KI-Assistent standardmäßig für alle Lizenzen aktiviert
Zusammenfassungen laufen jetzt auf einem anderen Modell
Neue AGB: Kundeninhalte können zur Verbesserung von KI-Funktionen dienen
Nutzung
Die Freigabe erfolgt einmal pro Produkt, doch dasselbe Tool kann in einem Team ein geringes und in einem anderen ein hohes Risiko darstellen.
Lieferkette
Ihr Vertrag besteht mit dem Anbieter. Den Modellanbieter dahinter haben Sie nie bewertet.
Zuständigkeit
Einkauf, Sicherheit, Datenschutz und Recht verantworten jeweils einen Teil des Anbieters. Für die KI darin ist niemand zuständig.
Sicherheit
Der Anbieter besteht, und nichts in den Unterlagen beschreibt seine KI.
KI-Governance
Freigegeben wurde es für Werbetexte, doch der neue Einsatz gilt nach dem EU AI Act als hochriskant.
Datenschutz
Die Mitteilung landet in einem gemeinsamen Postfach, und niemand bringt sie mit den Teams in Verbindung, die das Produkt nutzen.
Einkauf
Die Freigabe steckt in einem zwei Jahre alten E-Mail-Verlauf des Einkaufs, und die verantwortliche Person hat das Unternehmen längst verlassen.
Warum das immer wieder passiert
64 % der Organisationen prüfen die Sicherheit eines KI-Tools vor dem Einsatz, aber nur 40 % überprüfen sie regelmäßig.1 In der britischen Finanzbranche geben 46 % der Unternehmen an, die von ihnen genutzte KI nur teilweise zu verstehen, vor allem wegen Modellen von Drittanbietern.2 Die durchschnittlichen Werte im Foundation Model Transparency Index sanken von 58 im Jahr 2024 auf 40 im Jahr 2025.3
Vom Anbieter zum Modell
Grund: Anbieter hat Zusammenfassungen auf ein neues Modell umgestellt
Schicken Sie die neue Funktion in die Prüfung
Stellen Sie eine Anfrage nur für diese Funktion. Die frühere Freigabe bleibt im Datensatz erhalten, und die neue Entscheidung erscheint im Inventar.
KI-Antragsprozess und Prüfung ansehenBewerten Sie die neue Nutzung gesondert
Jedes System, das auf dem Produkt eines Anbieters aufbaut, erhält eine eigene Bewertung, nach dem EU AI Act oder Ihrer eigenen Richtlinie. Anbieterrisiken werden bei jedem verknüpften System angezeigt.
KI-Risiko und Compliance ansehenBehalten Sie die Kette vom Anbieter bis zum Modell im Blick
Verknüpfen Sie jeden Anbieter mit seinen Produkten, den Systemen, die sie nutzen, und den zugrunde liegenden Modellen. Wenn Sie ein Modell ersetzen, bleiben Grund, Person und Datum erhalten.
KI-Erkennung und -Inventar ansehenWas ist Risikomanagement für KI von Drittanbietern?
Risikomanagement für KI von Drittanbietern heißt zu wissen, welche KI Ihre Anbieter liefern, welche Modelle dahinterstecken, wie Ihre Teams sie nutzen und welche Risiken daraus folgen. Eine einmalige Prüfung beim Kauf reicht dafür nicht, denn Anbieter ergänzen laufend Funktionen, wechseln Modelle und ändern ihre Bedingungen.
Ersetzt Enzai unsere TPRM- oder GRC-Tools?
Nein. Fragebögen, Verträge und die Due-Diligence-Prüfung Ihrer Anbieter bleiben, wo sie sind. Enzai deckt die KI-Details ab, die diese Prüfungen selten erreichen: welche Produkte KI nutzen, welche Systeme und Modelle dahinterstehen und welche Risiken jede Nutzung durch Ihre Teams mit sich bringt. Den Datensatz eines Anbieters können Sie als PDF oder CSV exportieren und zu Ihrer Anbieterprüfung ablegen.
Was passiert, wenn ein Anbieter sein Modell wechselt?
Jemand aus Ihrem Team erfasst es. Ersetzen Sie das Modell in jedem System, das es nutzt, und geben Sie einen Grund an. Enzai speichert, wer die Änderung wann vorgenommen hat, und das frühere Modell bleibt im Verlauf des Systems. Enzai überwacht weder Versionshinweise noch Bedingungen oder Listen der Unterauftragsverarbeiter Ihrer Anbieter. Die Änderung meldet also weiterhin ein Mensch.
Wie zeigen wir einem Auditor, wie die KI eines Anbieters freigegeben wurde?
Beginnen Sie beim Datensatz des Anbieters: seine Produkte, die Systeme, die sie nutzen, und deren Verantwortliche, die Bewertungen und der Modellverlauf jedes Systems sowie die Risiken des Anbieters, bewertet vor und nach der Behandlung. Jede Anfrage bewahrt ihre Entscheidungen mit Namen und Datum. Ob das einer Norm wie ISO 42001 genügt, entscheidet Ihr Auditor.
