01Analyse und Auftrag
Anwendungsfall eingrenzen, Beispiele auswählen und Kriterien vereinbaren.
Im PoC untersuchen wir, ob ein ausgewählter technischer Ansatz eine konkrete Aufgabe bearbeiten kann. Der Umfang bleibt auf diese Frage begrenzt. Ein vollständiger Produktivbetrieb ist ein eigener Arbeitsschritt.
| Bereich | Im PoC | Für den Betrieb |
|---|---|---|
| Aufgabe | Begrenzten Anwendungsfall prüfen | Vereinbarten Gesamtprozess umsetzen |
| Prüfung | Ausgewählte Beispiele und festgelegte Kriterien | Abnahmefälle und Betriebsanforderungen |
| Anbindung | Für die Frage nötige Daten und Schnittstellen | Produktive Integration und Zuständigkeiten |
| Ergebnis | Begründete Entscheidung über die Fortsetzung | Freigegebene Anwendung im vereinbarten Betrieb |
Allgemeine Erfolgsquoten sagen wenig über Ihren Anwendungsfall aus. Entscheidend ist, wie der gewählte Ansatz mit den vereinbarten Beispielen umgeht und welche Nacharbeit die Ergebnisse erfordern.
Für den Einstieg eignen sich Aufgaben mit einer überprüfbaren Ausgabe, zum Beispiel ein Berichtsentwurf aus freigegebenen Daten, das Auffinden relevanter Dokumentstellen oder die Übernahme definierter Angaben aus Formularen. Ein Fachanwender muss beurteilen können, was richtig, unvollständig oder unbrauchbar ist. Prüffälle und benötigte Vergleichsergebnisse werden vor der Umsetzung zusammengestellt.
Die Prüfkriterien folgen der Aufgabe: Sind alle benötigten Angaben vorhanden, sind Aussagen durch Quellen gedeckt, wie häufig entstehen Fehler und wie viel Nacharbeit bleibt? Dazu können Antwortzeit und Kosten pro bearbeitetem Fall kommen. Grenzfälle und ungeeignete Eingaben werden mitbetrachtet. Vor dem Bau wird festgelegt, welche Ergebnisse einen Ausbau, eine Änderung des Ansatzes oder das Ende des Versuchs rechtfertigen.
Der PoC erhält einen fachlichen Eigentümer, einen beschriebenen Verwendungszweck und klar benannte Einsatzgrenzen. Das Institut ordnet den Versuch in seine bestehenden Änderungs- und Freigabeprozesse ein, einschließlich eines gegebenenfalls relevanten MaRisk-Prozesses. Beteiligte Fach- und Kontrollfunktionen kennen Prüfkriterien, Datenumfang und die Entscheidung am Ende des Versuchs.
Ein Test braucht einen vereinbarten Rahmen.
Die technische Erprobung liefert dafür Ergebnisse, Fehlerfälle und offenen Entwicklungsbedarf. Sie nimmt die fachliche Entscheidung über den späteren Einsatz nicht vorweg.
Synthetische Beispiele oder freigegebene Dokumente können für einen ersten Test genügen. Manche Aufgaben lassen sich nur beurteilen, wenn die KI Inhalte verarbeitet. Der benötigte Datenzugriff wird deshalb vor dem Start beschrieben und abgestimmt.
Für die KI-Governance beschreiben wir Anwendungsfall, Benutzer, eingesetztes Modell, Datenarten, Ausgabe und menschliche Prüfung. Diese Angaben unterstützen die Einordnung des konkreten Einsatzes, etwa im KI-Inventar und bei der Bewertung nach dem EU AI Act. Im Test wird sichtbar, welche Fehler ein Mensch erkennen muss und wo eine Nicht-Antwort oder Übergabe erforderlich ist.
Der technische Steckbrief hält benötigte Dienste, Schnittstellen, Zugriffsrechte und Abhängigkeiten fest. Für einen späteren Einsatz im Institut werden Protokollierung, Ausfallverhalten, Betreuung und die benötigten Informationen zur Drittparteiensteuerung mitgeplant. Der PoC bindet davon nur ein, was für die Prüffrage erforderlich ist.
Der technische Versuch ist eine Grundlage für die nächste Entscheidung.
Die spätere Einführung erhält einen eigenen Umfang mit den zuständigen Beteiligten.
| Punkt | Festlegung | Zeitpunkt |
|---|---|---|
| Prüffrage | Aufgabe und erwartetes Ergebnis | Vor dem Bau |
| Testdaten | Beispiele und erlaubter Zugriff | Vor der Verarbeitung |
| Bewertung | Kriterien und verantwortliche Personen | Vor der Prüfung |
| Weiterer Betrieb | Anbindungen und nötige Voraussetzungen | Vor der Umsetzungsentscheidung |
Aus Analyse und Entwurf entsteht ein begrenzter Prototyp, den wir mit den vereinbarten Beispielen testen. Der Abschluss hält Ergebnisse, Grenzen und notwendige Nacharbeit fest. Für einen Ausbau werden zusätzliche Datenanbindungen, Berechtigungen, fachliche Freigaben, Überwachung und Betreuung als eigener Umfang geplant. So führt der PoC zu einer belastbaren nächsten Entscheidung.
Anwendungsfall eingrenzen, Beispiele auswählen und Kriterien vereinbaren.
Den geplanten Ablauf früh mit Ihrem Fachteam durchgehen.
Den vereinbarten Versuch bauen und Ergebnisse gemeinsam prüfen.
Befunde besprechen und den nächsten Schritt oder das Ende des Versuchs festhalten.
Ein konkreter Ablauf und ein Beispiel für ein gutes Ergebnis reichen für den Einstieg. Wir besprechen, wie sich daraus ein begrenzter Versuch machen lässt.
KI-Agenten im Institut: Aufgaben und Rechte begrenzen, Freigaben prüfen und Handlungen nachvollziehen. Einordnung nach MaRisk, DORA und AI Act.
Die MaRisk nach Rundschreiben 06/2026: Anwendungsbereich, Aufbau und Verhältnis zu DORA. Mit begrenzter Übergangsfrist und WpI-Abgrenzung.
DORA seit dem 17.01.2025: Anwendungsbereich, IKT-Risiken, Vorfallmeldung und Drittparteien. Mit Rechtsquellen und konkreten Prüfpunkten.