ETHORITY®
ETHORITY · BERATUNGSLEISTUNG · AB 19.500 € · 4–8 WOCHEN
Governance in 8 Wochen, vor dem 2. Dez. 2027.
Bringen Sie Ihre KI unter Kontrolle: Rollen, Entscheidungsrechte, Freigabeweg, gepflegtes Register und Richtlinien, abgebildet auf KI-Verordnung, ISO/IEC 42001 und NIST AI RMF.
- 19.500 €
- Essential, eine Gesellschaft, 4 WochenETHORITY Preisliste, 16. Okt. 2026
- 39.000 €
- Complete, Gruppe oder mehrere Bereiche, 8 WochenETHORITY Preisliste, 16. Okt. 2026
- 2
- echte KI-Fälle durch den neuen FreigabewegETHORITY Produktblatt, 16. Okt. 2026
- 2. Dez. 2027
- Hochrisiko-Pflichten nach Anhang III der KI-Verordnung geltenVO (EU) 2026/1744 · White & Case, Aug. 2026 · whitecase.com ↗
Acht Ergebnisse, vom Betriebsmodell bis zum Vorstandsbericht.
Jedes entsteht in ETHORITY-Vorlagen, angepasst an Ihre Größe statt von einer Bank kopiert.
ETHORITY Produktblatt, 16. Okt. 2026
Drei Rahmenwerke in einer Tabelle.
Pflichten der KI-Verordnung, Kontrollen nach ISO/IEC 42001 und Funktionen des NIST AI RMF stehen nebeneinander.
ETHORITY Produktblatt, 16. Okt. 2026
Zwei echte KI-Fälle vor dem Start erprobt.
Im Paket Complete wird der Freigabeweg an realen Fällen getestet und dann angepasst.
ETHORITY Produktblatt, 16. Okt. 2026
Für wen
Unternehmen mit mehr als etwa zehn KI-Anwendungen oder möglicher Hochrisiko-KI; Gruppen mit mehreren Geschäftsbereichen; Unternehmen vor ISO/IEC 42001 oder Kundenaudits; CIOs, CDOs und KI-Verantwortliche, die ein klares Mandat brauchen.
Voraussetzung ist ein KI-Inventar. Fehlt es, läuft zuerst ein AI-Act-Readiness-Sprint zur KI-Verordnung, dessen Register übernommen wird.
Die Frage, die beantwortet wird
Wer darf bei uns KI einführen, wer gibt frei, wer überwacht, und wer steht dafür ein?
Was Sie erhalten
Wählen Sie ein Ergebnis, um es in einem Szenario zu sehen.
Szenario: Eine Gruppe mit drei Geschäftsbereichen und 28 erfassten KI-Anwendungen (Paket Complete).
- 1
Betriebsmodell: KI-Gremium, ein KI-Verantwortlicher je System, Rollen (RACI) und Entscheidungsrechte.
Betriebsmodell
Als Text lesen
AI Governance Setup · Betriebsmodell · Szenario
Szenario: Eine Gruppe mit drei Geschäftsbereichen und 28 erfassten KI-Anwendungen (Paket Complete).
KI-Gremium: IT · Finanzen · Recht · Datenschutz · Betriebsrat
Geschäftsbereich A, Geschäftsbereich B, Geschäftsbereich C
KI-Verantwortliche: 28 Systeme · je eine verantwortliche Person
Entscheidung | Entscheidet | Verantwortet | Wird gehört | Wird informiert
Neue Hochrisiko-Anwendung freigeben | KI-Gremium | Bereichsleitung | Recht, Datenschutz | Betriebsrat
Tool mit minimalem Risiko freigeben | KI-Verantwortliche | Bereichsleitung | IT-Sicherheit | KI-Gremium
System stoppen | KI-Verantwortliche | KI-Gremium | Recht | Nutzende
- 2
Freigabeweg von der Idee bis zum Betrieb, mit Risikotriage, Prüfungen je Risikoklasse, Freigaben und Dokumentation.
Freigabeweg
Als Text lesen
AI Governance Setup · Freigabeweg · Szenario
Szenario: Eine Gruppe mit drei Geschäftsbereichen und 28 erfassten KI-Anwendungen (Paket Complete).
Idee (Alle können einreichen) → Eingang (Zweck, Daten, Anbieter) → Triage (Risikoklasse in 2 Tagen) → Prüfungen (Je nach Klasse) → Freigabe (Durch die zuständige Stelle) → Betrieb (Erfasst und überwacht)
- Minimal: 3 Prüfungen · KI-Verantwortliche geben frei · etwa 5 Tage
- Artikel 50: + Hinweistext · etwa 10 Tage
- Hochrisiko: + Folgenabschätzung, Aufsicht, Protokolle · KI-Gremium gibt frei · etwa 6 Wochen
Jeder Schritt hinterlässt einen Eintrag im Register
- 33
KI-Register mit Pflegeprozess.
- 44
Richtlinien in ETHORITY-Vorlagen, an Sie angepasst.
- 5
Abbildung der Rahmenwerke: KI-Verordnung, ISO/IEC 42001, NIST AI RMF.
Abbildung der Rahmenwerke
Als Text lesen
AI Governance Setup · Abbildung der Rahmenwerke · Auszug · Szenario
Szenario: Eine Gruppe mit drei Geschäftsbereichen und 28 erfassten KI-Anwendungen (Paket Complete).
Thema | KI-Verordnung | ISO/IEC 42001 | NIST AI RMF
KI-Kompetenz | Artikel 4 | Abschnitt 7.2 · Kompetenz | GOVERN
Risikomanagement | Artikel 9 | Abschnitt 6.1 | MAP · MANAGE
Daten und Datenqualität | Artikel 10 | Anhang A.7 | MAP · MEASURE
Folgenabschätzung | Artikel 27 | Abschnitt 6.1.4 · Anhang A.5 | MAP
Dritte und Anbieter | Artikel 25 | Anhang A.10 | GOVERN 6
Lückenplan: 9 Maßnahmen neu, 4 anzupassen
Normverweise: KI-Verordnung: VO (EU) 2024/1689 · ISO/IEC 42001:2023 · NIST AI RMF 1.0
- 66
Trust-Chain-Nachweismodell: wie Aussagen zu jedem System als Anbieterangabe, Messung oder Prüfung durch Dritte festgehalten werden.
- 7
Kennzahlen und Berichte: Vorlage für den Quartalsbericht an den Vorstand.
Quartalsbericht an den Vorstand
Als Text lesen
AI Governance Setup · Vorstandsbericht · Q1 2027 · Szenario
Szenario: Eine Gruppe mit drei Geschäftsbereichen und 28 erfassten KI-Anwendungen (Paket Complete).
- KI-Anwendungen erfasst: 28
- Hochrisiko: 3
- neue Fälle geprüft: 6
- Piloten an echten Fällen: 2
Anstehende Entscheidungen:
- Aufsichtskonzept für die Bewerbervorauswahl freigeben
- Ungenutztes Übersetzungstool abschalten
- Ausbau der Protokollierung finanzieren
- Richtlinien bestätigt: 92 %
- Verantwortliche benannt: 28 von 28
- 88
Abschlusspräsentation und eine von Sten Franke unterschriebene Zusammenfassung.
1 / 4 · Betriebsmodell
KI-Gremium, Verantwortliche je System, Rollen und Entscheidungsrechte.
Szenario: Eine Gruppe mit drei Geschäftsbereichen und 28 erfassten KI-Anwendungen (Paket Complete).
Als Text lesen
AI Governance Setup · Betriebsmodell · Szenario
Szenario: Eine Gruppe mit drei Geschäftsbereichen und 28 erfassten KI-Anwendungen (Paket Complete).
KI-Gremium: IT · Finanzen · Recht · Datenschutz · Betriebsrat
Geschäftsbereich A, Geschäftsbereich B, Geschäftsbereich C
KI-Verantwortliche: 28 Systeme · je eine verantwortliche Person
Entscheidung | Entscheidet | Verantwortet | Wird gehört | Wird informiert
Neue Hochrisiko-Anwendung freigeben | KI-Gremium | Bereichsleitung | Recht, Datenschutz | Betriebsrat
Tool mit minimalem Risiko freigeben | KI-Verantwortliche | Bereichsleitung | IT-Sicherheit | KI-Gremium
System stoppen | KI-Verantwortliche | KI-Gremium | Recht | Nutzende
So läuft es ab
- Woche 1
Start: Kick-off, Prüfung des Registers und bestehender Prozesse (IT, Datenschutz, Einkauf, ISMS).
- Wochen 2–3
Design-Workshop zu Grundsätzen und Risikobereitschaft; Betriebsmodell mit Gremien, Rollen und Anbindung an ISMS und Datenschutz.
- Wochen 3–5
Freigabeweg (Eingang, Triage, Prüfungen, Freigaben) und Richtlinien; der zweite Design-Workshop beschließt beides.
- Wochen 6–7
Abbildung der Rahmenwerke und Lückenplan; Pilot mit zwei echten KI-Fällen; Registerpflege, Vorstandsbericht und Kennzahlen.
- Woche 8
Übergabe: zweistündige Schulung der KI-Verantwortlichen, Abschlusspräsentation und unterschriebene Zusammenfassung. Essential verdichtet die Wochen 1–5 auf vier Wochen, ohne Pilot.
Pakete und Preis
Essential
19.500 € einmalig · netto
Eine Gesellschaft, 4 Wochen: Betriebsmodell, Freigabeweg, KI- und Nutzungsrichtlinie, ISO-42001-Reifekarte, Übernahme oder Aufbau des Registers.
Umfang und Lieferung nach Vereinbarung
Leistungsumfang des Pakets ansehen →Dieses Paket anfragen →Complete
39.000 € einmalig · netto
Gruppe oder mehrere Bereiche, 8 Wochen: Bereichsvarianten, Unterstützung bei der Tool-Konfiguration, volle Richtlinien, ISO-42001-Lückenplan, Register-Kennzahlen, Pilot mit zwei Fällen.
Umfang und Lieferung nach Vereinbarung
Leistungsumfang des Pakets ansehen →Dieses Paket anfragen →Konditionen
Nettopreise. Die Arbeit beginnt nach bestätigter Zahlung und vollständigen vereinbarten Angaben. Ihr Aufwand: ein Sponsor mit etwa einer Stunde pro Woche, eine Arbeitsgruppe von drei bis fünf Personen mit etwa zwei Stunden pro Woche und die Entscheider für zwei Workshops.
Abgrenzung
Ein technisches und organisatorisches Design, das auf ISO/IEC 42001 vorbereitet. Zertifiziert wird durch Ihre akkreditierte Stelle, rechtliche Fragen zeichnet Ihre Kanzlei ab.
Wer für das Ergebnis einsteht
Sten Franke
Gründer & CEO
Sten Franke entwirft und entwickelt KI-Systeme – von Modelltests und Cloud-Einrichtung bis zu den Oberflächen, mit denen Menschen arbeiten. Er verbindet unternehmerische Entscheidungen, Softwarearchitektur und praktische Umsetzung.
KI-Architektur · Modelltests · Cloud-Engineering · UX
Zu seiner praktischen Arbeit gehören Programmierung, LLM-Evaluation, Google-Cloud- und AWS-Umgebungen sowie Webanwendungen mit Next.js und React. Er verbindet unternehmerische Anforderungen, Softwarearchitektur und Umsetzung. Als Schöpfer des Good AI Prism bringt er Marktkenntnis in KI-Entscheidungen ein. Zuvor schuf er das Social Media Prisma, leitete einen Social-Media-Arbeitskreis im BVDW und wirkte am Social Media Kompass mit. Zu seiner unternehmerischen Arbeit gehören ethority, Gridpatrol und mediatime, aufbauend auf praktischer Erfahrung in Elektronik und Industrierobotik.
sten@ethority.aiBeispiele aus dem Markt
Anbieter veröffentlichen zunehmend ihren Stand zu ISO/IEC 42001, und Ihr Freigabeweg sollte ihn als Anbieterangabe festhalten. Drei Profile zeigen, wie: Agentforce im Kundenservice, Rossum für Dokumentenarbeit und Tricentis Tosca AI agents.
Agentforce
Salesforce · Plattform
Die Salesforce-Plattform, um KI-Agenten in Salesforce zu bauen und zu betreiben – abgerechnet nach Verbrauch, pro Gespräch oder pro Nutzer.
- Veröffentlichter Preis
- Wofür Sie bezahlen
- Nutzt der Anbieter Ihre Daten zum Training?
- Zertifikate und Testate
Rossum
Rossum · Produkt
Rossum erfasst Daten aus Rechnungen, Bestellungen und Frachtbriefen mit eigenem Transaktions-LLM Aurora und hält Felder unterhalb von Konfidenzschwellen zur menschlichen Validierung vor Export an SAP oder Coupa zurück.
- Veröffentlichter Preis
- Wofür Sie bezahlen
- Datenstandort
- Zertifikate und Testate
Tricentis Tosca AI agents
Tricentis · Produkt
Laut Tricentis: „Für die Tosca-Umgebung entwickelte KI-Agenten erzeugen aus natürlichsprachlichen Beschreibungen vollständige Ende-zu-Ende-Tests.“
- Wofür Sie bezahlen
- Datenstandort
- Nutzt der Anbieter Ihre Daten zum Training?
- Zertifikate und Testate
Empfohlene Lektüre vor dem Auftrag
Drei Analysen hinter dem Design, darunter das Ergebnis steuern, nicht nur Risiko.
KI-Governance wandert vom Dokument in den Betrieb.
KI-Agenten, neue Werkzeuge und ständige Änderungen machen Regeln und Zuständigkeiten für KI (Governance) zur täglichen Aufgabe im Betrieb.
Analyse zur Karte lesen →
Das Ergebnis steuern, nicht nur das Risiko.
Verbinden Sie die Regeln für KI mit Ziel, Vollkosten und gemessenem Nutzen – und mit dem Recht, ein Projekt zu stoppen.
Analyse zur Karte lesen →
Eine Liste der KI-Agenten ist noch keine Steuerung.
Was Sie im Betrieb brauchen: Befugnisse, Belege, abgestufte Prüfung, Grenzen für Daten und ein Warnsignal, wenn sich etwas ändert.
Analyse zur Karte lesen →Passende Rechner zur Vorbereitung
Der passende Rechner ist der EU AI Act Navigator: Seine Pflichten je Rolle fließen in Ihren Freigabeweg. Alle Werkzeuge bündeln die KI-Rechner von ETHORITY.
Selbstcheck KI-Verordnung (7 Fragen)
Sieben Fragen ergeben eine vorläufige Risikoklasse, die Pflichten für Ihre Rolle, Termine und fehlende Nachweise – als Vorlage für Ihre Kanzlei.
Testversion · Szenario-Rechner
Rechner öffnen →KI-Reiseplaner
Ein Fahrplan von „Entdecken“ bis „Wachsen“ mit Meilensteinen, Verantwortlichen, Freigabepunkten und den Terminen der KI-Verordnung.
Testversion · Szenario-Rechner
Rechner öffnen →Drei Angebote vergleichen
Stellt zwei bis vier Angebote in denselben Einheiten nebeneinander, jede Angabe mit Quelle und Prüfdatum.
Häufige Fragen
Brauchen wir zuerst ein Inventar?
Ja. Fehlt es, läuft zuerst der Sprint, dessen KI-Register in die Governance übergeht.
Wie bereitet uns das auf ISO 42001 vor?
Wir bilden Ihre Kontrollen auf ISO/IEC 42001 ab und liefern im Paket Complete Lückenanalyse und Plan, an denen Ihre akkreditierte Stelle prüft.
Welche Tools konfigurieren Sie?
Im Paket Complete unterstützen wir die Konfiguration in SharePoint, Jira, ServiceNow oder ähnlichen Tools, die Sie bereits nutzen.
Wie bleibt das lebendig?
Die meisten Kunden machen mit dem KI-Governance-Retainer mit festem Ansprechpartner weiter, für Registerpflege und Quartalsberichte.
Was, wenn der Freigabeweg Projekte bremst?
Dafür ist der Pilot mit zwei Fällen da: Er prüft Tempo und Kontrolle, und der Ablauf wird vor dem Start angepasst.
Nächster Schritt
Buchen Sie ein Gespräch von 30 Minuten zur Wahl des Pakets. Für einen konzernweiten Blick auf Tools, Kosten und Anbieter vor der Governance beginnen Sie mit dem KI-Landschafts-Audit für das Unternehmen.
ETHORITY · ANALYSE
Richtlinien steuern keine KI. Entscheidungen tun es.
Viele Unternehmen haben inzwischen eine KI-Richtlinie. Weit weniger können sagen, wer das letzte KI-Tool freigegeben hat, auf welcher Grundlage und wann es wieder geprüft wird.
KI kommt nicht mehr über ein einzelnes Projekt ins Unternehmen. Sie kommt mit Software-Updates, neuen Anbieterbedingungen und Teams, die ihre Probleme selbst lösen. Eine Richtlinie, die einmal im Jahr geschrieben wird, hält damit nicht Schritt. Was Schritt hält, ist ein Betriebsmodell: benannte Verantwortliche, begrenzte Befugnisse, aktuelle Nachweise und eine festgelegte Reaktion auf Veränderung.
Der KI-Governance-Aufbau schafft dieses Modell in vier bis acht Wochen. Er beginnt mit dem Register, denn Governance braucht eine Liste dessen, was sie steuert. Dann klären zwei Design-Workshops drei Fragen. Wer entscheidet bei welchem Risiko? Was muss ein neuer KI-Fall zeigen, bevor er freigegeben wird? Und wie erfährt der Vorstand, was sich geändert hat?
Aus den Antworten werden Arbeitsmittel. Ein Eingangsformular und eine Risikotriage leiten jeden neuen Fall. Die Prüfungen wachsen mit der Risikoklasse, sodass ein Schreibassistent nicht so lange wartet wie ein KI-Schritt in der Kreditentscheidung. Freigaben werden dokumentiert. Jede Aussage zu einem System trägt ein Trust-Chain-Label, damit alle sehen, ob es sich um eine Anbieterangabe, eine Messung oder eine Prüfung durch Dritte handelt.
Die Abbildung der Rahmenwerke stellt Pflichten der KI-Verordnung, Kontrollen nach ISO/IEC 42001 und Funktionen des NIST AI RMF in eine Tabelle. So kann sich ein Unternehmen auf eine Zertifizierung vorbereiten, ohne drei parallele Systeme zu bauen. Den Zeitplan gibt der 2. Dezember 2027 vor, den der Omnibus zur KI-Verordnung für Anhang III festgelegt hat.
Im Paket Complete laufen zwei echte KI-Fälle vor dem Start durch den neuen Freigabeweg. Der Test ist praktisch: Hat der Prozess eine Entscheidung erzeugt, wie lange hat es gedauert, und was würde das Team ändern? Die Antwort passt das Design an. Das Argument für eine Governance, die im Alltag läuft, lautet: Kontrolle ist erst real, wenn sie in Entscheidungen auftaucht, die Menschen tatsächlich treffen.
Quellen und weiterführende Literatur
- EU AI Omnibus enters into force, amending the AI Act (White & Case) ↗ · 4 Aug 2026
- Operational AI governance (ETHORITY Insight) · Oct 2026
- Can your organisation actually govern AI? (Good AI Prism research design) → · Oct 2026
VON DEN BELEGEN ZU IHRER ENTSCHEIDUNG
Besprechen Sie Ihre Frage mit Sten Franke.
Bringen Sie Ihre Geschäftsfrage oder die bereits bekannten Zahlen mit. ETHORITY recherchiert im vereinbarten Umfang; gemeinsam mit Sten Franke legen Sie den sinnvollen nächsten Arbeitsschritt fest.