Leistungen / KI-Governance
Wir bringen Ihre KI-Anwendungen eingestuft und geprüft in den Betrieb.
Für jede Anwendung bereitet unser Team die Freigabe vor, über die Ihr Haus entscheidet.
Hier erscheinen die neuesten Veröffentlichungen von BaFin und BSI zu KI und Cybersicherheit, jeweils mit Link zur Originalquelle.
Jede KI-Anwendung geht erst mit Freigabe und Nachweis in den Betrieb
Wird zuerst das vollständige Rahmenwerk gebaut, bleiben laufende Piloten bis dahin ohne Freigabe.
Ihr Haus
Sie entscheiden, welche Anwendungen in den Betrieb gehen, und tragen die Verantwortung gegenüber Aufsicht und Trägern.
BMC-Team
Wir führen jede Anwendung bis zur Betriebsfreigabe.
KI-Anbieter
Die Anbieter liefern Modelle und Werkzeuge.
Fachbereiche
Ihre Fachbereiche betreiben die Anwendungen.
Mit Ihrem Haus
Für jedes Freigabegate legen wir Ihnen Einstufung, Prüfergebnisse und offene Risiken vor.
Eigene Arbeit
Wir erfassen Ihre KI-Anwendungen im Inventar und stufen ihr Risiko ein.
Mit den KI-Anbietern
Wir prüfen ihre Angaben in unserem Qualitätsmanagement, bevor Ihr Haus eine Anwendung freigibt.
Mit den Fachbereichen
Wir schulen sie und legen mit ihnen die Rollen für den Betrieb fest.
Typische Projekte
KI-Strategie und Roadmap
Wir entwickeln mit Ihnen Strategie und Roadmap für den Einsatz von KI, auch für Software- und Betriebsbereiche im KRITIS-Umfeld.
Ergebnis
Strategie und Roadmap sind beschlossen.
Regelwerke mit KI überarbeiten
Wir bereiten Regelwerke und die schriftlich fixierte Ordnung mit KI für die Überarbeitung auf und prüfen die neuen Vorgaben vor der Freigabe.
Ergebnis
Die neuen Vorgaben sind freigegeben.
Copilot und Agenten mit Freigabegates
Wir steuern die Einführung von Copilot und KI-Agenten mit Freigabegates.
Ergebnis
Copilot und Agenten laufen freigegeben und überwacht im Betrieb.
KI-Inventar im DORA- oder NIS2-Programm
Inventar und Klassifizierung der KI-Anwendungen bauen wir als Baustein in Ihr DORA- oder NIS2-Programm ein.
Ergebnis
Jede KI-Anwendung ist erfasst und eingestuft.
Vorgehen
Jede Anwendung durchläuft fünf Schritte. Jeder endet mit einem Ergebnis, das Sie abnehmen. Für Regelwerk und Freigabegates geben wir parallel zu den laufenden Piloten den Rahmen vor und sichern die Qualität.
KI-Inventar aufbauen
Wir erfassen alle KI-Anwendungen mit ihren Verantwortlichen, auch solche, die Fachbereiche ohne Freigabe nutzen.
Abgenommen, wenn das Inventar vollständig ist und jede Anwendung eine verantwortliche Person hat.
Branchen
Banken und Finanzdienstleister
KI-Systeme zur Kreditwürdigkeitsprüfung natürlicher Personen gelten nach der KI-Verordnung als Hochrisiko-KI. Die BaFin behandelt KI-Risiken vor allem als IKT-Risiken nach DORA und hat dazu im Dezember 2025 eine Orientierungshilfe veröffentlicht.
Energie und Versorger
KI als Sicherheitsbauteil in der Strom-, Gas- und Wärmeversorgung gilt nach der KI-Verordnung als Hochrisiko-Anwendung.
Multitechnik und Industrie
KI-Anwendungen in Service und Instandhaltung entstehen verteilt in den Gesellschaften und brauchen konzernweit dieselben Risikoklassen.
Öffentliche Hand
Prüft eine Behörde Ansprüche auf Sozialleistungen mit KI, gilt das System nach der KI-Verordnung als Hochrisiko‑KI. Ab Dezember 2027 braucht sie dafür vorher eine Grundrechte-Folgenabschätzung.
Ausgewählte Referenzen
Geschäftseinheit
KI-Strategie und Roadmap im KRITIS-Umfeld entwickelt
Landesbank
Fachliche Schnittstellen für KI-Agenten (MCP) nutzbar gemacht
Rückversicherer
Plattform zur automatisierten Marktdatenanalyse bis zum Go-live geführt
Häufige Fragen
Bewerten Sie auch die Lösungen unserer KI-Anbieter?
Ja. Wir prüfen Risikoklasse und Nachweise unabhängig von den Angaben des Anbieters. Eigene KI-Produkte verkaufen wir nicht.
Brauchen wir zuerst ein vollständiges Rahmenwerk?
Nein. Geeignete Anwendungen gehen über die Freigabegates in den Betrieb, während das Rahmenwerk noch entsteht.
Arbeiten Sie auch technisch mit?
Ja. Kleinere Bausteine wie Schnittstellen für KI-Agenten bauen wir selbst. Betrieb und Monitoring übernimmt danach Ihr Haus.
Sprechen Sie mit Benedikt Meyer
Er ist Partner bei Blue Mountain und Ihr Ansprechpartner für KI-Governance.
Ob Ihr Vorhaben zu uns passt, klären wir in einem ersten Gespräch.
