Incident Reporting

Kurz erklärt

Schwere Vorfälle (z. B. Sicherheitsrisiken, gravierende Fehlentscheidungen) müssen der zuständigen Aufsicht gemeldet werden – fristgerecht und strukturiert.

Beispiele

• Fehlklassifikation mit konkretem Schaden.
• Systemische Sicherheitslücke im Modell/Deployment.

Praxis-Tipps

• Meldewege & Fristen intern festlegen.
• Kontakt zur zuständigen Behörde klären.
• Lessons Learned ins Risikomanagement zurückspielen.

Rechtsgrundlagen (EU AI Act)

• Art. 62 ff. (Meldung schwerer Vorfälle)
• Bezüge: Art. 72 (Monitoring)