Glossar
Aktualisiert
Die Anwendbarkeitserklärung (Statement of Applicability, SoA) dient dem Auditor als Leitfaden. Sie führt alle 38 Kontrollen (A.2 bis A.10) auf, präzisiert deren aktuellen Implementierungsstatus und liefert eine risikobasierte Begründung für jede Kontrolle, die als nicht erforderlich erachtet wird. Für Unternehmen mit vielfältigen KI-Portfolios ermöglicht sie eine abgestufte Governance, bei der strenge Kontrollen für Hochrisikosysteme angewendet werden, während für Systeme mit geringem Risiko weniger restriktive Maßnahmen gelten.
Beispiel
Die Konformitätserklärung (SoA) eines Gesundheitsdienstleisters umfasst strenge Kontrollen durch menschliche Aufsicht für seine diagnostische KI, schließt jedoch Datenfluss-Anforderungen für einen einfachen internen Bot zur Meeting-Transkription aus.

