Observablen
Qualitätslevels A bis D
Analyse - Zweck Definition Basierend auf dem Verwendungszweck und Anwendungsbereiches des KI Systems und den möglichen Risiken müssen relevante Datenqualitätscharakteristiken definiert und spezifische Anforderungen an diese gestellt werden
Analyse-Risiko Detaillierte Risikoanalyse einschließlich Quantifizierung von Eintrittswahrscheinlichkeiten und Risiken:
- Identifikation der möglichen Risiken und ihrer Ursachen
- Zuweisung der Risikoverantwortung
- Schätzung der Eintrittswahrscheinlichkeit
- Schätzung der Aufdeckungswahrscheinlichkeit
- Schätzung der Auswirkung
- Strukturierte Abstufung und Priorisierung der Risiken
Mindestens die folgenden Risikoquellen sind zu berücksichtigen:
- Datenqualitätscharakteristiken passen nicht zum Verwendungszweck und Anwendungsbereich
- Datenqualitätscharakteristiken sind schlecht erfüllt.
Analyse - Zweck Definition Basierend auf dem Verwendungszweck und Anwendungsbereiches des KI Systems und den möglichen Risiken müssen relevante Datenqualitätscharakteristiken definiert und spezifische Anforderungen an diese gestellt werden
Analyse-Risiko Limitierte Risikoanalyse mit Fokus auf den Schutzbedarf ohne Quantifizierung von Wahrscheinlichkeiten:
- Identifikation der möglichen Risiken
- Zuweisung der Risikoverantwortung
- Schätzung der Auswirkung
- Strukturierte Abstufung und Priorisierung der Risiken
Mindestens die folgenden Risikoquellen sind zu berücksichtigen:
- Datenqualitätscharakteristiken passen nicht zum Verwendungszweck und Anwendungsbereich
- Datenqualitätscharakteristiken sind schlecht erfüllt.
Analyse - Zweck Definition Basierend auf dem Verwendungszweck und Anwendungsbereiches des KI Systems und den möglichen Risiken müssen relevante Datenqualitätscharakteristiken definiert und spezifische Anforderungen an diese gestellt werden
Analyse-Risiko Hauptsächlich qualitative Abschätzung ohne Wahrscheinlichkeiten:
- Identifikation der möglichen Gefährdungen
- Zuweisung der Risikoverantwortung
- Qualitative Schätzung der Auswirkung
- Qualitative Abstufung und Priorisierung der Gefährdungen
Mindestens die folgenden Risikoquellen sind zu berücksichtigen:
- Datenqualitätscharakteristiken passen nicht zum Verwendungszweck und Anwendungsbereich
- Datenqualitätscharakteristiken sind schlecht erfüllt.
Die Risiken und Gefährdungen wurden nicht analysiert und es wurden keine Datenqualitätsanforderungen abgeleitet