Ihre Teams nutzen bereits KI
Finden Sie heraus, welche Tools auf Unternehmens- oder Kundendaten zugreifen und wer für jeden Anwendungsfall verantwortlich ist.
Sie wissen, wohin Ihre Daten gehen
Beratung zu AI Governance
Legen Sie fest, was Ihre KI darf, bevor sie es tut
Bevor ein KI-Assistent einen Kundendatensatz lesen, eine Antwort entwerfen oder sie versenden kann, muss jemand entscheiden, worauf er zugreifen darf und wer die Aktion freigibt. Merehead hilft Ihnen, diese Entscheidungen zu treffen und in die Praxis umzusetzen.
- Unser Jurist ist auf KI-Regulierung spezialisiert
- Unsere Engineers bauen und testen die Kontrollen in Ihrer Software
Recht + EngineeringEin KI-Jurist und ein Engineering Lead bei jeder Prüfung
1–4 WochenTypische Dauer einer fokussierten Bewertung
3 FrameworksNIST AI RMF, ISO/IEC 42001 und der EU AI Act
Wann starten
Wann Sie starten sollten
Governance zahlt sich in drei Momenten aus: wenn KI bereits im Einsatz ist, wenn ein Produkt kurz vor dem Launch steht und wenn es einen neuen Markt erreichen soll.
Ein KI-Produkt steht kurz vor dem Launch
Legen Sie fest, welche Aktionen das System ausführen darf, welche eine Freigabe brauchen und was passiert, wenn es eine Aufgabe nicht sicher erledigen kann.
Sie starten mit klaren Grenzen
Sie erschließen einen neuen Markt
Prüfen Sie, welche Pflichten für das Produkt gelten und was sich im System oder in seiner Dokumentation ändern muss.
Sie sehen die Änderungen vor der Expansion
Leistungen
Unsere AI-Governance-Leistungen
Fünf Leistungen, von der ersten Bestandsaufnahme bis zu Schutzmechanismen, die in Ihrem Produkt laufen. Für jede ist eine typische Dauer angegeben. Starten Sie mit einer oder kombinieren Sie mehrere.
01
AI-Governance- und Risikobewertung
Typische Dauer: 2–4 Wochen für einen Workflow oder eine kleine Gruppe zusammenhängender Anwendungsfälle.
Wir verfolgen jeden Anwendungsfall von den Daten, die er erhält, bis zu den Entscheidungen oder Aktionen, die er beeinflusst. Bei einem internen Assistenten kann das bedeuten zu prüfen, ob ein Nutzer ein Dokument abrufen kann, das er im Quellsystem nicht öffnen darf.
Sie erhaltenEin Inventar der geprüften Systeme, die gefundenen Risiken und eine priorisierte Liste von Korrekturen.
02
KI-Richtlinie und Betriebsmodell
Typische Dauer: 3–6 Wochen um die Richtlinie zu entwerfen und Rollen, Freigaben und Eskalationsverfahren abzustimmen.
Wir schreiben die Regeln, die Ihre Teams brauchen, um neue KI-Anwendungen freizugeben, Zugriffe zu vergeben und auf Vorfälle zu reagieren.
Sie erhaltenEine Richtlinie, die festlegt, wer eine Änderung freigeben darf und wann ein System erneut geprüft werden muss, etwa nach einem Modellwechsel oder einer neuen Datenintegration.
03
Readiness-Bewertung für den EU AI Act
Typische Dauer: 2–4 Wochen um ein KI-System zu bewerten und die geltenden Pflichten und Lücken zu dokumentieren.
Unser KI-Jurist prüft den Verwendungszweck Ihres Systems und die Rolle Ihrer Organisation, um festzustellen, welche Pflichten gelten. Die Engineers gleichen diese Ergebnisse mit dem ab, was das System heute tut.
Sie erhaltenEine schriftliche Bewertung und eine Liste von Änderungen an Produkt, Prozessen oder Dokumentation, jeweils mit verantwortlicher Person und einer Möglichkeit, die Änderung zu überprüfen.
04
Risikoprüfung von KI-Anbietern und Modellen
Typische Dauer: 1–3 Wochen für einen Anbieter oder ein Modell, abhängig von der Dokumentation und den Antwortzeiten des Anbieters.
Wir prüfen, welche Daten Sie an jeden Anbieter senden, was der Anbieter über deren Speicherung angibt und wie er mit Modelländerungen oder Vorfällen umgeht.
Sie erhaltenEine Prüfung, die festhält, was wir verifizieren konnten, welche Fragen der Anbieter noch beantworten muss und welche Bedingungen vor dem Einsatz des Tools erfüllt sein sollen.
05
Umsetzung von KI-Kontrollen
Typische Dauer: 3–8 Wochen um ein festgelegtes Set von Kontrollen in einer Anwendung umzusetzen und zu testen.
Wir bauen die vereinbarten Schutzmechanismen in das Produkt ein. Unsere Leistungen zur Entwicklung von KI-Agenten umfassen Tool-Berechtigungen, Integrationen und Grenzen für autonome Aktionen. Ein Agent kann zum Beispiel eine Rechnung vorbereiten, während die Anwendung verlangt, dass eine berechtigte Person sie vor dem Versand freigibt.
Sie erhaltenWir testen den normalen Ablauf und versuchen, die Freigabe zu umgehen. Ihr Team erhält die Testergebnisse und weiß, wer nach dem Release für die Kontrolle verantwortlich ist.
Frameworks
Wie wir NIST AI RMF, ISO/IEC 42001 und den EU AI Act nutzen
Jede Referenz prägt einen anderen Teil der Arbeit: wer für Risiken verantwortlich ist, wie das Managementsystem geprüft wird und welche rechtlichen Pflichten gelten.
NIST AI RMF
Wir nutzen Govern, Map, Measure und Manage, um Risikoverantwortliche zu benennen, die Nutzung des Systems zu dokumentieren, Testumfänge festzulegen und die Behandlung jedes Risikos nachzuverfolgen.
GovernMapMeasureManage
ISO/IEC 42001
Wir vergleichen Ihr KI-Managementsystem mit dem Standard und identifizieren Lücken in Richtlinien, Verantwortlichkeiten, Aufzeichnungen und Prüfverfahren.
Sie erhalten eine Gap-Analyse und einen Plan zur Schließung der Lücken
EU AI Act
Unser KI-Jurist bewertet die Anwendbarkeit und die relevanten Pflichten. Wir übersetzen die Ergebnisse in die Änderungen und Nachweise, die Ihr Team für die betroffenen Systeme braucht.
Ergebnisse werden zu Änderungen und Nachweisen
Beispielkontrolle
So sieht eine Kontrolle aus
Hier ein Beispiel, wie wir eine Anforderung zur menschlichen Freigabe für einen KI-Assistenten dokumentieren würden.
Regel
Eine Mitarbeiterin oder ein Mitarbeiter muss eine von der KI entworfene Antwort freigeben, bevor sie an einen Kunden geht.
Produktverhalten
Der Assistent speichert einen Entwurf. Nur ein berechtigter Nutzer kann ihn für den Versand freigeben.
VerantwortlichLeitung Customer Operations
Abnahmetest
- 1
Ohne Freigabe versenden. Der Versuch muss scheitern.
- 2
Mit einem nicht berechtigten Konto freigeben. Der Versuch muss scheitern.
- 3
Mit einem berechtigten Konto freigeben und prüfen, dass das Protokoll die Freigabe und den Versand erfasst.
Kundenprojekte
AI-Governance-Kontrollen in Kundenprojekten
Versicherungsschäden unter menschlicher Aufsicht
Versicherung · Sach- und HaftpflichtWir haben für einen Verwalter von Sach- und Haftpflichtversicherungen einen privaten Wissens-Hub und zwei KI-Assistenten gebaut. Die Assistenten rufen Dokumente entsprechend den Zugriffsrechten der Mitarbeitenden ab. Wenn eine Schadenmeldung ohne erforderliche Angaben eingeht, markiert der Schadenassistent die fehlenden Felder und entwirft eine Anfrage aus einer freigegebenen Vorlage. Die Deckungsentscheidung trifft der Schadensachbearbeiter.
Versicherungs-Fallstudie lesen
Die Bearbeitungszeit bei der Schadenaufnahme sank von 14,5 auf 9,1 Minuten.
Der Agent passt in unseren Arbeitsalltag, und unsere Leute behalten die Kontrolle über die Entscheidungen.
Team
Wer die Arbeit macht
Recht und Engineering prüfen dasselbe System Seite an Seite, damit aus Ergebnissen Änderungen werden, die Ihr Team umsetzen kann.
KI-JuristVadym Martsenyuk
Prüft den Verwendungszweck des Systems, die Rolle Ihrer Organisation und die geltenden Anforderungen.
- Verwendungszweck und Rolle Ihrer Organisation
- Anforderungen, die für das System gelten
Engineering LeadAndrew Klimchuk
Prüft Datenflüsse, Berechtigungen und Aktionen, die die KI auslösen kann.
- Datenflüsse und Berechtigungen
- Aktionen, die die KI auslösen kann
Gemeinsam machen sie aus Ergebnissen Änderungen, die Ihr Team priorisieren und überprüfen kann. Wenn Sie uns mit der Umsetzung beauftragen, vereinbaren wir die Abnahmetests vor Beginn der Entwicklung.
Ihr KI-System besprechen
FAQ
FAQ zur AI-Governance-Beratung
Haben Sie eine Frage zu Ihrem eigenen System? Fragen Sie unser Team
Ja. Wir beginnen mit der vorhandenen Dokumentation, einer Demonstration und Zugriff auf relevante Einstellungen oder Logs. Die Ergebnisse trennen, was wir verifiziert haben, von dem, wofür noch Nachweise fehlen. Unser Leitfaden zum Aufbau eines End-to-End-KI-Systems zeigt, wie man den gesamten Workflow vor dem Release testet.
Ja. Wir können die Arbeit auf ein System oder einen Workflow zuschneiden, etwa einen Agenten, der Antworten auf Basis von Kundenkontodaten entwirft.
Eine fokussierte Bewertung dauert typischerweise 1–4 Wochen, je nachdem, was wir prüfen. Sobald wir wissen, welche Systeme im Umfang sind, welche Dokumentation vorliegt und ob Sie rechtliche Prüfung oder Umsetzung brauchen, können wir Zeitplan und Kosten schätzen. Die oben genannten Zeiträume setzen voraus, dass wir zu Beginn Zugang zu den relevanten Unterlagen und Personen haben.
Kontakt
Sprechen wir über Ihre AI-Governance-Anforderungen
Erzählen Sie uns, was Ihr KI-System tut, wer es nutzt und welche Entscheidung Sie vor dem Launch oder der Expansion treffen müssen.
- Starten Sie mit einem System oder Workflow, typischerweise 1–4 Wochen
- Umfang, Zeitplan und Kosten vor Arbeitsbeginn abgestimmt
- Rechtliche Prüfung und Umsetzung aus einem Team