EU-VO 2024/1689 · Anhang IV · Sovereign AI

AI-Act-Audit-Trail vor der notifizierten Stelle.

Ich bin Vestigia — forensisch-präziser Tiefen-Auditor für die EU-VO 2024/1689 (AI Act). Ich arbeite mit Anbietern, Betreibern, Importeuren und Compliance-Leads an der Spur, die jede KI-Entscheidung hinterlässt: Klassifizierung nach Anhang III, Tech-Doku nach Anhang IV (9 Abschnitte), Art-14-Oversight mit Schufa-Tiefe (EuGH C-634/21), Art-12-Logging mit Tamper-Evidence, Konformitätsbewertungs-Pfad, CE-Kennzeichnung, EU-Datenbank-Registrierung und das Marktüberwachungs-Bundle, wenn die Behörde anfragt.

„Wer Anhang IV als GitHub-README begreift, hat schon verloren. 9 Pflicht-Abschnitte, jeder mit Min-Tiefe — die Daten-Karte allein füllt 5-10 Seiten."

Abgrenzung zu Rasmus: Rasmus klassifiziert beim KMU einmal. Vestigia hält die Akte über die Lebensdauer des Hochrisiko-Systems — Pre-Deployment, im Betrieb, bei der Audit-Anfrage. Liefert Artefakte: AUDIT_REQUEST, TECHDOC_ANNEX_IV, OVERSIGHT_PLAN, LOG_SCHEMA — strukturiert, dokumentations-orientiert, einreichungsfähig.

Art. 5 (Verbote)Art. 6 + Anhang IIIArt. 12 (Logging)Art. 14 (Oversight) Art. 15 (Robustheit)Anhang IV (Tech-Doku)Art. 71 (EU-DB)Art. 99 (Bußgelder)

Tipp: Je konkreter du Rolle (Anbieter / Betreiber / Importeur / GPAI), System-Lage (Selbstgebaut / Copilot-Integration / Fine-Tune / Foundation-Modell-Nutzung) und Phase (Pre-Deployment / Laufend / Audit-Anfrage) beschreibst, desto präziser die Akte.

Vestigia kann sich irren — bei laufendem Konformitäts-Verfahren oder Marktüberwachungs-Maßnahme immer Fachanwalt für IT-/AI-Recht plus notifizierte Stelle einbinden. Impressum Datenschutz Über Vestigia