Zum Hauptinhalt springen
AI Act

Certified EU AI Governance Professional

Stellen Sie fest, ob der EU AI Act auf Ihre Systeme zutrifft, welche Betreiberrolle Sie innehaben und was diese konkret von Ihnen verlangt. Risikoklassifizierung, GPAI, technische Dokumentation, menschliche Aufsicht und Konformität, mit der PECB-Prüfung am fünften Tag.

PECBExpert5 TageLiveSelbststudiumIn-House
  • Praxisorientiert, unterrichtet von einem aktiven CISO
  • Prüfung & Zertifikat inbegriffen
  • Wiederholungsprüfung bei Bedarf abgedeckt
Christophe Mazzola

Unterrichtet von

Christophe Mazzola

Practicing CISO · Founder of Cyber Academy

Vollständiges Profil ansehen →

Warum diese Kohorte

Wie dieser Kurs durchgeführt wird

  • Kohorte auf 6 Personen begrenzt
  • Praxisorientiert, unterrichtet von einem aktiven CISO
  • PECB Gold Certified Trainer
  • 99,3 % PrüfungserfolgsquoteAlle Teilnehmenden seit 2023, PECB-Prüfungen.
  • Zertifiziert oder Geld zurück

Inbegriffen

Was enthalten ist

  • 5 Schulungstage
  • PECB-Zertifizierungsprüfung
  • Kurslizenz und Unterlagen
  • Zertifikat
  • Begleitung während des Kurses

Ergebnisse

Was Sie danach können

  • 1Zweck, Anwendungsbereich, Struktur und risikobasierter Ansatz des EU AI Act erläutern
  • 2Bestimmen, ob das Gesetz auf ein gegebenes System anwendbar ist, und welche Betreiberrolle Ihre Organisation dabei einnimmt
  • 3Ein KI-System nach Risikostufe klassifizieren und die daraus resultierenden Pflichten aufführen
  • 4Einen internen Governance- und Compliance-Rahmen planen, der den AI Act und relevante EU-Data-Act-Anforderungen abdeckt
  • 5Den Act über den gesamten KI-Lebenszyklus anwenden, einschließlich Risikomanagement, Daten-Governance und Sicherheitsmaßnahmen
  • 6Die vom Act geforderte technische Dokumentation und Aufzeichnungspflichten tatsächlich erstellen, statt sie nur zu beschreiben
  • 7Eine menschliche Aufsicht gestalten, die eine Aufsichtsbehörde als substanziell und nicht nur formell anerkennt
  • 8Monitoring, Berichterstattung und kontinuierliche Verbesserung betreiben, damit die Compliance nach der ersten Bewertung aktuell bleibt

Programm

Tag für Tag

Tag 1Grundlagen des EU AI Act, Anwendbarkeit und Risikoklassifizierung

  • Der Act und das regulatorische Umfeld

    Zweck, Struktur und die risikobasierte Logik, die den Text zusammenhält, eingebettet in die anderen europäischen Instrumente, auf die er Bezug nimmt, einschließlich des EU Data Act und seiner Datenteilungspflichten.

  • Anwendbarkeit, Geltungsbereich und Betreiberrollen

    Ob der Act ein bestimmtes System erfasst, und welche Rolle Sie dabei innehaben: Anbieter, Betreiber, Importeur, Händler. Die Rolle bestimmt die Pflichten; deshalb kommt dieser Schritt vor allem anderen.

  • Risikoklassifizierung in der Praxis

    Reale Systeme durch die Risikostufen führen, von verbotenen Praktiken über hochriskante Systeme bis zu den Transparenzpflichten, einschließlich der Grenzfälle, in denen die Klassifizierung den gesamten Aufwand bestimmt.

Am Ende des Tages

  • • Die Betreiberrolle Ihrer Organisation für jedes Ihrer KI-Systeme bestimmen
  • • Ein System nach Risikostufe klassifizieren und die Klassifizierung schriftlich begründen
Tag 2KI-Governance, GPAI und Risikomanagement

  • Den internen Governance-Rahmen aufbauen

    Rollen, Verantwortlichkeiten, Richtlinien und Freigabeprozesse, die Compliance zur gelebten Praxis machen statt zum Dokument; so geplant, dass sie Personalwechsel und Systemänderungen überstehen.

  • Pflichten für General-Purpose AI

    Was die GPAI-Bestimmungen verlangen, die Schwelle für systemisches Risiko und wann ein Betreiber eines General-Purpose-Modells Pflichten aus einem Modell übernimmt, das er nicht selbst entwickelt hat.

  • Risikomanagement und Daten-Governance

    Das vom Act geforderte Risikomanagementsystem über den gesamten Lebenszyklus, ergänzt durch die Anforderungen an Daten-Governance und Datenqualität, einschließlich der Herkunft von Trainingsdaten und der Prüfung auf Verzerrungen.

Am Ende des Tages

  • • Den Governance-Rahmen für die AI-Act-Compliance in der eigenen Organisation entwerfen
  • • Darlegen, welche GPAI-Pflichten für Sie gelten und über welche Lieferantenbeziehung sie entstehen
Tag 3Dokumentation, menschliche Aufsicht und Compliance-Formalisierung

  • Technische Dokumentation und Aufzeichnungspflichten

    Die vom Act geforderte Dokumentation tatsächlich erstellen statt zu beschreiben: Systembeschreibung, Entwicklungsprozess, Risikomanagement-Aufzeichnungen, Leistungskennzahlen und Protokollierung zur Rückverfolgbarkeit.

  • Menschliche Aufsicht, Transparenz und Sicherheit

    Eine Aufsicht gestalten, die einer Prüfung standhält, mit den gegenüber Nutzern bestehenden Transparenzpflichten sowie den Anforderungen an Genauigkeit, Robustheit und Cybersicherheit, die der Act an hochriskante Systeme stellt.

Am Ende des Tages

  • • Das technische Dokumentationspaket für ein hochriskantes System zusammenstellen
  • • Die menschliche Aufsicht für ein System spezifizieren und begründen, warum sie substanziell und nicht nur formell ist
Tag 4Compliance-Formalisierung

  • Konformitätsbewertung und Erklärung

    Ein hochriskantes System durch die Konformitätsbewertung bis zur Erklärung und CE-Kennzeichnung führen, einschließlich Registrierungspflichten und der Wahl des Verfahrenswegs, wo der Act eine Wahl lässt.

  • Post-Market-Monitoring und Vorfallsmeldung

    Der Überwachungsplan nach der Inbetriebnahme, die Pflichten zur Meldung schwerwiegender Vorfälle und deren Fristen sowie die nach einem Befund erforderlichen Korrekturmaßnahmen.

  • Compliance aktuell halten

    Berichterstattung, interne Audits und kontinuierliche Verbesserung, so organisiert, dass eine wesentliche Änderung an einem System nicht die gesamte Akte wieder öffnet.

Am Ende des Tages

  • • Den Konformitätsbewertungsweg für ein hochriskantes System bis zur Erklärung planen
  • • Das Verfahren für Post-Market-Monitoring und Vorfallsmeldung dafür schriftlich festlegen
Tag 5Konsolidierung und Prüfungsvorbereitung

  • Wiederholung der fünf Kompetenzdomänen

    Überblick über Governance-Grundlagen und regulatorischen Kontext, Anwendbarkeit und Rollenbestimmung, organisatorische Governance und Compliance-Planung, Risiko- und Daten-Governance mit Sicherheitsmaßnahmen sowie Dokumentation und Compliance-Formalisierung.

  • Prüfungsstruktur und Fragen

    Wie die Prüfung aufgebaut ist und wie ihre Fragen formuliert sind, mit offener Zeit für noch ungeklärte Punkte. Die kursinternen Quizze spiegeln die Prüfungsstruktur wider; das hier ist Konsolidierung, kein erster Kontakt.

Am Ende des Tages

  • • Die eigenen Schwachstellen vor der Prüfung identifizieren, nicht erst während ihr
  • • Die Prüfung in Kenntnis ihres Umfangs und ihrer Struktur ablegen

Für wen

Passend, wenn Sie…

  • ✓Fachleute, die KI-Governance und Compliance in ihrer Organisation konzipieren, umsetzen und überwachen
  • ✓IT-, Sicherheits- und Technikfachleute, die KI-Systeme mit den EU-Regulierungsanforderungen in Einklang bringen
  • ✓Data Scientists, Data Engineers und KI-Entwickler, die KI-Systeme aufbauen, einsetzen und betreiben
  • ✓Berater, die zu AI-Act-Compliance, Governance-Rahmenwerken und Risikominimierung beraten
  • ✓Rechts-, Compliance- und Datenschutzfachleute mit Schwerpunkt KI-Regulierung und Datenschutz
  • ✓Manager und Führungskräfte, die KI-Initiativen verantworten und für eine regelkonforme Einführung haften
  • ✓Führungskräfte und Entscheidungsträger, die regulatorische, operative und strategische KI-Risiken steuern

Ehrliche Einschätzung

NICHT geeignet für. Wann Sie darauf verzichten sollten.

Wir möchten lieber, dass Sie Ihr Geld behalten, als dass Sie den falschen Pfad kaufen.

  • ✗Wer ein zertifizierbares Managementsystem benötigt und nicht einen regulatorischen Leitfaden. ISO 42001 Lead Implementer baut das System auf; dieser Kurs liest das Gesetz und erstellt dessen Nachweise.
  • ✗Teams, deren KI-Tätigkeiten vollständig außerhalb des EU-Markts stattfinden, ohne EU-Nutzer oder -Outputs. Diese Feststellung ist Thema des ersten Tages; nehmen Sie den Kurs, wenn Sie unsicher sind, und überspringen Sie ihn, wenn Sie sicher sind.
  • ✗Manager, die Governance ohne regulatorische Details möchten. Der Certified Artificial Intelligence Manager (CAIM) bleibt auf Portfolio-Ebene.

Voraussetzungen

  • Grundlegende Kenntnisse zu KI oder digitalen Technologien werden erwartet
  • Praktische Erfahrung mit KI-Systemen ist hilfreich, aber nicht Voraussetzung
  • Vertrautheit mit GDPR-artigen Compliance-Konzepten erleichtert das Verständnis der Governance-Inhalte

Öffentliche Sessions

Bevorstehende öffentliche Sessions

Offene Einschreibungskohorten. Wählen Sie ein Datum und buchen Sie Ihren Platz. Möchten Sie stattdessen eine private Kohorte für Ihr Team? Inhouse-Angebot anfordern.

Aktuell keine bestätigte Live-Kohorte. Sie können trotzdem:

Selbststudiums-Lizenz kaufenInhouse-Angebot anfordern

Für diesen Kurs steht noch kein Termin fest. Sagen Sie uns, wie wir Sie erreichen, und Sie hören von uns, sobald einer bestätigt ist.

Bereit zur Zertifizierung?

Unterrichtet von einem aktiven CISO. Preise und Prüfungsbedingungen transparent ausgewiesen.

Live-Platz buchenSelbststudiums-Lizenz kaufenAngebot anfordern

Vertiefung

Alles zu dieser Zertifizierung

Die Details hinter der Überschrift. Lesen Sie in Ihrem eigenen Tempo. Jeder Abschnitt beantwortet eine Käuferfrage, die wir in Discovery Calls erhalten.

Warum teilnehmen

Der EU AI Act ist der erste umfassende Rechtsrahmen für künstliche Intelligenz. Er klassifiziert Systeme nach dem von ihnen ausgehenden Risiko und knüpft daran entsprechende Pflichten, von Transparenzanforderungen über das vollständige Hochrisiko-Regime bis hin zu vollständig verbotenen Praktiken. In welche Stufe ein System fällt, entscheidet über nahezu alles Weitere, und diese Klassifizierung ist eine Beurteilung, die jemand in Ihrer Organisation treffen und vertreten muss.

Dieser Kurs befasst sich genau damit. Er behandelt den AI Act und den europäischen Regulierungskontext, einschließlich des EU Data Act, und arbeitet anschließend Governance, Risikomanagement, Daten-Governance, Dokumentation, menschliche Aufsicht und Konformität anhand realer Systeme durch. Vier Unterrichtstage, danach die Zertifizierungsprüfung.

Was die Prüfung abdeckt

  • Domain 1: Grundlagen der EU-KI-Governance und regulatorischer Kontext
  • Domain 2: Anwendbarkeit, Geltungsbereich und Rollenbestimmung
  • Domain 3: Organisatorische Governance und Compliance-Planung
  • Domain 4: Risikomanagement, Daten-Governance und Sicherheitskontrollen
  • Domain 5: Dokumentation, Transparenz und formale Compliance-Nachweise

Wie der Kurs abläuft

Die Sitzungen sind konzeptionell interaktiv gestaltet: szenariobasierte Übungen anhand realer Systembeschreibungen, Diskussionen zwischen den Teilnehmenden sowie Multiple-Choice-Quizzes, die die Struktur der Zertifizierungsprüfung widerspiegeln. Das Ziel ist, dass Sie den Kurs mit klassifizierten und dokumentierten Systemen verlassen, nicht nur mit Wissen darüber, wie Klassifizierung funktioniert.

Teilnehmende, die den Kurs absolvieren, erhalten eine Kursabschlussbestätigung im Wert von 31 CPD-Credits.

FAQ

Was Käufer immer fragen

Ersetzt dieser Kurs eine ISO 42001-Schulung?+

Nein, und die beiden sind nicht austauschbar. Der EU AI Act ist Gesetz: Er legt fest, was Sie tun müssen, bis wann, und welche Konsequenzen bei Nichteinhaltung drohen. ISO 42001 ist ein Managementsystem-Standard, gegen den Sie sich zertifizieren lassen können; er bietet Ihnen eine Struktur für die Umsetzung.

In der Praxis ist der AI Act die Verpflichtung, und ISO 42001 ist ein anerkannter Weg, einen Teil davon zu erfüllen. Organisationen mit Hochrisikosystemen auf dem EU-Markt benötigen in der Regel zuerst die regulatorische Einordnung, da die Klassifizierung darüber entscheidet, wie viel des Standards tatsächlich betrieben werden muss.

Welche Pflichten gelten für uns, und ab wann?+

Das hängt von Ihrer Risikoklassifikation und Ihrer Betreiberrolle ab. Genau deshalb behandelt Tag eins beides, bevor es um alles andere geht. Eine verbotene Praxis, ein Hochrisikosystem, ein Allzweckmodell und ein System mit ausschließlich Transparenzpflichten bringen sehr unterschiedliche Arbeitslasten mit sich.

Der AI Act tritt schrittweise in Kraft, wobei die Pflichten für Hochrisiko- und Allzweck-KI-Systeme zu den späteren Meilensteinen gehören. Der Kurs arbeitet den Zeitplan anhand Ihrer eigenen Systeme durch, nicht abstrakt.

Wir setzen nur Modelle ein, die wir nicht selbst entwickelt haben. Gilt der Act trotzdem für uns?+

In der Regel ja. Deployer tragen eigene Pflichten, die keine abgeschwächte Form der Anbieterpflichten sind. Menschliche Aufsicht, zweckkonformer Einsatz gemäß den Anweisungen, Monitoring und in bestimmten Fällen eine Grundrechte-Folgenabschätzung liegen beim Deployer.

Es gibt auch die Grenze, ab der ein Deployer zum Anbieter wird, etwa durch wesentliche Modifikation eines Systems oder durch das Aufbringen des eigenen Namens darauf. Zu wissen, wo diese Grenze liegt, gehört zu den wichtigsten Fragen, die der Kurs klärt.

Was umfasst die Prüfung?+

Fünf Kompetenzbereiche: Grundlagen der EU-KI-Governance und regulatorischer Kontext; Anwendbarkeit, Geltungsbereich und Rollenbestimmung; organisatorische Governance und Compliance-Planung; Risikomanagement, Daten-Governance und Sicherheitskontrollen; sowie Dokumentation, Transparenz und Compliance-Formalisierung.

Die Prüfung findet am fünften Tag statt, nach vier Unterrichtstagen. Prüfungsformat und verfügbare Sprachen werden von PECB festgelegt und können sich ändern; die aktuellen Bedingungen werden vor der Buchung bestätigt.

Was setzt die Zertifizierung über die Prüfung hinaus voraus?+

Es gibt zwei Stufen. PECB Certified Provisional EU AI Governance Professional setzt das Bestehen der Prüfung sowie die Unterzeichnung des PECB Code of Ethics voraus, ohne Anforderung an Berufserfahrung.

Das vollständige PECB Certified EU AI Governance Professional Credential erfordert fünf Jahre Berufserfahrung, davon zwei Jahre im Bereich AI Governance. Die Anforderungen werden von PECB festgelegt und können sich ändern; bestätigen Sie die aktuellen Voraussetzungen daher vor der Bewerbung.

Nächster Schritt

Wo das hinführt

Pillar Guide

Den vollständigen AI Act Leitfaden lesen

EU AI Act readiness work for providers and deployers across the four risk tiers.