Trainingsmodul
Lebenszyklus & Inventar von KI-Systemen
KI-Systeme abgrenzen, Lebenszyklusgrenzen festlegen und ein KI-Systeminventar nach ISO/IEC 42001 pflegen
Eine verlässliche Grundlage für KI-Governance schaffen
KI-Governance setzt voraus, dass klar ist, welche KI-Systeme vorhanden sind, wo ihre Grenzen liegen, wer verantwortlich ist, wovon sie abhängen und wann ihre Einträge angepasst werden müssen. Dieses Modul zeigt, wie sich dieses Inventar als praktischer Umsetzungsnachweis nach ISO/IEC 42001 aufbauen und pflegen lässt.
Überblick
Worum es in diesem Modul geht
KI-Inventare beginnen oft als Listen von Tools, Piloten, Anbieterfunktionen und Anwendungsfällen. Sie wirken vollständig, bis eine echte Governancefrage auftaucht: Was genau ist das KI-System, wo liegt seine Abgrenzung, wer ist für den Eintrag verantwortlich und welche Änderung muss eine Überprüfung auslösen?
Dieses Modul vermittelt Lebenszyklus- und Inventararbeit für KI-Systeme als praktische Fähigkeit im Managementsystem. Die Teilnehmenden arbeiten anhand des laufenden Falls von Northstar, um mögliche KI-Systeme zu identifizieren, Systeme von Komponenten und herkömmlicher Automatisierung zu trennen, Abgrenzung und Nutzungskontext festzulegen, den Lebenszyklusstatus zu erfassen, Verantwortung zuzuordnen, Lieferanten- und Datenabhängigkeiten sichtbar zu machen und die Rückverfolgbarkeit zu Risiken, Steuerungsmassnahmen, Überwachung und Nachweisen sicherzustellen. Der Schwerpunkt liegt auf praxisnahen Umsetzungsentscheidungen, nicht auf allgemeinem KI-Bewusstsein, rechtlicher Einordnung, Modellentwicklung oder MLOps.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
klären müssen, was in Ihrer Organisation als KI-System gilt.
mit KI-Piloten, eingebetteten Anbieterfunktionen, Anwendungsfällen mit GenAI oder regionalen Toolvarianten arbeiten.
ein gepflegtes KI-Inventar benötigen, auf das Risiken, Steuerungsmassnahmen, Überwachung und Nachweise abgestützt werden können.
die Umsetzung von ISO/IEC 42001, die Bereitschaft, Governance, Auditvorbereitung oder Kundennachweise unterstützen.
praktische Vorlagen für Entscheidungen zu Grenze, Lebenszyklus, Verantwortung und Auslösern von Aktualisierungen suchen.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
vor allem allgemeines KI-Bewusstsein oder Grundlagen der KI-Architektur suchen.
ein vollständiges Verfahren für KI-Risiken, Wirkungen oder Schadensbeurteilungen benötigen.
detaillierte Ausgestaltung operativer Steuerungsmassnahmen, Modellvalidierung, Prompt-Entwicklung oder Praxis in MLOps wollen.
rechtliche Beratung oder einen eigenen Kurs zur Einordnung nach dem AI Act benötigen.
bereits ein aktuelles, rückverfolgbares KI-Inventar mit klaren Grenzen, Verantwortlichen und Auslösern für Überprüfungen pflegen.
Was Sie mitbringen
Keine formalen Voraussetzungen. Die Teilnehmenden sollten bereit sein, mit praktischen Begriffen aus dem Managementsystem wie Geltungsbereich, Verantwortung, Register, dokumentierte Informationen und Änderungssteuerung zu arbeiten. Das Modul führt in die Abgrenzung von KI-Systemen und die für die Übungen nötige Inventarterminologie ein.
Hilfreicher Hintergrund umfasst:
Vertrautheit damit, wie Organisationen digitale Dienstleistungen, Lieferanten und interne Tools betreiben
Grundwissen darüber, dass KI-Fähigkeiten selbst entwickelt, eingekauft, in Tools von Anbietern eingebettet oder über Dienste für GenAI genutzt werden können
Sicherheit im Gespräch über Rollen, Verantwortung, Nachweise und Auslöser für Überprüfungen ohne vertiefte technische KI-Kenntnisse
Agenda
Der Lehrstoff
6 Teile01Identifikation von KI-Systemen und Einordnung von Kandidaten
KI-Systeme von Komponenten, herkömmlicher Automatisierung und informeller Toolnutzung trennen
Piloten, eingebettete Anbieterfunktionen und Anwendungsfälle mit GenAI einordnen
Doppelte Einträge bereinigen und offene Kandidaten für die Nachverfolgung markieren
02Grenzen von KI-Systemen und Nutzungskontext
AIMS-Geltungsbereich von der objektbezogenen Abgrenzung des KI-Systems unterscheiden
Zweck, Arbeitsablauf, Daten, Modell oder Service, Nutzerrolle und menschlichen Entscheidungspunkt abbilden
Schnittstellen zu Lieferanten und regionale Varianten erfassen, ohne das Modul zu einem Architekturtraining zu machen
03Lebenszyklusstationen und Nachweise im Inventar
Systeme den Zuständen Idee, Pilot, kontrollierter Einsatz, Änderung, Überwachung, Stilllegung oder Rückzug zuordnen
Lebenszyklusstatus mit Nachweis, Freigabe und nächstem Entscheidungsbedarf verknüpfen
Erkennen, wenn die Sprache des Piloten die tatsächliche operative Nutzung verschleiert
04Verantwortung, Abhängigkeiten und Schnittstellen zu Lieferanten
Verantwortung für Geschäftszweck, Systemeintrag, Daten, Schnittstellen zu Lieferanten und Überwachung zuordnen
Anbieter KI-Funktionen, Modell- oder Systemänderungen, Konfiguration und verbleibende Verantwortung sichtbar machen
Festlegen, wer Änderungen melden muss, die das Inventar beeinflussen
05Inventarmetadaten, die Entscheidungen unterstützen
Einen schlanken Inventareintrag gestalten, der Risiken, Steuerungsmassnahmen, Überwachung und Nachweise unterstützt
Schwache Inventareinträge mit Quellenlinks und Qualitätsregeln verbessern
KI-gestützte Unterstützung nutzen, um Einträge zu entwerfen, zu vergleichen und mit menschlicher Verifikation zu hinterfragen
06Änderungsauslöser, Rückverfolgbarkeit und Grenzen der Nachweisführung
Änderungen bei Lieferanten, Daten, Modell/Service, Konfiguration und geschäftlicher Nutzung an die passende Überprüfung weiterleiten
Rückverfolgbarkeit vom Inventar zur Risikobeurteilung, zu Steuerungsmassnahmen, Überwachung und Managementbewertung überprüfen
Kundentaugliche Formulierungen zur Nachweisführung vorbereiten, ohne die Vollständigkeit des Inventars zu überbehaupten
Ergebnisse
Lernergebnisse
01
KI-Systeme und offene Kandidaten über Piloten, eingebettete Anbieterfunktionen, Automatisierung und Nutzung von GenAI hinweg identifizieren
02
Abgrenzung von KI-Systemen, Nutzungskontext und Lebenszyklusstatus mit genügend Nachweisen für die weitere Governancearbeit festlegen
03
Ein KI-Inventareintrag mit Verantwortung, Abhängigkeiten, Metadaten und Auslösern für Aktualisierungen aufbauen und pflegen
Zwischen AIMS-Geltungsbereich, Abgrenzung des KI-Systems, KI-Komponenten und KI-gestützten Arbeitspraktiken unterscheiden
Lebenszyklusstationen nutzen, um Entscheide zu Vorschlag, Pilot, Einsatz, Änderung, Ausserbetriebnahme und Stilllegung zu steuern
Rückverfolgbarkeit vom Inventar zu KI-Risikobeurteilung, Steuerungsmassnahmen, Überwachung, Managementbewertung und Aussagen zur Nachweisführung überprüfen
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Termine
Zurzeit ist keine öffentliche Durchführung von Lebenszyklus & Inventar von KI-Systemen geplant. Sagen Sie uns Bescheid, und wir melden uns, sobald die nächste öffnet. Oder wir sprechen über eine interne Durchführung.
Eckdaten
- Modul-ID
- HAM-AI-S-01
- Fachbereich
- Künstliche Intelligenz
- Kompetenzbereiche
- Governance
- Teil von Lehrgängen
- Managementsystem-Manager
Fallorganisation
Alle Module spielen im selben Unternehmen
Jedes Modul steigt an einem bestimmten Punkt in die Geschichte des Unternehmens ein und findet es so vor, wie diese Geschichte es hinterlassen hat.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die in sechs europäischen Ländern tätig ist und Ende 2025 rund 1350 Mitarbeitende beschäftigte. Die Gruppe bietet regulierten Organisationen im Gesundheitswesen, im öffentlichen Sektor und in industriellen Dienstleistungen Plattformen für den digitalen Betrieb und betriebliche Managed Services an. Gegründet wurde sie 2008 als Anbieter von Vor-Ort-Dienstleistungen für Geschäftskunden. Das Unternehmen hatte rund fünfundzwanzig Mitarbeitende, als sein erster regulierter Kunde, eine Spitalgruppe, dokumentierte Entscheidungen, benannte Verantwortlichkeiten und Nachweise auf Anfrage verlangte. 2016 wechselte es ins Plattformgeschäft, und 2024 übernahm es ein operatives Geschäft in Polen und Tschechien, dessen Gesellschaft innerhalb der Gruppe fortbesteht.
Verknüpfte Register
Organisation und Personen, Rollen, Risiken, Ziele, Politiken, Dokumente und Aufzeichnungen, Kommunikation, Feststellungen, Audits und Überprüfungen, Anspruchsgruppen, Prozesse
Aufzeichnungen statt Zusammenfassungen
Die Nachweise liegen in den Registern und Dokumenten, in denen eine echte Organisation sie führen würde.
Eine Geschichte
Das Unternehmen hat eine Zeitachse ab 2008, sodass sich eine Struktur vor und nach einer Veränderung untersuchen lässt.
Mehr als eine Gesellschaft
Eine Schweizer Muttergesellschaft und eine zugekaufte Tochtergesellschaft in Polen und Tschechien, mit Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entwickelt sich an Material, das unvollständig und teilweise widersprüchlich ist, wie in der Praxis. Northstar ist bewusst so angelegt. Weil die Module an verschiedenen Punkten seiner Geschichte ansetzen, lässt sich eine Governance-Struktur verfolgen, während sie aufgebaut wird, wenn sie zu klein wird und wenn sie neu gebaut wird.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
Zurzeit ist keine öffentliche Durchführung geplant. Die meisten Module laufen auch auf Anfrage und nicht nur nach öffentlichem Kalender. Sagen Sie uns, welcher Zeitraum Ihnen passt.
Sollen wir dieses Modul ansetzen?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.