Zum Inhalt springen
SimpleAct Logo

Anhang-IV-Dossier

Technische Dokumentation nach Art. 11 und Anhang IV KI-VO, nur für Anbieter von Hochrisiko-Systemen.

Anbieter von Hochrisiko-KI-Systemen müssen vor dem Inverkehrbringen eine technische Dokumentation nach Anhang IV erstellen (Art. 11, Art. 16 lit. b KI-VO). SimpleAct führt sie als Dossier je System: sieben Abschnitte mit Pflichtfeldern, einem Status-Workflow und Hinweisen, aus welchem Modul die Angaben typischerweise stammen.

Auf einen Blick

Enthalten ab
Professional
Wo in der App
Nachweisen → Dokumentation → Annex IV
Ergebnis
Dossier mit sieben Abschnitten, Status DRAFT → REVIEW → APPROVED → FINAL
Rechtsbezug
Art. 11, 16, 17 und Anhang IV KI-VO
API
/api/v1/documentation/ai-system/{id}/annex-iv

Wer das Dossier sieht

Die Schritte „Annex IV: Stammdaten“ und „Annex IV: Workflow & Freigabe“ erscheinen im Dokumentations-Assistenten nur, wenn das System als Hochrisiko eingestuft ist und Ihre Rolle in „Einstufung & Rollen“ Anbieter lautet. Bei Betreibern blendet die App sie aus, weil die technische Dokumentation der Anbieter erstellt (Art. 11, Art. 16 lit. b). Bei begrenztem oder minimalem Risiko entfallen sie, weil Anhang IV nur für Hochrisiko-Systeme gilt. Hat ein System bereits Einträge im Dossier, bleibt es trotzdem erreichbar.

Die sieben Abschnitte

Alle Felder sind Pflichtfelder. Ein Abschnitt gilt als fertig, wenn alle Pflichtfelder gefüllt sind; sonst zeigt die App „Lücke“ oder „Fehlt“.

AbschnittFelder
Zweck und GrenzenZweckbestimmung, Zielnutzer, bekannte Einschränkungen, Missbrauchsszenarien
Daten-Governance-PaketDatenquellen, Qualitätskontrollen, Umgang mit bias-relevanten Daten, Datenminimierung und Rechtsgrundlage
Test- und ValidierungspaketTestplan, Qualitätsmetriken, Robustheits- und Stresstests, bekannte Fehlermodi
Paket zur menschlichen AufsichtAufsichtsmodell (Human-in-the-loop, Human-on-the-loop, manueller Eingriff), Eingriffs- und Abbruchkriterien, verantwortliche Rollen, Schulungsplan
Logging- und NachvollziehbarkeitspaketUmfang der Protokollierung, Aufbewahrung, Zugriffsmodell, Überwachungsrhythmus
Post-Market-Monitoring-PlanÜberwachungsrhythmus, Ablauf für Vorfälle und Beschwerden, Auslöser für Neubewertung, Verantwortliche
Nutzeranweisungs-PaketZweck, verbotene Anwendungsfälle, Betriebsanweisungen, Offenlegung von Grenzen, Kriterien für menschliche Prüfung, Meldekanal, Verantwortliche, Version und Freigabedatum der Anleitung

Keine wörtliche Abbildung von Anhang IV

Die sieben Abschnitte bündeln die Angaben nach Arbeitspaketen, nicht nach den Nummern von Anhang IV. Prüfen Sie vor dem Abschluss, ob alle für Ihr System einschlägigen Punkte des Anhangs abgedeckt sind, etwa Systemarchitektur, Cybersicherheit (Art. 15) oder die Liste angewandter Normen. Ergänzende Unterlagen können Sie als Datei hochladen (bis 20 MB je Datei).

Workflow

StatusBedeutung
DRAFTIn Bearbeitung.
REVIEWIn Prüfung. Wird eine Freigabe angefordert, wechselt das Dossier automatisch hierher.
APPROVEDFreigegeben. Mit Freigabe-Workflow setzt die letzte Freigabestufe diesen Status; eine Ablehnung setzt das Dossier auf DRAFT zurück.
FINALAbgeschlossen. Bleibt ein manueller Schritt mit Vollständigkeitsprüfung.

Zusammenspiel mit anderen Modulen

  • Jedes Feld nennt seine typische Quelle: KI-Inventar, Rechtslogik, Risikobewertung, technische Nachweise, Incident Management.
  • Die mehrstufige Freigabe für Anhang IV richten Sie im Modul Freigaben ein (Objekttyp ANNEX_IV).
  • Der Anteil ausgefüllter Pflichtfelder fließt bei Hochrisiko-Systemen mit 10 % in den Compliance-Score ein.

Weiterführende Seiten