Der Kunde erhält einen strukturierten Prüfbericht mit einer Bewertung pro Kriterium, identifizierten Prozess- und Governance-Lücken sowie priorisierten Empfehlungen zur Verbesserung und Risikominimierung. Bei einer Tiefenprüfung enthält der Bericht zusätzlich evidenzbasierte Feststellungen, eine detaillierte Gap-Analyse und einen priorisierten Maßnahmenplan.
Die Prüfung bewertet, ob die Prozesse und Managementstrukturen der Organisation geeignet sind, die anwendbaren Anforderungen systematisch zu erfüllen. Sie umfasst weder die Qualität einzelner Datensätze noch die technischen Eigenschaften konkreter KI-Modelle und übernimmt nicht die Durchführung des Risikomanagements für die Organisation.
Die Dienstleistung ist als Assessment oder als Tiefenprüfung verfügbar. Beide Varianten beginnen mit einem gemeinsamen Scoping zur Festlegung des organisatorischen Kontexts, der Prozesslandschaft und des Prüfumfangs.
Beim Assessment beantwortet der Kunde einen strukturierten Fragenkatalog. Wir prüfen die bereitgestellten Informationen auf Plausibilität, Vollständigkeit und Konsistenz. Diese Variante eignet sich für eine Ersteinschätzung, die interne Standortbestimmung oder die Vorbereitung auf Konformitätsaktivitäten und dauert in der Regel zwei bis vier Wochen.
Bei der Tiefenprüfung erhalten wir Zugang zur relevanten Prozessdokumentation, prüfen geeignete Nachweise und führen Interviews mit Schlüsselpersonen durch. Diese Variante eignet sich zur Vorbereitung auf Zertifizierungen sowie als Nachweis gegenüber Kunden, Partnern oder Aufsichtsbehörden und dauert in der Regel sechs bis zehn Wochen.
Alle Bewertungen werden von zwei Prüfern unabhängig voneinander durchgeführt und anschließend im Rahmen eines strukturierten Dual-Review-Verfahrens konsolidiert.