhang I. Verantwortliche Person und Revisionsstand

1. Allgemeine Beschreibung des KI-Systems Anhang IV Nr. 1 (a) Zweckbestimmung, Anbieter, Version und Bezug zu früheren VersionenBeschreiben Sie die Zweckbestimmung genau (wer das System nutzt, für welche Entscheidung, in welchem Kontext, gegenüber welchen Personen). Nennen Sie die Version und die Unterschiede zu früheren Versionen. (b) Interaktion mit Hard- oder Software, einschließlich anderer KI-Systeme, die nicht Teil des Systems sindAPIs, Datenquellen, vor- und nachgelagerte Systeme, Modelle Dritter. Schreiben Sie „nicht zutreffend“, wo dies der Fall ist. (c) Versionen der relevanten Software oder Firmware und Anforderungen an VersionsaktualisierungenLaufzeitumgebung, Bibliotheken, Modellartefakte mit Versionskennungen; wie Aktualisierungen bereitgestellt werden und was sie von Betreibern verlangen. (d) Alle Formen, in denen das System in Verkehr gebracht oder in Betrieb genommen wirdZ. B. in Hardware eingebettetes Softwarepaket, Download, API, SaaS. (e) Hardware, auf der das System betrieben werden sollMindest- und empfohlene Hardware, Cloud oder On-Premises, Beschleuniger. (f) Wenn das System Bestandteil von Produkten ist: Fotos oder Abbildungen der äußeren Merkmale, der Kennzeichnung und des inneren AufbausVerweisen Sie auf die der Dokumentation beigefügten Bilddateien; bei eigenständiger Software „nicht zutreffend“. (g) Grundlegende Beschreibung der Benutzerschnittstelle für den BetreiberBildschirme, Bedienelemente, was die bedienende Person sieht, wie Ergebnisse und Warnungen angezeigt werden. (h) Betriebsanleitung für den BetreiberVerweisen Sie auf die Betriebsanleitung nach Art. 13 oder fügen Sie sie bei (Identität des Anbieters, Merkmale, Fähigkeiten und Leistungsgrenzen, Maßnahmen der menschlichen Aufsicht, erwartete Lebensdauer, Wartung, Erfassung der Protokolle).

2. Bestandteile des Systems und Entwicklungsprozess Anhang IV Nr. 2 (a) Methoden und Schritte der EntwicklungEinschließlich des Rückgriffs auf vortrainierte Systeme oder Tools Dritter und wie diese genutzt, integriert oder verändert wurden. (b) EntwurfsspezifikationenAllgemeine Logik des Systems und der Algorithmen; wesentliche Entwurfsentscheidungen mit Begründung und Annahmen, auch zu den Personen oder Gruppen, bei denen es eingesetzt wird; wesentliche Klassifizierungsentscheidungen; was optimiert wird und die Relevanz der Parameter; erwartete Ausgabe und Ausgabequalität; Zielkonflikte, die zur Einhaltung von Kapitel III Abschnitt 2 abgewogen wurden. (c) Systemarchitektur und RechenressourcenWie die Softwarekomponenten aufeinander aufbauen oder einander zuarbeiten und sich in die Gesamtverarbeitung einfügen; Rechenressourcen für Entwicklung, Training, Test und Validierung. (d) Datenanforderungen (Datenblätter)Soweit relevant: Trainingsmethoden und -techniken, Trainingsdatensätze, ihre Herkunft, ihr Umfang und ihre wesentlichen Merkmale; wie die Daten gewonnen und ausgewählt wurden; Kennzeichnungsverfahren (Labelling); Datenbereinigungsmethoden (z. B. Erkennung von Ausreißern). Verweis auf die Daten-Governance nach Art. 10. (e) Bewertung der erforderlichen Maßnahmen der menschlichen Aufsicht (Art. 14)Einschließlich der technischen Maßnahmen, die Betreibern die Interpretation der Ergebnisse erleichtern (Art. 13 Abs. 3 Buchst. d): Erklärungen, Konfidenzindikatoren, Übersteuerungs- und Stoppfunktionen. (f) Vorab festgelegte Änderungen am System und seiner LeistungSoweit zutreffend: bei der ersten Konformitätsbewertung geplante Änderungen (z. B. planmäßiges Nachtrainieren innerhalb festgelegter Grenzen) und die technischen Lösungen, die die fortdauernde Konformität des Systems sicherstellen. (g) Validierungs- und TestverfahrenValidierungs- und Testdaten und ihre wesentlichen Merkmale; Metriken für Genauigkeit, Robustheit und die übrigen Anforderungen von Kapitel III Abschnitt 2 sowie für potenziell diskriminierende Auswirkungen; Testprotokolle und Testberichte, datiert und unterzeichnet von den verantwortlichen Personen, auch für vorab festgelegte Änderungen. (h) CybersicherheitsmaßnahmenMaßnahmen gegen unbefugte Veränderung, Datenvergiftung, Modellvergiftung, feindliche Beispiele (Adversarial Examples) und Angriffe auf die Vertraulichkeit (siehe Art. 15 Abs. 5); Zugriffskontrolle, Lieferkette, Umgang mit Schwachstellen.

3. Überwachung, Funktionsweise und Kontrolle Anhang IV Nr. 3 Fähigkeiten und LeistungsgrenzenGenauigkeitsgrade für die spezifischen Personen oder Personengruppen, bei denen das System verwendet werden soll, und das insgesamt erwartete Genauigkeitsniveau in Bezug auf die Zweckbestimmung. Vorhersehbare unbeabsichtigte Ergebnisse und RisikoquellenRisiken für Gesundheit und Sicherheit, Grundrechte sowie Diskriminierungsrisiken im Hinblick auf die Zweckbestimmung. Maßnahmen der menschlichen Aufsicht und Interpretationshilfen (Art. 14)Die für Betreiber tatsächlich umgesetzten Maßnahmen; Sie können auf Abschnitt 2(e) verweisen. Spezifikationen der EingabedatenFormate, Wertebereiche, Pflichtfelder, Sprachen, Qualitätsschwellen; was bei Eingaben außerhalb des vorgesehenen Bereichs geschieht. Protokollierungsfunktion (Art. 12)Kein eigener Punkt von Anhang IV, aber die Behörden prüfen, ob das System während seines Lebenszyklus Ereignisse automatisch aufzeichnet: was protokolliert wird, wo und wie lange.

4. Eignung der Leistungskennzahlen Anhang IV Nr. 4 Warum die gewählten Kennzahlen zu diesem System passenBegründen Sie jede Kennzahl mit der Zweckbestimmung und den Kosten von Fehlern (z. B. warum Recall vor Precision, warum Kennzahlen je Gruppe, gewählte Schwellenwerte). Die Genauigkeitskennzahlen sind auch in der Betriebsanleitung anzugeben (Art. 15 Abs. 3).

5. Risikomanagementsystem Anhang IV Nr. 5, Art. 9 Detaillierte Beschreibung des RisikomanagementsystemsEin kontinuierlicher iterativer Prozess über den gesamten Lebenszyklus: Ermittlung und Analyse der bekannten und vernünftigerweise vorhersehbaren Risiken; Abschätzung und Bewertung, auch bei vernünftigerweise vorhersehbarer Fehlanwendung; Bewertung von Risiken anhand der Daten aus der Beobachtung nach dem Inverkehrbringen; Risikomanagementmaßnahmen und Restrisiko; Tests; Berücksichtigung von Personen unter 18 Jahren und anderen schutzbedürftigen Gruppen (Art. 9 Abs. 2 bis 9).

6. Relevante Änderungen während des Lebenszyklus Anhang IV Nr. 6 Vom Anbieter am System vorgenommene ÄnderungenEin Änderungsprotokoll mit Datum, Version, Beschreibung, Auswirkung auf die Konformität und der Angabe, ob es sich um eine vorab festgelegte Änderung oder um eine wesentliche Änderung handelt, die eine neue Konformitätsbewertung erfordert (Art. 43 Abs. 4).

7. Harmonisierte Normen und gemeinsame Spezifikationen Anhang IV Nr. 7 Ganz oder teilweise angewandte harmonisierte Normen (Fundstellen im Amtsblatt veröffentlicht)Liste mit Fundstelle und den angewandten Teilen. Werden keine angewandt: eine detaillierte Beschreibung der Lösungen zur Erfüllung von Kapitel III Abschnitt 2 und eine Liste der sonstigen angewandten Normen, gemeinsamen Spezifikationen (Art. 41) und technischen Spezifikationen.

8. Kopie der EU-Konformitätserklärung Anhang IV Nr. 8, Art. 47 Verweis auf die KonformitätserklärungFügen Sie eine Kopie der unterzeichneten Erklärung bei (Inhalt gemäß Anhang V): Name und Version des Systems, Anbieter, Erklärung der alleinigen Verantwortung, Konformitätsaussage, angewandte Normen, gegebenenfalls notifizierte Stelle, Ort und Datum, Unterschrift.

9. System zur Beobachtung nach dem Inverkehrbringen Anhang IV Nr. 9, Art. 72 System zur Bewertung der Leistung nach dem InverkehrbringenWie Leistungsdaten während der gesamten Lebensdauer aktiv und systematisch erhoben, dokumentiert und analysiert werden (von Betreibern oder aus anderen Quellen), um die fortdauernde Konformität zu bewerten, gegebenenfalls einschließlich der Interaktion mit anderen KI-Systemen (Art. 72 Abs. 2). Plan für die Beobachtung nach dem Inverkehrbringen (Art. 72 Abs. 3)Der Plan ist Teil der technischen Dokumentation; die Kommission soll per Durchführungsrechtsakt eine Vorlage dafür erlassen. Nennen Sie Datenquellen, Indikatoren, Häufigkeit, Zuständigkeiten und wie schwerwiegende Vorfälle gemeldet werden (Art. 73).

Orientierungshilfe, keine Rechtsberatung. Die Gliederung folgt Anhang IV der Verordnung (EU) 2024/1689 in der veröffentlichten Fassung; die Kommission kann Anhang IV durch delegierten Rechtsakt ändern (Art. 11 Abs. 3). Leere Punkte werden im Export mit „[noch auszufüllen]“ markiert; schreiben Sie lieber „nicht zutreffend“ mit Begründung, statt einen Punkt leer zu lassen. Der Entwurf wird nur im localStorage dieses Browsers gespeichert; nutzen Sie auf gemeinsam genutzten Computern „Formular leeren“. In Deutschland soll nach dem Entwurf des KI-Marktüberwachungsgesetzes (KI-MIG) voraussichtlich die Bundesnetzagentur Marktüberwachungsbehörde werden; für personenbezogene Daten bleiben der BfDI bzw. die Landesdatenschutzbehörden zuständig.

Technische Dokumentation nach KI-Verordnung (Anhang IV) – kostenlose Vorlage für Hochrisiko-KI-Systeme

Abschnitt 3 braucht funktionierende Protokolle, keine Beschreibung

Das vollständige Compliance-Paket holen

Nachweise zur Dokumentation beifügen

${total - empty.length} von ${total} Punkten ausgefüllt

Vorschau

Sie brauchen die Dokumente, nicht nur die Antwort?

EU-AI-Act-Fristen und Checkliste per E-Mail