AIMO Standard

Diese Website hostet die menschenlesbare AIMO Standard-Spezifikation.

Warum agentenbasierte KI-Audits jetzt benötigt werden

Unternehmens-KI-Risiken werden zunehmend durch Shadow AI (nicht genehmigte KI-Nutzung) und agentenbasierte KI (autonome Agenten) mit breiten Tool-Privilegien getrieben, was traditionelle ISMS/IT-Kontrollen für Nachverfolgbarkeit und Audit-Erklärungen unzureichend macht. AIMO Standard klassifiziert KI-Nutzung mit einer gemeinsamen Sprache (Taxonomie), definiert Mindestanforderungen an Evidence und erzwingt Konsistenz über einen Validator — was Auditierbarkeit und Behebung beschleunigt. Hinweis: AIMO Standard bietet keine Rechtsberatung und garantiert nicht automatisch die Compliance mit einer bestimmten Vorschrift/einem Standard (siehe Coverage Map).

• Taxonomie (gemeinsame Sprache)
• Mindestanforderungen an Evidence
• Validator (Konsistenzprüfungen)

Hauptabschnitte

1. Standard — Spezifikation (Aktuell | Versionen), Konformität, Coverage Map
2. Artefakte — Taxonomie, Code-System, Dictionary, Evidence-Templates, Schemas
3. Validator — Regeln, Referenzprüfungen, Ausführung
4. Beispiele — End-to-End- und minimale Beispiele
5. Releases — Changelog, Migration, Prüfsummen, PDF
6. Governance — Versionierung, Sicherheit, Lizenz, Marken, Beitragen

Schnelllinks nach Zielgruppe

• Für Prüfer: Trust Package, Taxonomie, Dictionary, Evidence Bundle, Mindestanforderungen an Evidence, Coverage Map, Validator, Releases
• Für Sicherheit: Trust Package, Taxonomie, Mindestanforderungen an Evidence, Verantwortungsgrenze, Governance, Validator, Standard > EV-Template
• Für IT-Betrieb: Trust Package, Taxonomie, Mindestanforderungen an Evidence, Releases, Validator, Beispiele, Konformität
• Für Recht/Beschaffung: Trust Package, Verantwortungsgrenze, Coverage Map Methodologie, Releases, Governance (Lizenz, Marken)

Audit-Reise (2-Klick-Pfad):

1. Trust Package — Hier für prüfungsbereite Materialien starten
2. Taxonomie + Dictionary — Das 8-Dimensionen-Code-System verstehen
3. Evidence Bundle — Struktur und TOC
4. Mindestanforderungen an Evidence — MUSS-Checkliste
5. Coverage Map + Methodologie — Framework-Zuordnungen
6. Validator — Strukturprüfungen durchführen
7. Releases — Assets herunterladen und verifizieren