Der Serious Incident Report (SIR) ist die ausgearbeitete, auditfähige Vorlage zur Meldung schwerwiegender KI‑Vorfälle gemäß Art. 62 EU-AI- Act.
Er dokumentiert die technischen, operativen, sicherheitsrelevanten und oversight‑bezogenen Details eines kritischen Vorfalls – inklusive Ursachenanalyse, Risikobewertung, Sofortmaßnahmen, CAPA‑Maßnahmen und behördlicher Meldung.
Zentrale Inhalte aus dem Dokument:
„Der Serious Incident Report dokumentiert einen schwerwiegenden Vorfall des Hochrisiko‑KI‑Systems, der gemäß Art. 62 EU‑KI‑VO innerhalb von 7 Tagen (bzw. 72 Stunden bei Sicherheitsvorfällen) an die zuständige Behörde gemeldet werden muss.“
„Dieses Dokument bildet die offizielle, rechtsverbindliche Meldung eines KI‑Fehlverhaltens.“
Highlights & Inhalte
- SIR‑Struktur gemäß Art. 62 EU AI Act
- Executive Summary des Vorfalls inkl. Schweregrad & Meldepflicht
- Vorfallbeschreibung: Zeitraum, betroffene Komponenten, technische Details
- Auswirkungen: technisch, operativ, grundrechtsbezogen
- Sofortmaßnahmen (Containment Actions) inkl. IDs & Status
- Root‑Cause‑Analysis (RCA) mit Angriffssignaturen, API‑Logs, Score‑Pattern‑Analyse
- Risikoanalyse inkl. Bewertung, Restrisiko & Risikowert
- Korrektur‑ & Präventivmaßnahmen (CAPA‑Verknüpfung)
- Oversight‑Analyse: Trigger, Reaktionszeit, Fehlerstatus
- Behördliche Meldung inkl. Zeitpunkt, Meldestelle & Bestätigung
- Zusammenfassung & Freigabe durch Governance‑Instanzen
- Pflichtbestandteil der Incident‑Compliance nach EU-AI-Act
Ideal für
- Unternehmen mit Hochrisiko‑KI‑Systemen
- Security‑, Compliance‑ und Governance‑Teams
- KI‑Monitoring‑ & Operations‑Teams
- Vorbereitung auf behördliche Meldungen nach Art. 62 EU-AI-Act
- Organisationen, die schwerwiegende KI‑Vorfälle rechtskonform dokumentieren müssen