Wie dokumentieren und weisen wir unseren KI-Einsatz gegenüber Kunden nach?

Mit zwei etablierten Nachweisformaten: Betriebsdokumentation (welche Systeme, wie eingesetzt) und KI-Audit-Gutachten (strukturierte Bewertung mit schriftlichem Bericht). Solid Qubits liefert über Quellverweise und Audit-Trail zusätzlich konkrete technische Nachweise. Eine formale ISO/IEC 42001-Zertifizierung erfolgt durch akkreditierte Stellen wie TÜV, DEKRA oder DQS.

Wie weisen wir unseren KI-Einsatz gegenüber Kunden nach?

Kunden und OEMs fragen zunehmend nach dem KI-Einsatz ihrer Lieferanten — in Ausschreibungen, Lieferantenprüfungen und Compliance-Audits. Ohne strukturierte Dokumentation ist eine saubere Antwort schwer.

Zwei etablierte Nachweisformate

Betriebsdokumentation umfasst die interne Beschreibung der eingesetzten Systeme: Welche KI wird wo eingesetzt, welche Daten werden verarbeitet, welche Freigabeprozesse gelten, welche Rollen und Berechtigungen sind definiert? Diese Dokumentation entsteht im Einführungsprojekt und wird laufend gepflegt.

Das KI-Audit-Gutachten ist eine fachlich fundierte Bewertung, die Compliance (DSGVO, EU AI Act) und Wertschöpfung prüft und in einem schriftlichen Bericht dokumentiert. Ein Gutachten ist keine akkreditierte Zertifizierung, aber in vielen Kontexten ausreichend als Nachweis gegenüber Kunden, Versicherern und Behörden.

Abgrenzung zur ISO-Zertifizierung

Eine formale Zertifizierung nach ISO/IEC 42001 ist die höchste Qualifikationsstufe und erfolgt durch akkreditierte Zertifizierungsstellen wie TÜV, DEKRA, DQS oder BSI. Haberstroh Systems zertifiziert nicht nach ISO — das dürfen nur akkreditierte Stellen. Unsere Audits können eine Zertifizierung aber gezielt vorbereiten und begleiten.

Technische Nachweise aus dem Live-System

Ein On-Premise-System liefert über seine eigene Funktionalität zusätzliche Nachweise. Der Audit-Trail dokumentiert, wer wann welche Aktion durchgeführt hat. Quellverweise belegen, auf welcher Datengrundlage eine KI-Antwort basiert. Die Vektor-Ansicht zeigt, welche Informationen die KI aus einem Dokument extrahiert hat. Diese Funktionen sind in Audits direkt vorzeigbar.

Was die Anforderung beschleunigt

Unternehmen, die KI-Dokumentation erst bei der ersten Lieferantenanfrage beginnen, brauchen Monate. Unternehmen, die ihre Systeme von Anfang an dokumentieren (Betriebsdokumentation begleitend zur Einführung, regelmäßige Audit-Updates), beantworten dieselben Anfragen deutlich schneller. Die frühe Investition zahlt sich bei der ersten Ausschreibung mehrfach aus.

Wachsender Marktdruck

Mit dem gestuften Inkrafttreten des EU AI Act bis 2027 steigen die Anforderungen in Lieferketten kontinuierlich. Wer heute strukturiert dokumentiert, hat morgen einen Wettbewerbsvorteil — wer wartet, riskiert, aus Ausschreibungen zu fallen.