IT & Einkauf

Über das Modul

Art. 25 der EU-KI-Verordnung macht aus einem Betreiber einen Anbieter mit dem vollen Pflichtenkatalog des Art. 16, wenn er ein System mit eigener Marke versieht, es wesentlich verändert oder dessen Zweckbestimmung so ändert, dass es hochriskant wird. Ausdrücklich gilt das auch für KI-Systeme mit allgemeinem Verwendungszweck. Wer einkauft, konfiguriert, integriert oder anpasst, verschiebt damit Rollen und mit den Rollen die Pflichten. Die wichtigste Kompetenz in diesem Modul ist deshalb nicht Verordnungswissen, sondern das richtige Fragenstellen: an den Anbieter vor dem Kauf, an den Fachbereich vor der Freigabe, an sich selbst vor der Anpassung. Der zweite Schwerpunkt ist Shadow AI. Sie wird nicht als Disziplinproblem behandelt, sondern als Prozessproblem: Wo der Freigabeweg fehlt oder zu langsam ist, entsteht die Schattennutzung von selbst.

Lernziele

• Die Rollen Anbieter, Betreiber, Einführer und Händler sauber unterscheiden
• Die drei Auslöser des Rollenwechsels nach Art. 25 erkennen
• Einordnen, was Konfiguration, RAG und Fine-Tuning rechtlich jeweils bedeuten
• Wissen, was von Zulieferern vertraglich verlangt werden kann und muss und welche Zeitanker die Beschaffungsplanung hat
• Zwölf Prüffragen an jeden KI-Anbieter anwenden
• Shadow AI konstruktiv erkennen, bewerten und einhegen

Agenda

1. Einstieg: Wer sind wir in der Wertschöpfungskette?
   Warum Beschaffungs- und Integrationsentscheidungen über die Pflichten des ganzen Hauses entscheiden.
2. Die Rollenlogik und die Art.-25-Falle
   Die vier Rollen der Verordnung, die drei Auslöser des Rollenwechsels und was sie im Alltag konkret bedeuten.
3. Lieferkette, Verträge und Zeitanker
   Was Art. 25 Abs. 4 dem Zulieferer abverlangt, welche Zusicherungen in den Vertrag gehören und welche Termine die Beschaffungsplanung bindet.
4. Fallquiz: Rollenwechsel oder nicht?
   Drei typische Konstellationen aus IT und Einkauf, gemeinsam eingeordnet und aufgelöst.
5. Gruppenphase: drei Systeme aus unserem Stack
   Kleingruppen bewerten drei reale Systeme mit unterschiedlichem Anpassungsgrad. Die Blätter bilden den Grundstock Ihrer Bestandsbewertung.
6. Wenn die KI den Anbieter beschreibt
   Wo KI-gestützte Markt- und Produktrecherche systematisch irrt und mit welchen Kontrollmitteln Anbieterangaben geprüft werden.
7. Beschaffungscheckliste und Shadow AI
   Die zwölf Fragen an jeden KI-Anbieter. Dazu ein Weg, KI-Schattennutzung zu erkennen und prozessual abzufangen.
8. Lernkontrolle und Abschluss
   Dokumentierter Wissenstest als Nachweis der Wirksamkeit, offene Rechtsfragen werden protokolliert.