Momentum Advisory Unternehmensberatung Strukturieren Sie AI Act, NIS2, Cyber Resilience Act und Data Act nach Unternehmensmerkmalen, Verantwortung, vorhandenen Nachweisen und offenen Fachprüfungen.
Beantworten Sie die Fragen mit Ja, Teilweise oder Nein und halten Sie fest, welcher Nachweis vorliegt und wer den offenen Punkt klärt.
| Bereich | Prüffrage | Möglicher Nachweis |
|---|---|---|
| Unternehmensprofil | Sind Gesellschaften, Standorte, Sektoren, Produkte, Dienste und Kundenrollen aktuell erfasst? | Unternehmens- und Leistungsprofil mit Verantwortlichen. |
| Verantwortung | Gibt es einen Management-Sponsor und operative Eigentümer für jede relevante Regulierungslinie? | Verantwortungsmatrix und Eskalationsweg. |
| KI-Governance | Gibt es ein belastbares Inventar der eingesetzten, beschafften oder bereitgestellten KI-Systeme? | KI-Inventar mit Zweck, Rolle, Eigentümer und Status. |
| KI-Governance | Sind Risiko, Freigabe, Kompetenz und Nutzungsvorgaben für relevante KI-Systeme dokumentiert? | Richtlinie, Bewertung, Freigabe und Schulungsnachweis. |
| NIS2 | Ist eine mögliche Betroffenheit anhand des aktuellen Unternehmens- und Dienstleistungsprofils fachlich geprüft? | Dokumentierter Prüfvermerk mit Quelle, Annahmen und Reviewer. |
| NIS2 | Sind Risiken, wesentliche Lieferanten, Incident-Wege und Management-Review nachvollziehbar organisiert? | Risiko- und Maßnahmenübersicht, Lieferantenliste, Incident-Prozess. |
| CRA | Sind Produktrollen und Produkte mit digitalen Elementen im Portfolio nachvollziehbar abgegrenzt? | Produkt- und Rollenübersicht mit Fachprüfung. |
| CRA | Sind Softwarekomponenten, Schwachstellen, Updates und technische Freigaben über den Lebenszyklus verknüpft? | Komponentenübersicht, Vulnerability-Prozess, Update- und Freigabenachweise. |
| Data Act | Sind verbundene Produkte, zugehörige Dienste, Datenquellen und relevante Rollen erfasst? | Produkt-/Servicelandkarte und Datenflussübersicht. |
| Data Act | Sind Datenzugang, Verträge, Schutzbedarfe und technische Übergaben gemeinsam geprüft? | Vertrags- und Schnittstellenübersicht mit offenen Rechtsfragen. |
| Nachweise | Sind Entscheidungen, Annahmen, Freigaben, Schulungen und Tests auffindbar und versioniert? | Nachweisregister mit Eigentümer und Aktualisierungsdatum. |
| Review | Lösen Änderungen an Produkten, KI-Nutzung, Diensten, Lieferanten oder Datenflüssen eine erneute Prüfung aus? | Review-Kalender und definierte Änderungsauslöser. |
Binden Sie je nach Geschäftsmodell Recht, Informationssicherheit, IT, Produkt, Einkauf, Datenschutz und betroffene Fachbereiche ein.
Eine positive Selbsteinschätzung reicht nicht. Notieren Sie, welcher belastbare Nachweis vorliegt und wann er zuletzt geprüft wurde.
Markieren Sie fehlende Eigentümer, ungeklärte Betroffenheit, unbekannte Produkte oder Datenflüsse und nicht getestete Melde- oder Updatewege.
Übergeben Sie rechtliche, technische und vertragliche Fragen mit konkreten Unternehmensdaten an die jeweils qualifizierten Reviewer.
Priorisieren Sie Lücken, benennen Sie Eigentümer und überprüfen Sie Fortschritt sowie neue Änderungsauslöser regelmäßig.
Die PDF-Fassung ergänzt die öffentlichen Prüffragen um Antwortfelder, Verantwortliche, Nachweise, Blocker, Readiness-Bänder und einen Maßnahmenplan.
Die Checkliste bereitet eine strukturierte Management-Diskussion und die Übergabe an qualifizierte Fachleute vor. Sie stellt keine rechtliche Betroffenheit fest, bestätigt keine Konformität und ersetzt weder Rechtsberatung noch Sicherheits-, Produkt- oder Datenarchitekturprüfung.
Für Management-Teams, die einen ersten gemeinsamen Überblick über KI-Governance, Cybersecurity, Produktsecurity und Datenzugang herstellen und die richtigen Fachprüfungen vorbereiten möchten.
Nein. Die Readiness-Bänder beschreiben die Reife des internen Arbeits- und Nachweisprozesses. Sie sagen nicht, ob alle rechtlichen oder technischen Anforderungen erfüllt sind.
Mindestens Management und die für Recht, Informationssicherheit, IT, Produkt, Einkauf, Datenschutz und Daten verantwortlichen Rollen, soweit sie für das Geschäftsmodell relevant sind.