--- title: "KI-Assurance und Selbstbewertung · Avioverse" description: "Unsere Selbstbewertung für Ihren Änderungsprozess: Part-IS-Asset-Eintrag, IS-Risikobewertung für die Einführung, EASA-KI-Stufen, Checkliste zu Artikel 50 und Lieferantenfragebogen." url: "https://avioverse.io/de/ai-assurance" --- Avioverse Selbstauskunft des Lieferanten Ausgabe 2026-09-27 v2.2 # Prüfen Sie Avioverse, bevor Sie sich darauf verlassen. Unsere eigene Bewertung von Avioverse, bereit für Ihren Änderungsprozess: der Part-IS-Asset-Eintrag mit CIA-Werten, eine Risikobewertung der Informationssicherheit für die Einführung, die EASA-KI-Stufe jeder Funktion, unsere Checkliste zu Artikel 50 und ein Lieferantenfragebogen. Jeder Wert ist eine Empfehlung von uns, die Sie bestätigen. [Assurance-Paket herunterladen (.md)](https://avioverse.io/ai-assurance/pack/avioverse-self-assessment-2026-09-27-v2.2.md) Das herunterladbare Bewertungspaket ist in englischer Sprache. Beide enthalten die Anweisungen für Ihren KI-Assistenten sowie alle unsere Empfehlungen. Vorschau auf das vollständige Bewertungspaket Vollständiges Bewertungspaket - Art der Aussage Selbstauskunft des Lieferanten - Risikomethode ICAO-5×5-Matrix - Überprüft 2026-09-27 Auf dieser Seite ## So nutzen Sie diese Bewertung 1. ### 1. Wählen Sie Ihren Weg Persönliche Nutzung, Ergänzung Ihrer Tools um Avioverse oder Ersatz eines Systems. Je nach Anwendungsfall gelten unterschiedliche Werte und Maßnahmen. 2. ### 2. Unsere Empfehlungen übernehmen Kopieren Sie den Prompt oder laden Sie das Paket herunter, um Ihr Asset-Register, Ihr Risikoregister und Ihre Änderungsdokumentation vorab auszufüllen. 3. ### 3. Bestätigen und akzeptieren Prüfen Sie jeden Wert anhand Ihres eigenen Kontexts und ändern Sie gegebenenfalls nicht passende Angaben unter Angabe des Grundes. Ihre Organisation dokumentiert die Entscheidung. Dies ist die eigene Einschätzung von Avioverse, überprüft am 2026-09-27. Sie ist keine EASA-Genehmigung und kann kein Risiko in Ihrem Namen akzeptieren: Das tun die verantwortlichen Personen Ihrer Organisation. ## Avioverse als Part-IS-Asset Erfassen Sie Avioverse als ein Asset. Ein Asset-Register enthält viele Arten von Assets: Informationen, Software, **SaaS**, Hardware, Netzwerk und Kommunikation, Personen und Einrichtungen. Avioverse ist ein SaaS-Asset: Sie nutzen es, wir betreiben es. ### Empfohlener Registereintrag - Asset [Avioverse mit Metis: Arbeitsplattform für die Luftfahrt und KI-Assistent](https://avioverse.io/de/legal/privacy) - Typ [SaaS (Software as a Service)](https://avioverse.io/de/legal/privacy) - Unterstützt [Die Arbeiten, für die Sie die Nutzung genehmigen, und die darin verwendeten Informationen. Ihre Organisation listet diese auf.](https://avioverse.io/de/legal/privacy) - Lieferant [Avioverse Ltd, Zypern. Registernummer und eingetragener Sitz werden veröffentlicht, sobald Avioverse startet.](https://avioverse.io/de/legal/privacy) - Speicherort der Daten Die Daten werden in der Europäischen Union gespeichert. Für die KI-Verarbeitung werden die in unserer [Datenschutzerklärung](https://avioverse.io/de/legal/privacy) aufgeführten Anbieter und Standorte genutzt. - Schnittstellen [Webbrowser und E-Mail. Optional: Browser-Erweiterung, Telegram, Kalender-Feed und geplante Berichte. Die Erweiterung kann Seiten, die im Browser des Nutzers geöffnet sind, lesen und auf ihnen handeln – auch auf Ihren eigenen Websystemen – und fragt immer nach, bevor sie ein Formular absendet.](https://avioverse.io/de/legal/privacy) - Verantwortlicher [Benannt von Ihrer Organisation.](https://avioverse.io/de/legal/privacy) - Überprüfung [Bei jeder neuen Ausgabe dieser Bewertung und wenn einer Ihrer Änderungsauslöser eintritt.](https://avioverse.io/de/legal/privacy) ### Empfohlene CIA-Werte „Niedrig“, „Mittel“ und „Hoch“ entsprechen Ihrer eigenen Skala. Die Werte hängen davon ab, wie Sie Avioverse nutzen. | Eigenschaft | Persönlicher Assistent | Ergänzt Ihre Tools | Ersetzt ein System | | ------------------- | ---------------------- | ------------------ | ------------------------- | | Vertraulichkeit | Niedrig | Mittel | Hoch | | Integrität | Mittel | Hoch | Hoch | | Verfügbarkeit | Niedrig | Niedrig | Hoch | | Sicherheitsrelevanz | Indirekt | Indirekt | Indirekt, prozesskritisch | - Warum: Vertraulichkeit Die persönliche Nutzung umfasst öffentliche Vorschriften und Ihre eigenen Notizen. Wenn Sie Avioverse Ihren Tools hinzufügen, kommen interne Unterlagen wie Beanstandungen und Bewertungsentwürfe hinein; legen Sie daher eine Regel fest, was hochgeladen werden darf. Ersetzt Avioverse ein System, liegen Ihre Aufzeichnungen darin, einschließlich der Namen in Beanstandungen und Berichten. - Warum: Integrität Persönliche Ergebnisse sind Arbeitshilfen, die Sie anhand offizieller Quellen prüfen. Sobald ein Ergebnis in den Prozess Ihrer Organisation einfließt, kann es eine Entscheidung über Anwendbarkeit, eine Frist oder eine Beanstandung beeinflussen. Zur Integrität gehört auch, wie aktuell eine Quelle ist und woher sie stammt. - Warum: Verfügbarkeit Offizielle Quellen und Ihre bestehenden Systeme bleiben in den ersten beiden Wegen die Rückfallebene. Ein ersetztes System hält den Prozess an, wenn es nicht verfügbar ist, und tägliche Backups bedeuten, dass nach einem Notfall bis zu ein Tag kürzlich geleisteter Arbeit verloren gehen kann. - Warum: Sicherheitsrelevanz Avioverse hat keine Verbindung zu Luftfahrzeugen oder betrieblichen Systemen; jede Wirkung geht über die Entscheidung einer Person. Prozesskritisch wird es, wenn es die Aufzeichnungen enthält, aus denen hervorgeht, was fällig ist. ## IS-Risikobewertung für die Einführung von Avioverse Eine fertige Part-IS-Risikobewertung der Informationssicherheit für die Einführung von Avioverse in Ihrer Organisation. Sie deckt die Schritte der Risikobewertung und Risikobehandlung für diese Änderung ab (IS.I.OR.205 und .210 bzw. IS.D.OR.205 und .210 nach Verordnung 2022/1645). Übernehmen Sie sie in Ihr Risikoregister, passen Sie sie an Ihren Betrieb an und lassen Sie das Restrisiko von der Person akzeptieren, die Ihr Verfahren dafür benennt. - Änderung geprüft Einführung von Avioverse für die von Ihnen benannte Arbeit, auf dem von Ihnen gewählten Weg. - Assets im Geltungsbereich Avioverse (das SaaS-Asset in Abschnitt 02), die Informationen, die Sie dort eingeben, die Ergebnisse, auf die Sie sich verlassen, die Konten und Geräte Ihrer Nutzer sowie Ihre Websysteme, wenn Sie die Browser-Erweiterung zulassen. - Schnittstellen Uploads und eingefügter Text in Avioverse hinein; Ergebnisse, Exporte und E-Mail-Benachrichtigungen aus Avioverse heraus; die Browser-Erweiterung, sofern zugelassen. So funktioniert die 5×5-Matrix - Anfangsrisiko: Avioverse wie geliefert, parallel zu Ihren bestehenden Prozessen, vor den aufgeführten Abhilfemaßnahmen. - Restrisiko: Vorausgesetzt, die aufgeführten Maßnahmen zur Risikominderung sind vorhanden und funktionieren. - Schweregrad: Die schwerste realistisch denkbare Folge für die Flugsicherheit. Ein Risiko ohne realistischen Wirkungspfad auf die Sicherheit wird mit D oder E bewertet und gehört zusätzlich in Ihr allgemeines Register für Informationssicherheit. ### Wahrscheinlichkeit - 5 Häufig: Tritt wahrscheinlich häufig auf - 4 Gelegentlich: Tritt wahrscheinlich gelegentlich auf - 3 Selten: Unwahrscheinlich, aber möglich - 2 Unwahrscheinlich: Sehr unwahrscheinlich - 1 Äußerst unwahrscheinlich: Es ist fast unvorstellbar, dass dies eintreten wird ### Schweregrad - A Katastrophal: Zerstörung von Luftfahrzeugen oder Ausrüstung; mehrere Todesopfer - B Gefährlich: Erhebliche Verringerung der Sicherheitsmargen; schwere Verletzungen; erhebliche Schäden an der Ausrüstung - C Erheblich: Erhebliche Verringerung der Sicherheitsmargen; schwerwiegender Vorfall; Verletzung - D Geringfügig: Beeinträchtigung; Betriebseinschränkungen; geringfügiger Vorfall - E Vernachlässigbar: Kaum Konsequenzen * Nicht tolerierbar (5A, 5B, 5C, 4A, 4B, 3A): Unter den gegenwärtigen Umständen nicht akzeptabel. * Tolerierbar (alle anderen Zellen): Akzeptabel, sobald Abhilfemaßnahmen ergriffen wurden, wobei die Entscheidung von der Person protokolliert wird, die sie akzeptiert. * Akzeptabel (3E, 2D, 2E, 1B, 1C, 1D, 1E): In der vorliegenden Form akzeptabel. ### Zusammenfassung: Anfangsrisiko → Restrisiko | Risiko | Ergänzt Ihre Tools | Ersetzt ein System | | --------------------------------------------------------------------- | --------------------- | --------------------- | | R1 · Vertrauliche Informationen entziehen sich Ihrer Kontrolle | 3D → 2D (akzeptabel) | 4D → 2D (akzeptabel) | | R2 · Falsche Informationen fließen in eine Entscheidung ein | 4C → 2C (tolerierbar) | 4C → 2C (tolerierbar) | | R3 · Manipulierte Inhalte leiten den Assistenten um | 3C → 2C (tolerierbar) | 3C → 2C (tolerierbar) | | R4 · Kompromittiertes Konto oder übermäßige Zugriffsrechte | 3D → 2D (akzeptabel) | 3C → 2C (tolerierbar) | | R5 · Informationen bleiben bei Personen, die ausscheiden | 3D → 2D (akzeptabel) | 3D → 2D (akzeptabel) | | R6 · Die Browser-Erweiterung greift auf Ihre Websysteme zu | 3C → 2C (tolerierbar) | 3C → 2C (tolerierbar) | | R7 · Ein geplanter Bericht wird als vollständige Überwachung gewertet | 3C → 2C (tolerierbar) | 3C → 2C (tolerierbar) | | R8 · Avioverse ist bei Bedarf nicht verfügbar | 3E → 3E (akzeptabel) | 3C → 3D (tolerierbar) | | R9 · Unterlagen gehen verloren oder können nicht vorgelegt werden | 2E → 2E (akzeptabel) | 3C → 2D (akzeptabel) | | R10 · Die Qualität der Überprüfung lässt mit der Zeit nach | 3C → 2C (tolerierbar) | 3C → 2C (tolerierbar) | | R11 · Eine Produktänderung macht diese Bewertung ungültig | 3D → 2D (akzeptabel) | 3C → 2C (tolerierbar) | ### Risikoregister 1. #### R1 · Vertrauliche Informationen entziehen sich Ihrer Kontrolle Mitarbeitende laden internes Material hoch, etwa Beanstandungen, Einzelheiten zu Ereignissen oder personenbezogene Daten. Avioverse und die von ihm genutzten KI-Anbieter verarbeiten es nach den Bedingungen von Avioverse statt nach Ihren eigenen Verträgen. - Betrifft Von Ihnen hochgeladene Informationen · Vertraulichkeit - Auswirkung Informationen werden auf eine Weise verarbeitet oder offengelegt, die Ihre Richtlinien nicht zulassen. Durchgesickerte vertrauliche Sicherheitsberichte können von der Meldung solcher Vorfälle abhalten. - Bereits in Avioverse Speicherung in der Europäischen Union. Kein Training mit Ihren Inhalten. Anbieter und Standorte sind in der Datenschutzerklärung aufgeführt. Team-Inhalte sind nur für Mitglieder sichtbar. - Ihre Maßnahmen zur Risikominderung Legen Sie eine Regel fest, was hochgeladen werden darf. Schließen Sie vertrauliche Ereignismeldungen und personenbezogene Daten aus, sofern nicht genehmigt. Prüfen Sie die Anbieterliste bei jeder neuen Ausgabe. * Ergänzt Ihre Tools: 3D Tolerierbar → 2D Akzeptabel * Ersetzt ein System: 4D Tolerierbar → 2D Akzeptabel * Verantwortlich: Informationsverantwortlicher 2. #### R2 · Falsche Informationen fließen in eine Entscheidung ein Eine Antwort, eine Zusammenfassung oder ein extrahierter Wert ist unvollständig, veraltet oder falsch und wird ohne angemessene Überprüfung verwendet. - Betrifft Ergebnisse, auf die Sie sich verlassen · Integrität - Auswirkung Eine falsche Schlussfolgerung zu Anwendbarkeit, Frist oder Beanstandung gelangt in Ihren Prozess, und eine Anforderung wird übersehen. - Bereits in Avioverse Antworten zeigen ihre Quellen und werden gegen diese geprüft. Die Vorschriftenbibliothek speichert jede Fassung mit ihren Geltungsdaten, und ADs und SIBs werden aus den Veröffentlichungen der EASA synchronisiert. Jeder Chat erinnert die Nutzer an die Prüfung. - Ihre Maßnahmen zur Risikominderung Nennen Sie die Ergebnisse, die verwendet werden dürfen, und wie diese jeweils überprüft werden. Eine sachkundige Person überprüft vor der Verwendung die offizielle Quelle und den Sachverhalt, und die Überprüfung wird dokumentiert. * Ergänzt Ihre Tools: 4C Tolerierbar → 2C Tolerierbar * Ersetzt ein System: 4C Tolerierbar → 2C Tolerierbar * Verantwortlich: Prozessverantwortlicher 3. #### R3 · Manipulierte Inhalte leiten den Assistenten um Eine hochgeladene Datei oder Webseite enthält Anweisungen, die den Assistenten umlenken sollen. - Betrifft Ergebnisse und gespeicherte Aufzeichnungen · Integrität - Auswirkung Analysen, gespeicherte Aufzeichnungen oder Aktionen weichen von dem ab, was der Nutzer verlangt hat. - Bereits in Avioverse Dokumente und Webseiten werden als Inhalt behandelt, nicht als Anweisungen. Löschen, Planen und das Absenden von Formularen im Browser erfordern die Genehmigung des Nutzers. - Ihre Maßnahmen zur Risikominderung Laden Sie Material aus bekannten Quellen hoch. Nutzer überprüfen gespeicherte Änderungen und jede Genehmigungsanfrage. * Ergänzt Ihre Tools: 3C Tolerierbar → 2C Tolerierbar * Ersetzt ein System: 3C Tolerierbar → 2C Tolerierbar * Verantwortlich: Service-Verantwortlicher 4. #### R4 · Kompromittiertes Konto oder übermäßige Zugriffsrechte Die E-Mail-Adresse oder das Passwort eines Nutzers ist kompromittiert, oder jemand behält Zugriffsrechte, die er nicht mehr benötigt. - Betrifft Benutzerkonten und die Informationen, auf die sie zugreifen · Vertraulichkeit, Integrität - Auswirkung Ihre Daten werden ohne Berechtigung gelesen oder geändert. - Bereits in Avioverse Der Zugriff wird bei jeder Arbeitsbereichsanfrage auf dem Server überprüft. Teambesitzer und Administratoren verwalten die Mitgliedschaft und die Rollen. - Ihre Maßnahmen zur Risikominderung Melden Sie sich mit den Google- oder Microsoft-Konten Ihrer Organisation an, damit Ihre eigenen Anmeldekontrollen greifen. Entfernen Sie ausscheidende Personen an ihrem letzten Arbeitstag und prüfen Sie die Mitgliedschaften bei jeder Überprüfung. * Ergänzt Ihre Tools: 3D Tolerierbar → 2D Akzeptabel * Ersetzt ein System: 3C Tolerierbar → 2C Tolerierbar * Verantwortlich: Service-Verantwortlicher 5. #### R5 · Informationen bleiben bei Personen, die ausscheiden Material der Organisation liegt in einem persönlichen Arbeitsbereich oder im Gedächtnis des Assistenten und bleibt dort, wenn die Person ausscheidet. - Betrifft Organisationsinformationen in persönlichen Konten · Vertraulichkeit - Auswirkung Ihre Informationen bleiben außerhalb Ihrer Kontrolle. - Bereits in Avioverse Team-Inhalte sind von persönlichen Arbeitsbereichen getrennt. Memory gehört zum jeweiligen Konto und wird nicht mit dem Team geteilt. - Ihre Maßnahmen zur Risikominderung Bewahren Sie Material der Organisation im Team-Arbeitsbereich auf. Legen Sie fest, was ins persönliche Gedächtnis (Memory) darf, und nehmen Sie dessen Entfernung in Ihren Austrittsprozess auf. * Ergänzt Ihre Tools: 3D Tolerierbar → 2D Akzeptabel * Ersetzt ein System: 3D Tolerierbar → 2D Akzeptabel * Verantwortlich: Service-Verantwortlicher 6. #### R6 · Die Browser-Erweiterung greift auf Ihre Websysteme zu Die Browser-Erweiterung liest Seiten, die im Browser des Nutzers geöffnet sind, und handelt auf ihnen; dazu können Ihre eigenen Websysteme gehören. - Betrifft Ihre Websysteme und deren Daten · Vertraulichkeit, Integrität - Auswirkung Daten aus diesen Systemen werden an Avioverse gesendet, oder es wird ein unbeabsichtigter Eintrag in diesen Systemen vorgenommen. - Bereits in Avioverse Die Erweiterung handelt nur auf Anweisung des Nutzers, und jedes Absenden eines Formulars erfordert die Genehmigung des Nutzers. - Ihre Maßnahmen zur Risikominderung Entscheiden Sie, ob die Erweiterung zulässig ist. Wenn ja, benennen Sie die Systeme, mit denen sie genutzt werden darf, und lassen Sie die Nutzer jede Genehmigungsanfrage prüfen. * Ergänzt Ihre Tools: 3C Tolerierbar → 2C Tolerierbar * Ersetzt ein System: 3C Tolerierbar → 2C Tolerierbar * Verantwortlich: Service-Verantwortlicher 7. #### R7 · Ein geplanter Bericht wird als vollständige Überwachung gewertet Eine geplante Watch fällt aus, läuft verspätet oder übersieht eine relevante Änderung, und das Ausbleiben einer Meldung wird als „nichts geändert“ gelesen. - Betrifft Überwachung von ADs und regulatorischen Änderungen · Integrität, Verfügbarkeit - Auswirkung Eine neue oder überarbeitete Anforderung wird nicht rechtzeitig umgesetzt. - Bereits in Avioverse Geplante Durchläufe sind schreibgeschützt. Ein Durchlauf, der nicht abgeschlossen werden kann, wird als unvollständig gemeldet, nicht als „geprüft“. - Ihre Maßnahmen zur Risikominderung Behalten Sie Ihre offizielle Überwachung von ADs und regulatorischen Änderungen bei und betrachten Sie Berichte als zusätzliche Überprüfung. * Ergänzt Ihre Tools: 3C Tolerierbar → 2C Tolerierbar * Ersetzt ein System: 3C Tolerierbar → 2C Tolerierbar * Verantwortlich: Prozessverantwortlicher 8. #### R8 · Avioverse ist bei Bedarf nicht verfügbar Avioverse ist ausgefallen oder nicht erreichbar, wenn es für die Arbeit benötigt wird. - Betrifft Die Arbeit, für die Avioverse genutzt wird · Verfügbarkeit - Auswirkung Die Arbeit verzögert sich. Wird der Tracker in Avioverse geführt, kann ein fälliger Punkt übersehen werden. - Bereits in Avioverse Tägliche Backups mit einer externen Kopie zur Wiederherstellung. - Ihre Maßnahmen zur Risikominderung Halten Sie fest, wie die Arbeit ohne Avioverse weitergeht. Wenn Avioverse ein System ersetzt, bewahren Sie den letzten Export dort auf, wo die Rückfallebene ihn nutzen kann. * Ergänzt Ihre Tools: 3E Akzeptabel → 3E Akzeptabel * Ersetzt ein System: 3C Tolerierbar → 3D Tolerierbar * Verantwortlich: Prozessverantwortlicher 9. #### R9 · Unterlagen gehen verloren oder können nicht vorgelegt werden In Avioverse gespeicherte Datensätze gehen verloren, werden gelöscht oder können nicht mehr bereitgestellt werden, auch nachdem Sie die Nutzung von Avioverse eingestellt haben. - Betrifft In Avioverse geführte Aufzeichnungen · Integrität, Verfügbarkeit - Auswirkung Sie können der Behörde nicht vorweisen, was festgestellt, beschlossen oder getan wurde, und ein überfälliger Punkt kann übersehen werden. - Bereits in Avioverse Tägliche Backups mit einer externen Kopie. „Download my data“ jederzeit. Bei der Kontolöschung gibt es ein Zeitfenster von 30 Tagen, um es sich anders zu überlegen. - Ihre Maßnahmen zur Risikominderung Legen Sie fest, welche Aufzeichnungen offiziell sind. Exportieren Sie diese regelmäßig in Ihr Aufzeichnungssystem und vergewissern Sie sich, dass Sie alles exportieren können, bevor Sie davon abhängen. * Ergänzt Ihre Tools: 2E Akzeptabel → 2E Akzeptabel * Ersetzt ein System: 3C Tolerierbar → 2D Akzeptabel * Verantwortlich: Informationsverantwortlicher 10. #### R10 · Die Qualität der Überprüfung lässt mit der Zeit nach Zeitdruck oder Gewohnheit führen dazu, dass Menschen Ergebnisse ohne die vereinbarte Überprüfung akzeptieren. - Betrifft Die menschliche Überprüfung der Ergebnisse · Integrität - Auswirkung Auf die Ergebnisse wird über den Rahmen der Bewertung hinaus vertraut. - Bereits in Avioverse Zu jeder Antwort werden Quellen angegeben, und in jedem Chat werden die Nutzer daran erinnert, die Angaben zu überprüfen. - Ihre Maßnahmen zur Risikominderung Legen Sie die Kompetenz und Arbeitsbelastung des Prüfers fest, schulen Sie die Nutzer hinsichtlich der Grenzen von Avioverse und prüfen Sie bei jeder Überprüfung eine Stichprobe der geprüften Ergebnisse. * Ergänzt Ihre Tools: 3C Tolerierbar → 2C Tolerierbar * Ersetzt ein System: 3C Tolerierbar → 2C Tolerierbar * Verantwortlich: Prozessverantwortlicher 11. #### R11 · Eine Produktänderung macht diese Bewertung ungültig Avioverse ändert eine Funktion, einen KI-Anbieter oder eine Kontrolle, auf die sich diese Bewertung gestützt hat. - Betrifft Die bewertete Konfiguration · Vertraulichkeit, Integrität, Verfügbarkeit - Auswirkung Die Bewertung entspricht nicht mehr dem, was Sie verwenden. - Bereits in Avioverse Änderungen an dieser Bewertung werden als neue Ausgaben mit ihrem Änderungsverlauf veröffentlicht. - Ihre Maßnahmen zur Risikominderung Legen Sie fest, wer auf neue Ausgaben achtet, und bewerten Sie bei jeder neuen Ausgabe sowie bei Ihren eigenen Änderungsauslösern neu. * Ergänzt Ihre Tools: 3D Tolerierbar → 2D Akzeptabel * Ersetzt ein System: 3C Tolerierbar → 2C Tolerierbar * Verantwortlich: Service-Verantwortlicher Die private Nutzung liegt außerhalb des Risikoregisters Ihrer Organisation; die zugehörige Checkliste steht in Abschnitt 06. Ergänzen Sie Risiken, die speziell Ihren eigenen Betrieb betreffen. ## EASA-KI-Klassifizierung Die KI-Stufen der EASA beschreiben, wer entscheidet und wer handelt. Wir ordnen jede Funktion danach ein, was Metis übernimmt und was die Person selbst behält. | Funktion | Was Metis leistet | Was die Person tut | Stufe | Warum | | --------------------------------------------- | ------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------- | ---------- | -------------------------------------------------------------------------------------------------------------------- | | Fragen und recherchieren | Findet, liest und fasst Quellen zusammen und gibt Antworten mit Quellenangaben. | Bewertet die Antwort und entscheidet, wie damit verfahren werden soll. | 1A | Sie sammelt und analysiert lediglich Informationen. | | Bewerten und empfehlen | Vergleicht Anforderungen, erstellt Bewertungen und schlägt Optionen vor. | Wählt die Option aus und trifft die Entscheidung. | 1B | Sie unterstützt die Entscheidungsfindung; die Entscheidung liegt weiterhin bei der Person. | | Datensätze speichern und aktualisieren | Erstellt oder ändert Aufgaben, Notizen und Datensätze auf Anfrage. | Leitet die Änderung ein und kann sie überprüfen oder rückgängig machen. Das Löschen und die Zeitplanung bedürfen einer Genehmigung. | 2A | Die Person trifft die Entscheidung; Metis führt die Aktion unter der Aufsicht der Person aus. | | Geplante Watches (Überwachungen) und Berichte | Führt Recherchen nach einem Zeitplan durch und liefert einen Bericht. | Richtet die Watch ein und entscheidet, wie mit dem Bericht verfahren wird. | 1A oder 1B | Das System läuft unbeaufsichtigt, kann jedoch nur lesen und recherchieren. 1B, wenn der Bericht Maßnahmen empfiehlt. | | Browser-Aktionen | Liest und bedient Webseiten im Browser des Nutzers. | Erteilt die Anweisung und genehmigt jede Formularübermittlung. | 2A | Die Person steuert die Aufgabe und genehmigt jeden verbindlichen Schritt; Metis führt die Schritte aus. | ### Was die Stufen bedeuten - 1A Erweiterung menschlicher Fähigkeiten: Die KI unterstützt das Sammeln und Analysieren von Informationen. - 1B Kognitive Unterstützung des Menschen: Die KI unterstützt die Entscheidung der Person; die Person trifft die Entscheidung. - 2A Kooperation zwischen Mensch und KI: Die KI führt unter Aufsicht der Person die Entscheidungen und Aktionen aus, die die Person vorgibt. Die Stufen 2B und 3 werden nicht genutzt: Metis teilt nie Entscheidungsbefugnis mit der Person und handelt nie aus eigener Befugnis. Avioverse ist kein zertifiziertes oder genehmigtes Luftfahrtsystem. Wir verwenden die Stufen der EASA, weil sie die anerkannte Art sind, zu beschreiben, wer entscheidet und wer handelt. Das KI-Konzeptpapier (Ausgabe 3) und die NPA 2025-07 sind Vorschläge; wir überarbeiten diesen Abschnitt, sobald sie angenommen sind. ## KI-Verordnung der EU: Checkliste zu Artikel 50 Artikel 50 der KI-Verordnung der EU legt Transparenzpflichten für KI-Systeme fest, die mit Menschen interagieren oder Text erzeugen. Avioverse ist Anbieter von Metis; Ihre Organisation ist Betreiber, wenn sie Metis nutzt. ### Was Avioverse leistet | Pflicht | Was wir tun | Status | | -------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------- | | 50(1) Menschen darauf hinweisen, dass sie mit einer KI sprechen | Eine Zeile unter jedem Chatfeld in der App und in der Browser-Erweiterung sowie einmal in der Telegram-Kopplungsnachricht. | Erledigt | | 50(1) Auf Nachfrage stets angeben, dass es eine KI ist | Metis antwortet heute wahrheitsgemäß. Eine ausdrückliche Anweisung an Metis wird noch ergänzt. | Offen | | 50(2) Maschinenlesbare Kennzeichnungen in KI-Text | Metis basiert auf KI-Modellen spezialisierter Anbieter, und wir stützen uns auf deren Kennzeichnung: Eine Antwort trägt das Wasserzeichen des Anbieters, sofern dieser eines setzt. Jede KI-Ausgabe wird protokolliert. | Position dokumentiert | | 50(2) Von Metis erzeugte Dateien | Nicht gekennzeichnet. Sie werden auf Ihre Anweisung aus Ihrem Material erstellt, und ihre Herkunft ist in Avioverse dokumentiert. | Position dokumentiert | | 50(4) KI-Zusammenfassungen von ADs, SIBs und Dokumenten aus der Bibliothek | Jede Zusammenfassung trägt das Metis-Zeichen und den Hinweis „Von KI zusammengefasst.“ | Erledigt | | 50(4) Unsere Artikel und Leitfäden | Ein namentlich genannter Autor überprüft jeden Text und trägt die redaktionelle Verantwortung. | Erledigt | | 50(3) Emotionserkennung oder biometrische Kategorisierung | Nicht im Produkt enthalten. | Nicht zutreffend | | 50(5) Klar, spätestens bei der ersten Interaktion, barrierefrei | Klartext, der vor der ersten Nachricht sichtbar ist und von Bildschirmleseprogrammen gelesen werden kann. | Erledigt | | Verhaltenskodex für KI-generierte Inhalte | Nicht unterzeichnet. Unsere Lückenanalyse hinsichtlich der einzelnen erforderlichen Maßnahmen finden Sie im nächsten Abschnitt. | Erledigt | | Risikokategorie | Kein Hochrisiko-System: Metis ist keine Sicherheitskomponente im Sinne der Verordnung (EU) 2018/1139 und keine Verwendung nach Anhang III. | Position dokumentiert | ### Was Ihre Organisation tut - Wenn Sie einen Text, den Metis zu einer Angelegenheit von öffentlichem Interesse verfasst hat – etwa eine Sicherheitsmitteilung an ein offenes Publikum –, ohne substanzielle menschliche Überprüfung veröffentlichen, kennzeichnen Sie ihn als KI-generiert (50(4)). Das EU-Symbol „AI“ aus dem Verhaltenskodex, oben über dem Text platziert, ist die anerkannte Kennzeichnung. - Die Pflichten zu Deepfakes und Emotionserkennung entstehen nicht: Metis erzeugt keine Bilder, Audio- oder Videoinhalte und erkennt keine Emotionen. [Wie Avioverse KI einsetzt](https://avioverse.io/de/legal/ai-transparency) ## KI-Verordnung der EU: Lückenanalyse zum Verhaltenskodex Der EU-Verhaltenskodex zur Transparenz KI-generierter Inhalte (endgültige Fassung, Juni 2026) legt dar, wie die Pflichten aus Artikel 50 Absätze 2, 4 und 5 erfüllt werden können. Wir haben ihn nicht unterzeichnet. Die Kommission erwartet von Nichtunterzeichnern, dass sie zeigen, wie sie die Anforderungen erfüllen; deshalb folgt hier unsere Lückenanalyse zu jeder der geforderten Maßnahmen. ### Avioverse als Anbieter von Metis (Abschnitt 1) | Maßnahme des Kodex | Wo wir stehen | Status | | -------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------- | | 1.1 Maschinenlesbare Kennzeichnung von Antworten | Metis basiert auf KI-Modellen spezialisierter Anbieter, und wir stützen uns auf deren Kennzeichnung, wie es die Leitlinien der Kommission zu Artikel 50 zulassen. Eine Antwort trägt das Wasserzeichen des Anbieters, sofern dieser eines setzt. | Über unsere Modellanbieter | | 1.1 Sehr kurzer Text | Zusammenfassungen von ADs und SIBs umfassen 1–3 Sätze und liegen unter der 200-Token-Schwelle des Kodex; daher ist kein Wasserzeichen zu erwarten. | Nicht erforderlich | | 1.1 Dateien, die Metis erstellt | Dateien entstehen aus Ihrem Material: Ausgefüllte Formulare, Tabellen, Diagramme und Formatkonvertierungen ordnen nur an oder wandeln um, was Sie geliefert haben. Artikel 50 Absatz 2 erfasst das nicht (Leitlinien zu Artikel 50, Randnummern 65 und 91–92). | Nicht erforderlich | | 1.2 Kennzeichnungen erhalten, keine Werkzeuge zum Entfernen anbieten | Metis entfernt keine Kennzeichnungen aus Ihrem Material, und wir bieten kein Tool an, das diese entfernt. | Konform | | 2 Erkennung | Jeder Anbieter, der Wasserzeichen einfügt, ermöglicht Behörden, Forschern und Medien die Erkennung seines Wasserzeichens. Unsere Aufzeichnungen zeigen, welches Modell die jeweilige Antwort verfasst hat. | Über unsere Modellanbieter | | 3 Wirksam, zuverlässig, belastbar, interoperabel | Dies beruht auf der Kennzeichnung und den Prüfungen des jeweiligen Anbieters, auf die sich ein Anbieter, der auf dessen Modellen aufbaut, verlassen kann. | Über unsere Modellanbieter | | 4 Compliance-Prozess | Ein dokumentierter Konformitätsnachweis, der bei jeder Änderung von Modellen oder Funktionen überprüft wird. Der Betreiber von Avioverse ist zu Artikel 50 geschult, und wir arbeiten mit den Marktüberwachungsbehörden zusammen. | Konform | ### Avioverse als Herausgeber von KI-Zusammenfassungen und Artikeln (Abschnitt 2) | Maßnahme des Kodex | Wo wir stehen | Status | | ---------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------- | | Geltungsbereich | Abschnitt 2 behandelt Deepfakes und Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Metis erzeugt keine Bilder, Audio- oder Videoinhalte, und seine Antworten erreichen nur die Person, die gefragt hat. | Nicht zutreffend | | KI-Zusammenfassungen in der Bibliothek | Jede KI-Zusammenfassung einer AD, eines SIB oder eines Bibliotheksdokuments trägt das Metis-Zeichen und den Hinweis „Von KI zusammengefasst.“, der zusammen mit der Zusammenfassung angezeigt und von Screenreadern vorgelesen wird. | Konform | | 4 Menschliche Überprüfung von Artikeln und Leitfäden | Jeder Artikel und jeder Leitfaden nennt seinen Autor, der den Text überprüft und die redaktionelle Verantwortung trägt. Name, Funktion und Kontaktdaten werden veröffentlicht. | Konform | | 2 Interne Prozesse und Korrekturen | Jede Stelle, an der eine Kennzeichnung erscheint, ist erfasst und wird bei Änderungen der Bildschirme geprüft. Melden Sie eine fehlende oder falsche Kennzeichnung an privacy\@avioverse.io, und wir beheben sie umgehend. | Konform | ## Änderungsmanagement Wählen Sie den für Ihre Nutzung passenden Weg. Jeder Weg geht von den oben genannten CIA-Werten und Risikoeinstufungen aus und listet auf, was vor der Nutzung eingerichtet werden muss. ### Persönlicher Assistent Sie nutzen Avioverse mit Ihrem eigenen Konto für Ihre eigene Arbeit. Ein organisatorischer Änderungsnachweis ist nicht nötig; dies ist Ihre persönliche Checkliste. - CIA-Werte Vertraulichkeit Niedrig · Integrität Mittel · Verfügbarkeit Niedrig - Risiken R1, R2, R3 und R10 in Abschnitt 03 gelten auch für Sie. Eine organisatorische Bewertung gibt es nicht. #### Ihre Checkliste 1. Befolgen Sie die Richtlinien Ihres Arbeitgebers bezüglich externer Software und KI-Tools. 2. Laden Sie nur Material hoch, zu dessen Verwendung Sie berechtigt sind. Fragen Sie nach, bevor Sie Dokumente Ihrer Organisation hochladen. 3. Prüfen Sie jede Antwort anhand der offiziellen Quelle, bevor Sie danach handeln. Metis zeigt die verwendeten Quellen. 4. Behandeln Sie die Ergebnisse als Ihre eigenen Arbeitshilfen. Sie ersetzen weder genehmigte Dokumente noch die Verfahren Ihrer Organisation. - Genehmigung: Sie. - Nächster Weg: Wechseln Sie zu „Ergänzt Ihre Tools“, wenn Sie Material Ihrer Organisation hochladen, wenn ein Ergebnis in den Prozess oder die Aufzeichnungen Ihrer Organisation einfließt oder wenn Kollegen in einem Team-Arbeitsbereich mitarbeiten. ### Ergänzt Ihre Tools Ihre Organisation nutzt Avioverse neben ihren bestehenden Systemen, die die offizielle Aufzeichnung bleiben. Typische Einsätze: Recherche, Entwürfe, Vergleiche und Arbeits-Tracker. - CIA-Werte Vertraulichkeit Mittel · Integrität Hoch · Verfügbarkeit Niedrig - Risiken R1–R11 in Abschnitt 03, bewertet für „Ergänzt Ihre Tools“. #### Vor der Nutzung 1. Dokumentieren Sie die Änderung: Führen Sie Avioverse als unterstützendes Werkzeug für die von Ihnen benannte Arbeit ein und schließen Sie offizielle Aufzeichnungen sowie die alleinige Überwachung von ADs oder regulatorischen Änderungen aus. 2. Nehmen Sie den Asset-Eintrag für Avioverse in Ihr Register auf: Vertraulichkeit „Mittel“, Integrität „Hoch“, Verfügbarkeit „Niedrig“. 3. Benennen Sie den Service-Verantwortlichen. 4. Setzen Sie die Maßnahmen zur Risikominderung aus der Risikobewertung um, weisen Sie jeder Maßnahme einen Verantwortlichen zu und lassen Sie das Restrisiko akzeptieren. 5. Legen Sie fest, welche Informationen hochgeladen werden dürfen. 6. Legen Sie fest, wer die Ergebnisse überprüft, welche Kompetenzen dafür erforderlich sind und welche Kontrollen durchgeführt werden. 7. Informieren Sie die Nutzer darüber, wozu Avioverse dient, welche Einschränkungen es gibt und welche Regeln für das Hochladen gelten. 8. Richten Sie einen Team-Arbeitsbereich ein und weisen Sie Rollen zu. 9. Entscheiden Sie, ob die Browser-Erweiterung zulässig ist und für welche Ihrer Systeme. 10. Nehmen Sie Avioverse in Ihren Austrittsprozess auf: Entfernen Sie die Person aus dem Team und bitten Sie sie, Material der Organisation aus ihrem persönlichen Konto zu entfernen. 11. Legen Sie ein Überprüfungsintervall fest, beispielsweise zwölf Monate oder jede neue Ausgabe dieser Bewertung. 12. Wenn sich Ihr Handbuch (Exposition) und Ihre Verfahren nicht ändern, ist dies normalerweise eine interne Änderung nach Ihrem eigenen Änderungsverfahren. Prüfen Sie dies anhand Ihres Handbuchs. - Genehmigung: Die Person, die Ihr Änderungsverfahren benennt, in der Regel die Leitung des betroffenen Prozesses. - Nächster Weg: Wechseln Sie zu „Ersetzt ein System“, wenn Avioverse der einzige Ort ist, an dem ein Datensatz geführt wird, oder wenn ein Verfahren es als das zu verwendende System benennt. ### Ersetzt ein System Avioverse übernimmt Arbeit, die Sie bisher in einem anderen System erledigt haben, etwa in einer Tabelle für Beanstandungen, in Trackern oder im Auditprogramm. - CIA-Werte Vertraulichkeit Hoch · Integrität Hoch · Verfügbarkeit Hoch - Risiken R1–R11 in Abschnitt 03, bewertet für „Ersetzt ein System“. #### Vor der Nutzung 1. Führen Sie alle Aktionen für „Ergänzt Ihre Tools“ durch, wobei der Registereintrag die Werte „Vertraulichkeit hoch“, „Integrität hoch“ und „Verfügbarkeit hoch“ aufweisen muss. 2. Passen Sie die Verfahren an, die das alte System nennen, und prüfen Sie, ob die Änderungsregeln Ihrer Genehmigung eine Benachrichtigung der Behörde oder deren Genehmigung erfordern. 3. Legen Sie fest, welche Aufzeichnungen in Avioverse offiziell sind. Exportieren Sie diese regelmäßig in Ihr Aufzeichnungssystem; unsere Backups dienen der Wiederherstellung im Notfall, nicht der Aufbewahrung von Aufzeichnungen. 4. Migrieren Sie die Daten und gleichen Sie sie dann mit der Quelle ab: Anzahlen, offene Punkte und Fälligkeiten. Zeichnen Sie den Abgleich ab. 5. Betreiben Sie beide Systeme für einen festgelegten Zeitraum parallel und vergleichen Sie die Ergebnisse. 6. Halten Sie schriftlich fest, wie die Arbeit fortgesetzt wird, falls Avioverse nicht verfügbar ist, und nutzen Sie dabei den letzten Export. 7. Vergewissern Sie sich, dass Sie alles, was Sie benötigen, in einem nutzbaren Format exportieren können, bevor Sie das alte System außer Betrieb nehmen. - Genehmigung: Die Person, die Ihr Änderungsverfahren für Änderungen an Verfahren benennt. ## Selbstauskunft des Lieferanten Unsere Antworten auf die Fragen, die normalerweise bei einer Lieferantenbewertung gestellt werden. Kontaktieren Sie uns, falls hier etwas nicht behandelt wurde. | Thema | Unsere Antwort | Status | | ------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------- | | Unternehmen | Avioverse Ltd, Zypern. Registernummer und eingetragener Sitz werden veröffentlicht, sobald Avioverse startet. | Vor dem Start | | Hosting und Speicherung | Server, Datenbank, Dateien und Backups befinden sich in der Europäischen Union. | Umgesetzt | | Dienstleister | Aufgeführt mit ihrem Zweck, den betroffenen Daten und ihrem Speicherort in unserer [Datenschutzerklärung](https://avioverse.io/de/legal/privacy). | Umgesetzt | | Training mit Ihren Inhalten | Wir verwenden Ihre Inhalte nicht zum Trainieren von KI-Modellen. | Umgesetzt | | Verschlüsselung während der Übertragung | Der gesamte Datenverkehr zu und von Avioverse erfolgt über HTTPS. | Umgesetzt | | Anmeldung | Anmeldung per E-Mail-Code, Passwort oder über Google bzw. Microsoft. | Umgesetzt | | Zugriffskontrolle | Jede Anfrage im Arbeitsbereich wird auf dem Server geprüft. Teambesitzer und Administratoren verwalten Mitglieder und Rollen. | Umgesetzt | | Änderungsverlauf | Audits und Formulare dokumentieren den Verlauf von Prüfungsentscheidungen und Änderungen. Jede KI-Generierung wird protokolliert. | Umgesetzt | | Backups | Tägliche Backups mit einer externen Kopie. Nach einem Notfall könnte bis zu ein Tag kürzlich geleisteter Arbeit verloren gehen. | Umgesetzt | | Export | „Download my data“ liefert jederzeit eine maschinenlesbare Kopie Ihres Kontos. | Umgesetzt | | Löschung | Die Kontolöschung erledigen Sie selbst, mit 30 Tagen Bedenkzeit. Gelöschte Daten verschwinden innerhalb von etwa zwei Tagen aus den Backups. | Umgesetzt | | Menschliche Genehmigung und Prüfung der Antworten | Das Löschen, Planen und Einreichen von Formularen im Browser bedarf Ihrer Genehmigung. Antworten werden mit ihren Quellen angegeben und anhand dieser überprüft. | Umgesetzt | | Sicherheitskontakt und Benachrichtigung bei Datenschutzverletzungen | Melden Sie Sicherheitsprobleme an security\@avioverse.io. Bei Verletzungen des Schutzes personenbezogener Daten benachrichtigen wir betroffene Kunden, wie es die DSGVO verlangt. | Umgesetzt | | Sicherheitstests | Die Abhängigkeiten werden bei jedem Push auf bekannte Schwachstellen überprüft. Ein externer Penetrationstest wurde noch nicht durchgeführt. | Teilweise | | Änderungshinweise | Änderungen an dieser Bewertung werden als neue Ausgaben mit ihrem Änderungsverlauf veröffentlicht. | Umgesetzt | | KI-Verordnung der EU | Wir sind Anbieter von Metis. Siehe die Checkliste zu Artikel 50. | Umgesetzt | ## Ausgaben, Quellen und Kontakt 1. ### 2026-09-27 · v2.2 Lieferant als Avioverse Ltd, Zypern, benannt. Registernummer und eingetragener Sitz folgen, sobald Avioverse startet. 2. ### 2026-09-27 · v2.1 Es wurde eine Lückenanalyse im Vergleich zum EU-Verhaltenskodex zur Transparenz von KI-generierten Inhalten hinzugefügt und die Zeile mit der Artikel-50-Kennzeichnung entsprechend aktualisiert. 3. ### 2026-09-27 · v2.0 Neu aufgebaut als eigene Selbstbewertung von Avioverse: ein Part-IS-Asset-Eintrag mit CIA-Werten, eine Part-IS-Risikobewertung für die Einführung von Avioverse (Anfangs- und Restrisiko auf der ICAO-5×5-Matrix), EASA-KI-Stufen mit Begründungen, eine Checkliste zu Artikel 50, drei Wege des Änderungsmanagements und ein Lieferantenfragebogen. 4. ### 2026-09-22 · v1.0 Paket zur ersten organisatorischen Bewertung. Überprüfen Sie die Angaben erneut, wenn Sie die Nutzung von Avioverse ändern, wenn wir eine neue Ausgabe veröffentlichen oder nach einem relevanten Vorfall. Bewahren Sie die von Ihnen geprüfte Ausgabe zusammen mit Ihrem Änderungsprotokoll auf. Quellen - [EASA Easy Access Rules für Part-IS](https://www.easa.europa.eu/en/document-library/easy-access-rules/online-publications/easy-access-rules-information-security?erules-id=ERULES-1963177438-19915) · Verordnungen (EU) 2023/203 und 2022/1645 mit AMC/GM - [EASA-FAQs zum Risikomanagement](https://www.easa.europa.eu/en/the-agency/faqs/risk-management) · Behördliche Leitlinien - ICAO Doc 9859, Safety Management Manual (Handbuch für das Sicherheitsmanagement), 4. Ausgabe · Quelle der 5×5-Risikomatrix - [EASA-KI-Konzeptpapier, Ausgabe 2](https://www.easa.europa.eu/en/document-library/general-publications/easa-artificial-intelligence-concept-paper-issue-2) · Veröffentlichte Leitlinien, 2024 - [EASA-KI-Konzeptpapier, vorgeschlagene Ausgabe 3](https://www.easa.europa.eu/en/document-library/general-publications/easa-artificial-intelligence-concept-paper-proposed-issue-3) · Vorschlag, 2026 - [NPA 2025-07: Vertrauenswürdigkeit von KI](https://www.easa.europa.eu/en/document-library/notices-of-proposed-amendment/npa-2025-07) · Regulierungsvorschlag - [KI-Verordnung der EU (Artificial Intelligence Act)](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) · Verordnung (EU) 2024/1689 - [Leitlinien der Kommission zu den Transparenzpflichten gemäß Artikel 50](https://digital-strategy.ec.europa.eu/en/policies/guidelines-ai-transparency-obligations) · Angenommen 2026 - [Verhaltenskodex zur Transparenz von KI-generierten Inhalten](https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content) · Endgültige Fassung, Juni 2026; nicht unterzeichnet von Avioverse Benötigen Sie weitere Belege für Ihre Überprüfung? [Avioverse kontaktieren](https://avioverse.io/de/contact) [Entdecken Sie, was Metis leisten kann](https://avioverse.io/de/agent) Diese Seite ist eine Übersetzung, die zu Ihrer Orientierung bereitgestellt wird. Maßgeblich ist die englische Fassung; bei Abweichungen geht sie vor. [Englische Fassung lesen](https://avioverse.io/ai-assurance)