Die Serious Incident Reporting Procedure (SIRP) – KI_D0101 ist eine ausgearbeitete, auditfähige Vorlage zur Umsetzung der Meldepflichten nach Art. 62 EU-AI-Act.

Sie definiert alle operativen, technischen, organisatorischen und behördlichen Prozesse, die notwendig sind, um schwerwiegende Vorfälle im Zusammenhang mit Hochrisiko‑KI‑Systemen rechtzeitig, vollständig und rechtskonform zu melden und zu behandeln.

Zentrale Inhalte aus dem Dokument:

    „Diese Serious Incident Reporting Procedure definiert die operativen, technischen, organisatorischen und behördlichen Meldeprozesse, die sicherstellen, dass schwerwiegende Vorfälle rechtzeitig, vollständig, nachweisbar, behördenkonform, auditfähig und risikoreduzierend gemeldet und behandelt werden.“
    „Ein Vorfall ist ein Serious Incident, wenn Gesundheit, Sicherheit, Grundrechte oder die technische Integrität eines KI-Systems gefährdet sind.“

Highlights & Inhalte

•     Incident‑Definition nach Art. 62 EU-AI-Act
•     (Gesundheit, Sicherheit, Grundrechte, systematische Fehlentscheidungen, Sicherheitsvorfälle)
•     Rollenmodell inkl. Incident Response Lead, Serious Incident Analyst, Oversight Lead, Engineering Lead, Compliance
•     Incident‑Lifecycle mit 10 Schritten
•     (Detection → Logging → Classification → Immediate Actions → RCA → Behördenmeldung → Korrekturmaßnahmen → Kommunikation → Closure → Review)
•     Meldepflichten: 72h bei Sicherheitsvorfällen, 7 Tage bei KI‑Fehlentscheidungen
•     Behördenmeldung mit Beispiel
•     Root‑Cause‑Analysis (RCA) inkl. SHAP/LIME, Datenverteilungsanalyse, Oversight‑Analyse
•     Korrekturmaßnahmen nach Art. 65 EU-AI-Act
•     Interne & externe Kommunikationsprozesse
•     Dokumentation & Auditierbarkeit

Ideal für

•     Unternehmen mit Hochrisiko‑KI‑Systemen
•     Compliance‑, Audit‑ und Security‑Teams
•     KI‑Entwicklung & Data‑Science
•     Vorbereitung auf EU-AI-Act Konformitätsbewertung (Art. 43)
•     Organisationen, die behördliche Meldepflichten sicher erfüllen müssen