DAX-BLS-001 Betrieb und Lieferkette Changemanagement-Risiko Allgemeine KI-Plattformen Hoch medium

Unzureichende Planung für Systemabkündigung und Änderungsmanagement in KI-Plattformen

Fehlende oder mangelhafte Prozesse für den kontrollierten Umbau, Austausch oder die Stilllegung von allgemeinen KI-Plattformen führen zu Betriebsstörungen, Rückbaurisiken, Nachvollziehbarkeitsverlust und unkontrollierter Weiternutzung.

Kontext

Branche: Branchenübergreifend
Prozess: Änderung und Stilllegung
Schutzgut: Verfügbarkeit Integrität Nachvollziehbarkeit

Ursachen

Versäumnis
angemessene Changemanagement- und Decommissioning-Prozesse mit Verantwortlichkeiten
Fristen und technischem Vorgehen zu etablieren.

Auswirkungen

Betriebsunterbrechungen
Sicherheitsverstöße
fehlende Dokumentation und erhöhte regulatorische Haftungsrisiken für den Betreiber.

Praxisbeispiel

Eine KI-Plattform wird ohne stilllegungssichere Protokolle außer Betrieb genommen; Altsysteme bleiben angebunden
sensible Daten werden nicht gelöscht.

Stakeholder

Betriebsleitung
IT-Operations
Datenschutzbeauftragter
IT-Sicherheit

Maßnahmen

Noch nicht hinterlegt.

Präventive Maßnahmen

Implementierung standardisierter Änderungs- und Stilllegungsprozeduren
Vertragliche Regelungen zur Datenlöschung und Systemabschaltung
Verantwortlichkeitsfestlegung und Trainings

Detektive Maßnahmen

Kontinuierliche Überwachung von Änderungsprozessen
Protokollierung jeder Stilllegungsaktivität
Regelmäßige Prüfungen der Systeminventare

Korrektive Maßnahmen

Nachträgliche Datenlöschungen
Dokumentation und Nachbesserung der Stilllegungsakten
Schließen von unautorisierten Systemzugängen

Pruefziele

Nachweis eines dokumentierten
angewendeten und getesteten Change- und Decommissioning-Prozesses für KI-Plattformen.

Auditfragen

Existiert und funktioniert ein formal etablierter Stilllegungsprozess mit Protokollierung?
Sind Verantwortliche und Löschprozeduren klar dokumentiert?

Normbezüge

ISO/IEC 42001 Kapitel 8.6
8.7 ISO/IEC 27001 A.5.31 NIST AI RMF 1.0 Funktion MANAGE

Normhinweise

ISO/IEC 42001 8.7 beschreibt Anforderungen zur Stilllegung und Archivierung von KI-Systemen
ISO/IEC 27001 A.5.31 fordert Prozesse für Änderungen im Umfeld kritischer Informationssysteme.

Nachweise

Change-Management- und Stilllegungsrichtlinien
Protokolle durchgeführter Abschaltungen
Auditnachweis von Systeminventaren nach Stilllegung

Nachweistypen

Dokumentation
Protokolle
Auditergebnisse

Kontrollen

Kontrollierte Zugriffsentsperrung
Pflicht zur Datenvernichtung
Abnahmesystematik für Stilllegungen