ai-act-readiness

Überblick über den ai-act-readiness skill

Was ai-act-readiness leistet

ai-act-readiness ist ein Skill für Compliance-Prüfungen, mit dem ein KI-System vor einer EU-Bereitstellung, dem Inverkehrbringen, einer Konformitätsbewertung oder einer geplanten Compliance-Aktualisierung gegen Anforderungen des EU AI Act geprüft werden kann. Er ist auf den Befehl /cs:ai-act-readiness <system> ausgelegt und nutzt ein Format mit sechs Prüffragen, die an zentrale Entscheidungspunkte des EU AI Act anknüpfen: verbotene Praktiken, Einstufung als Hochrisiko-System, Rollenwechsel zwischen Anbieter und Betreiber, Konformitätspflichten, Auslöser für GPAI bzw. systemische Risiken sowie die gestaffelten Anwendungsfristen nach Article 113.

Am besten geeignet für Compliance-Review-Teams

Der ai-act-readiness skill ist besonders nützlich für Legal-, Governance-, Product-, Security- und Responsible-AI-Teams, die vor einer vertieften Rechtsprüfung oder formalen Konformitätsarbeit eine strukturierte Erstbewertung benötigen. Er passt gut zu Intake-Prüfungen für neue KI-Funktionen, EU-Checks vor dem Launch, jährlichen Aktualisierungen des KI-Inventars und Reviews bei wesentlichen Änderungen, bei denen eine Organisation nach den Regeln zur wesentlichen Veränderung vom Betreiber zum Anbieter werden kann.

Wodurch er sich von einem generischen Prompt unterscheidet

Ein generischer Prompt zum EU AI Act liefert häufig breite Zusammenfassungen. Dieser Skill ist operativer: Er führt die prüfende Person durch artikelbezogene Fragen und stoppt den Ablauf, wenn eine verbotene Praktik oder ein wesentliches Einstufungsproblem sichtbar wird. Sein Nutzen liegt nicht in einer abschließenden Rechtsbewertung, sondern darin, zentrale Schwellenfragen früh genug sichtbar zu machen, damit Teams eine Bereitstellung pausieren, Nachweise sammeln oder vor einer Freigabe an Rechtsberatung eskalieren können.

Wichtige Einschränkungen vor der Einführung

Das Repository stellt den Skill derzeit hauptsächlich über SKILL.md bereit; im Skill-Ordner sind keine sichtbaren begleitenden rules/, references/, resources/ oder ausführbaren Support-Dateien vorhanden. Behandeln Sie die eingebetteten Artikelverweise und den Workflow daher als geführte Review-Checkliste, nicht als vollständige juristische Wissensbasis. Für regulierte Bereitstellungen sollten die Ergebnisse mit dem aktuellen Text des EU AI Act, harmonisierten Standards, internen Richtlinien und qualifizierter Rechtsprüfung abgeglichen werden.

So verwenden Sie den ai-act-readiness skill

Installation von ai-act-readiness und Pfad zur Dateiprüfung

Installieren Sie den Skill aus dem Skill-Repository, sofern Ihre Agent-Umgebung die Installation von GitHub-Skills unterstützt:

npx skills add alirezarezvani/claude-skills --skill ai-act-readiness

Prüfen Sie anschließend die Quelle, bevor Sie sich darauf stützen: compliance-os/skills/ai-act-readiness/SKILL.md ist die zentrale Datei. Da der Skill-Ordner bewusst schlank ist, ist das Lesen von SKILL.md kein optionaler Schritt; dort stehen der genaue Befehl, der vorgesehene Einsatzzeitpunkt und die Review-Sequenz mit sechs Fragen. Vergewissern Sie sich nach der Installation, dass Ihre Plattform /cs:ai-act-readiness erkennt.

Welche Eingaben der Skill für gute Ergebnisse braucht

Für eine sinnvolle Nutzung von ai-act-readiness reicht es nicht, nur einen Produktnamen anzugeben. Liefern Sie genügend Systeminformationen, damit Risiko und Pflichten eingeordnet werden können:

• Zweck des Systems und nutzerseitige Funktion
• Zielmärkte und Nutzergruppen in der EU
• Rolle als provider, deployer, importer, distributor oder downstream role
• ob das System Beschäftigung, Bildung, Kreditvergabe, Strafverfolgung, Migration, Biometrie, Gesundheitswesen, Sicherheit oder wesentliche Dienste betrifft
• Modelltyp, Trainingsquelle, Autonomiegrad und menschliche Aufsicht
• Bereitstellungskontext, betroffene Personen und bekannte Fehlermodi
• geplanter Launch-Termin oder Termin für die nächste Aktualisierung

Ein schwacher Prompt wäre: „Review our chatbot for EU AI Act.“ Ein stärkerer Prompt lautet: „Use /cs:ai-act-readiness for a customer-support AI assistant deployed to EU consumers by a SaaS provider, using a third-party LLM, no biometric processing, no automated legal decisions, logs retained for QA, launch planned September 2026. Identify prohibited-practice, high-risk, transparency, GPAI, and conformity concerns.“

Empfohlener Ablauf für eine erste Prüfung

Beginnen Sie mit einer knappen Systembeschreibung und bitten Sie den Skill dann, jede der sechs Fragen separat zu beantworten, einschließlich Nachweislücken und Eskalationspunkten. Nutzen Sie ihn beim Intake, erneut nach Architektur- oder Use-Case-Änderungen und vor dem Inverkehrbringen in der EU. Wenn das System Bereiche berührt, die Annex III ähneln, fragen Sie nach einer Begründung für die Hochrisiko-Einstufung statt nach einem einfachen Ja oder Nein. Wenn sich die Rolle der Organisation ändern könnte, weil sie das KI-System eines anderen Anbieters wesentlich verändert oder unter eigenem Branding vertreibt, fragen Sie ausdrücklich nach provider-Implikationen im Stil von Article 25.

Praktisches Prompt-Muster

Verwenden Sie diese Struktur für bessere Ergebnisse:

/cs:ai-act-readiness <system description>. Return: 1) likely EU AI Act role, 2) Article 5 prohibited-practice screen, 3) high-risk analysis, 4) transparency and human-oversight obligations, 5) GPAI/systemic-risk triggers if relevant, 6) evidence missing, 7) go/no-go recommendation for compliance review.

Dieser Prompt macht aus einem groben Ziel eine prüfbare Intake-Notiz und legt Lücken offen, statt sie in einer glatt formulierten Zusammenfassung zu verstecken.

FAQ zum ai-act-readiness skill

Ist ai-act-readiness eine Rechtsauskunft?

Nein. Der ai-act-readiness skill ist ein strukturiertes Hilfsmittel für Compliance-Prüfungen, keine Rechtsberatung. Er hilft Teams, Fragen zum EU AI Act zu erkennen, die vor einer Bereitstellung oder Konformitätsarbeit beantwortet werden müssen. Nutzen Sie ihn, um eine anwaltliche Prüfung vorzubereiten, Annahmen zu dokumentieren und offensichtliche Lücken im Intake zu vermeiden.

Wann sollte ich diesen Skill nicht verwenden?

Verwenden Sie ihn nicht als einzigen Freigabemechanismus für Hochrisiko-KI, Grenzfälle verbotener Praktiken, biometrische Systeme, Anwendungsfälle in der Strafverfolgung, kritische Infrastrukturen oder Entscheidungen in Beschäftigung und Bildung. Vermeiden Sie außerdem vage Systembeschreibungen; die Ausgabe ist nur so belastbar wie die bereitgestellten Fakten.

Wie unterscheidet er sich von einem KI-Risikoklassifikator?

Dieser Skill ist breiter angelegt als ein Klassifikator, der nur ein Label vergibt. Er soll durch einen Compliance-Begründungspfad führen: Prüfung auf Verbote, Hochrisiko-Auslöser, Rollen- und Änderungsfragen, Zeitplanung der EU-Bereitstellung sowie Bereitschaft für Erklärung oder Aktualisierung. Er kann die Klassifizierung unterstützen, ersetzt aber keine formale Dokumentation des Risikomanagements.

Ist ai-act-readiness einsteigerfreundlich?

Ja, für strukturierte Intake-Prüfungen. Einsteiger sollten jedoch zuerst die Skill-Datei lesen und den Text des EU AI Act griffbereit halten. Die Artikelverweise sind hilfreich, dennoch braucht die prüfende Person Fachinformationen und Urteilsvermögen. Die besten Ergebnisse erhalten Einsteiger, wenn sie den Skill nicht nur nach Schlussfolgerungen fragen, sondern auch nach Annahmen und Nachweislücken.

So verbessern Sie den ai-act-readiness skill

Eingaben für ai-act-readiness vor dem erneuten Durchlauf verbessern

Die meisten schwachen Ergebnisse entstehen durch fehlende Fakten. Ergänzen Sie vor einem erneuten Durchlauf von ai-act-readiness das Bereitstellungsland, die Nutzergruppe, die Auswirkungen von Entscheidungen, den Prozess für menschliche Überprüfung, die Modellquelle, Details zu Training oder Fine-Tuning sowie die Information, ob das System sicherheitsrelevant ist oder in ein reguliertes Produkt eingebettet wird. Diese Angaben wirken sich direkt auf die Prüfung verbotener Praktiken und die Hochrisiko-Analyse aus.

Ergebnisse anfordern, die entscheidungsreif sind, keine bloßen Zusammenfassungen

Fordern Sie für Compliance Review eine Tabelle mit Question, Likely answer, Evidence, Uncertainty, Required follow-up und Owner an. So lässt sich das Ergebnis in einem Intake-Ticket oder Governance-Workflow verwenden. Wenn das Modell eine selbstsichere Schlussfolgerung ohne Nachweise liefert, bitten Sie es, rechtliche Auslegung und Produktfakten sauber zu trennen.

Typische Fehlermuster, auf die Sie achten sollten

Achten Sie auf übermäßig selbstbewusste Einschätzungen wie „not high-risk“, wenn der Use Case Beschäftigung, Bildung, Kreditvergabe, öffentliche Leistungen, Strafverfolgung, Migration, Biometrie oder Sicherheitskomponenten betrifft. Prüfen Sie außerdem, ob die Ausgabe Rollenwechsel ignoriert: Ein deployer, der ein System wesentlich verändert, kann anbieterähnliche Pflichten übernehmen. Verifizieren Sie schließlich Datumsangaben, da die gestaffelte Anwendung nach Article 113 beeinflusst, welche Pflichten unmittelbar relevant sind.

Iteration nach der ersten Ausgabe

Machen Sie nach dem ersten Durchlauf von ai-act-readiness aus jeder Unsicherheit einen Folgeprompt. Beispiel: „You flagged possible high-risk status due to employment screening. Ask the minimum facts needed to decide whether Annex III applies.“ Führen Sie den Skill anschließend erneut mit Antworten von Product, Legal, Security und Model Ownern aus. Am besten funktioniert der Einsatz iterativ: klassifizieren, Lücken sichtbar machen, Nachweise sammeln und erst danach eine Readiness-Empfehlung formulieren.