Über 50 Fragen, um jeden KI-Anbieter vor der Beschaffung zu bewerten. Frei nutzbar und anpassbar.
Wenn Ihr Team einen KI-Anbieter einführt, übergibt es einige der sensibelsten Daten Ihres Unternehmens: Prompts mit Kundendatensätzen, Finanzanalysen, Rechtsdokumenten und geistigem Eigentum. Die meisten Einkaufsteams verwenden Standard-Sicherheitsfragebögen für Anbieter, die lange vor dem Aufkommen von KI-Tools entwickelt wurden.
Das Risiko ist real: Die Einführung von Shadow AI überholt die Einkaufskontrollen. Mitarbeitende nutzen KI-Tools, bevor Sicherheitsteams sie bewertet haben. Anbieter trainieren Modelle mit Kundendaten ohne klare Offenlegung. Und die regulatorische Exposition durch KI-bezogene Datenschutzverletzungen nimmt zu, da die Durchsetzung der DSGVO, der EU AI Act und der Australian Privacy Act zunehmend auf die KI-Verarbeitung angewendet werden.
Dieser Fragebogen liefert Sicherheitsteams, CISOs und Einkaufsverantwortlichen die KI-spezifischen Fragen, die Standard-Rahmenwerke übersehen. Verwenden Sie ihn, bevor Sie einen Vertrag mit einem KI-Anbieter unterzeichnen, und greifen Sie ihn jährlich oder nach wesentlichen Änderungen beim Anbieter erneut auf.
Klicken Sie auf jeden Abschnitt, um die Fragen aufzuklappen. Bewerten Sie jeden Abschnitt von 0 bis 10 anhand der Vollständigkeit und Glaubwürdigkeit der Antworten des Anbieters.
Verfügt der Anbieter über eine veröffentlichte KI-Ethik- oder Responsible-AI-Richtlinie?
Wer ist beim Anbieter für die KI-Governance verantwortlich? (CAIO, CTO, dediziertes Team?)
Führt der Anbieter ein KI-Risikoregister oder ein Inventar der KI-Systeme?
Veröffentlicht er Model Cards oder Transparenzberichte für seine KI-Modelle?
Gibt es einen Prozess zur Offenlegung von KI-Vorfällen: Wird er Sie über KI-bezogene Sicherheitsereignisse informieren?
Wie lautet seine Richtlinie zur Nutzung von Kundendaten für das Training oder Feintuning von Modellen?
Verfügt er über einen Prozess zur menschlichen Aufsicht über KI-Entscheidungen mit hohem Einsatz?
Hat er eine KI-Folgenabschätzung oder ethische Prüfung durchgeführt?
Gibt es einen Prozess, mit dem Kunden KI-generierte Entscheidungen anfechten oder Einspruch einlegen können?
Verfügt er über einen dokumentierten KI-Änderungsmanagementprozess für Modellaktualisierungen?
Bewerten Sie jeden der fünf Abschnitte von 0 bis 10 anhand der Qualität und Vollständigkeit der Antworten des Anbieters. Addieren Sie die Werte zu einer Gesamtsumme von maximal 50. Verwenden Sie die folgende Tabelle, um Ihre Beschaffungsempfehlung zu bestimmen.
Eine Gesamtpunktzahl ist ein Ausgangspunkt, keine endgültige Entscheidung. Ein Anbieter mit insgesamt 40 Punkten kann dennoch eine kritische Lücke in der Datenverarbeitung aufweisen, die ein regulatorisches Risiko schafft. Prüfen Sie stets die einzelnen Abschnittswerte und markieren Sie jede Frage, bei der der Anbieter keine Nachweise liefert oder die Antwort verweigert: Das sind Ihre Bereiche mit dem höchsten Risiko, unabhängig von der Gesamtpunktzahl.
Laden Sie den vollständigen Sicherheitsfragebogen für KI-Anbieter als formatiertes PDF herunter, bereit zum Versand an Ihre Anbieter. Enthält Bewertungsspalten, Leitfaden-Hinweise und eine Checkliste zur Nachweisanforderung.