Der EU AI Act stellt neue, oft unterschätzte Anforderungen an Logging, Monitoring und Auditing von KI-Systemen – insbesondere bei sogenannten Hochrisiko-Systemen.

Dieser Vortrag zeigt praxisorientiert, was hinter den regulatorischen Vorgaben tatsächlich steckt und zeigt Lösungsansätze auf, wie sie technisch umgesetzt werden können.

Im Fokus steht die Frage, welche Ereignisse und Entscheidungen von KI-Systemen nachvollziehbar protokolliert werden müssen, wie kontinuierliches Monitoring zur Risikominimierung beiträgt und welche Audit-Mechanismen erforderlich sind, um Compliance nachzuweisen. Dabei wird deutlich, dass klassische IT-Logging-Ansätze nicht ausreichen: Stattdessen braucht es eine erweiterte Sicht auf den gesamten Lebenszyklus von KI – von Trainingsdaten über Modellverhalten bis hin zur produktiven Nutzung.

Anhand potenzieller Use Cases wird aufgezeigt, wie sich regulatorische Anforderungen in bestehende Security- und Governance-Strukturen integrieren lassen.

Der Vortrag richtet sich insbesondere an IT-Security- und KI-Verantwortliche, die vor der Herausforderung stehen, KI-Systeme nicht nur sicher, sondern auch rechtskonform zu betreiben – und liefert dafür eine umsetzbare Brücke zwischen Regulierung und technischer Praxis.