Produkt-Übersicht
EU AI Act Compliance in einem System
Von der ersten Risikobewertung bis zum fertigen Audit-Report: Inventar, Einstufung, Governance und Export greifen in einem System ineinander.
Hosting in Deutschland · Lückenlose Audit-Historie · DSGVO + EU AI Act
Governance Hub
Owner, Reviews und Nachweise pro Objekt
12
3
1
28
RISK_ASSESSMENT
KI-basierte Bewerbungsanalyse
ANNEX_IV_DOSSIER
Service-Chatbot „Lia"
COMPLIANCE_CHECKLIST
Marketing-Texte Generator
Module
Dreizehn Module, ein Datensatz
- KI-InventarAlle KI-Systeme zentral erfassen – inklusive Schatten-KI-Kandidaten.Ansehen
- AI DiscoverySchatten-KI aufdecken – über Entra-ID-Anmeldungen, Netzwerk-Logs und das Intune-App-Inventar.Ansehen
- Risiko-EinstufungGeführter Fragebogen, regelbasierte Einstufung nach EU AI Act mit Begründung.Ansehen
- RechtslogikRolle, Einsatzkontext und Review-Zyklus je System – daraus ergibt sich, welche Pflichten greifen.Ansehen
- GovernanceVerantwortliche, Prüfer, Fristen und Freigaben pro Objekt – mit Nachweisregister.Ansehen
- Assurance & OversightDatensatz-Register, Bias-Befunde, menschliche Aufsicht und Validierungsläufe für anspruchsvollere Setups.Ansehen
- Incident ManagementVorfälle von der Erfassung bis zum Abschluss, inklusive Meldung nach Art. 73.Ansehen
- Runtime MonitoringSignale und Änderungen aus dem Betrieb landen im Änderungsregister.Ansehen
- Audit-ExportAuditfähige Reports als PDF/DOCX, inklusive Konformitätserklärung nach Art. 47.Ansehen
- Audit-PlaybookArtikel und Lücken werden zu Maßnahmen mit Verantwortlichen, Fälligkeit und Weg zum fehlenden Nachweis.Ansehen
- DSGVO-ModulVerarbeitungsverzeichnis (VVT), DSFA, TOM und Betroffenenanfragen – verknüpft mit dem KI-Inventar.Ansehen
- AcademyE-Learning zu EU AI Act und DSGVO mit Abschlusstests und Zertifikaten – für die KI-Kompetenz-Pflicht nach Art. 4.Ansehen
- API & IntegrationenAPI-Keys, Webhooks und Ingestion-Endpunkte – plus Jira, Teams und ServiceNow.Ansehen
Muster-Report
Der Compliance-Bericht im Detail
SimpleAct erstellt aus Ihrem KI-Inventar einen Compliance-Bericht mit dem Stand der Umsetzung: Risikoklassen, Checklisten, offene Punkte und Audit-Trail. So haben Sie Ihren Nachweisstand für interne Prüfungen und Anfragen von Behörden griffbereit.
- PDF-Export auf Knopfdruck
- Zeitstempel & Audit-Trail
- Für interne Prüfungen und Behördenanfragen
Muster-Report mit fiktiven Daten · Der Bericht dokumentiert den Stand der Umsetzung und ersetzt keine Konformitätsbewertung.
EU AI Act
Compliance-Bericht (Beispiel)
Systeminventar, Überblick Hochrisiko-Dokumentation und Audit-Trail
Erstellt am: 2026-04-18 · Version: v12 · Alle Systeme · Muster GmbH
Executive Summary
- 4 von 5 Systemen sind go-live-bereit.
- Kandidaten-Matching (Hochrisiko): Checkliste 4/6, offen sind Art. 13 und Art. 14.
- Risikoklassifizierung für alle 5 Systeme dokumentiert.
- Änderungen mit Zeitstempel im Audit-Trail protokolliert.
Systeminventar
SimpleAct Academy
KI-Kompetenz nach Artikel 4 – direkt im System geschult
Seit dem 2. Februar 2025 verlangt Art. 4 EU AI Act Maßnahmen zur KI-Kompetenz im Unternehmen. Die SimpleAct Academy schult Mitarbeitende dort, wo auch Inventar und Nachweise liegen – mit Kursen, Abschlusstests und Zertifikaten.
- Kurse zur KI-Verordnung (EU AI Act Officer) und zur Informationssicherheit (Phishing und Social Engineering)
- Wissens-Checks und Abschlusstests je Kurs
- Zertifikate zum Download – als Schulungsnachweis pro Mitarbeiter
E-Learning Academy
Schulungen zur KI-Verordnung und zur Informationssicherheit – in Ihrem eigenen Tempo.
Ihre Kurse
EU AI Act Officer
Zertifikatskurs für Geschäftsführung, Compliance, Datenschutz und Recht: 8 Module zu Fristen, Rollen, Risikoklassen, Hochrisiko-Pflichten, Transparenz, Governance und Art. 4.
Phishing- und Social-Engineering-Abwehr
Praxisnahe Schulung zum Erkennen und Abwehren von Phishing, Social Engineering und CEO-Fraud – mit Video-Fällen und Melde-Leitfaden.
Meine Zertifikate
Bereits erfolgreich abgeschlossene Abschlusstests.
FAQ
Häufige Fragen
Noch Fragen? Wir helfen gerne weiter. E-Mail schreiben · 7 Tage testen (Kreditkarte nötig)
Sicherheit & Betrieb
Gebaut für regulierte Umgebungen
Die technischen Eckdaten, die Security- und Procurement-Reviews zuerst prüfen.
Ihr Team
Browser · API · TLS 1.2+
Identity Provider
SSO · OIDC, SAML, LDAP
Deutschland · Hetzner · Plattformdaten nur in DE
SimpleAct
Mandantentrennung · Rollen
PostgreSQL
verschlüsselt at rest
Backups
täglich · Falkenstein
Audit-Log
append-only · jede Änderung mit Nutzer und Zeitstempel
- Data Residency
- Deutschland – Server in Nürnberg, Backups in Falkenstein (Hetzner)
- Hosting
- Hetzner, Deutschland. Keine Cloud-Anbieter außerhalb der EU
- Verschlüsselung
- At rest und in transit
- Authentifizierung
- OIDC / SSO, 2-Faktor-Authentifizierung
- Audit-Historie
- Jede Änderung protokolliert mit Nutzer und Zeitstempel, exportierbar
- Zugriffskontrolle
- Rollenbasiert (Admin, Editor, Viewer), Mandantentrennung