{
  "bam_id": "AIACT-012-LOGGING",
  "regulation": "EU AI Act",
  "article": "Art. 12",
  "status": "ausstehend",
  "tags": [
    "logging",
    "protokollierung",
    "nachvollziehbarkeit"
  ],
  "cross_refs": [
    "NIS-2 Art. 21 §2f",
    "DORA Art. 10",
    "ISO 27001 A.12.4"
  ],
  "requirement": {
    "text": "Hochrisiko-KI-Systeme müssen automatisch relevante Ereignisse protokollieren (Logging) um Nachvollziehbarkeit des Systemverhaltens zu ermöglichen.",
    "source": "EU AI Act Art. 12",
    "priority": "hoch"
  },
  "gap_check": {
    "question": "Sind für alle Hochrisiko-KI-Systeme automatische Logging-Mechanismen implementiert die Entscheidungen, Inputs und relevante Ereignisse protokollieren?",
    "if_yes": "Logging-Standard dokumentieren und Aufbewahrungsfristen prüfen.",
    "if_no": "Kein KI-Logging für Hochrisiko-Systeme – Art. 12-Pflicht nicht erfüllt.",
    "if_partial": "Teils implementiert. Logging-Mindeststandard je Hochrisiko-System definieren."
  },
  "remediation": {
    "summary": "Vollständiges KI-Logging für Hochrisiko-Systeme implementieren",
    "steps": [
      "Logging-Anforderungen je Hochrisiko-KI-System definieren",
      "Automatisches Logging für Entscheidungen, Input-Daten und Anomalien implementieren",
      "Aufbewahrungsfristen festlegen (mind. Zeitraum der Nutzung + 1 Jahr)",
      "Zugriff auf Logs für Aufsicht und interne Überprüfung sicherstellen"
    ],
    "effort": "mittel",
    "deadline": "mittelfristig",
    "tools": [
      "Logging-Framework",
      "Log-Aggregation",
      "Retention-Policy"
    ],
    "book_reference": {
      "book": "EU AI Act in der Praxis",
      "chapter": "Kap. 5.5 – Logging nach Art. 12"
    },
    "cost_estimate": {
      "pt_min": 4,
      "pt_max": 8,
      "note": "Logging je Hochrisiko-System implementieren"
    }
  },
  "risk": {
    "likelihood": 3,
    "impact": 4,
    "score": 7,
    "description": "Fehlende KI-Logs verhindern Nachvollziehbarkeit bei Fehlentscheidungen und Audits.",
    "regulatory_fine": {
      "max_eur": 35000000,
      "max_pct": "7% Jahresumsatz",
      "basis": "EU AI Act Art. 99 – für verbotene Systeme; 15 Mio./3% für Hochrisiko"
    }
  },
  "control": {
    "measure": "Automatisches KI-Logging für alle Hochrisiko-Systeme mit definierten Retention-Fristen",
    "priority": "hoch",
    "type": "technisch"
  },
  "evidence": {
    "type": "Logging-Konfiguration + Log-Beispiele + Retention-Policy",
    "template": "EU AI Act Logging-Mindeststandard",
    "audit_ready": true
  },
  "iso27001_mapping": {
    "controls": [
      "A.12.4.1",
      "A.12.4.2",
      "A.12.4.3",
      "A.12.4.4"
    ],
    "coverage": "teilweise",
    "note": "ISO A.12.4 (Protokollierung) deckt technisches Logging ab. KI-spezifisches Logging (Entscheidungen, Input-Daten, Drift) geht über Standard-Logging hinaus."
  },
  "iso27001_2022_controls": [
    "8.15"
  ],
  "_bam_uri": "https://bam.brain-media.de/id/AIACT-012-LOGGING",
  "_model_version": "2.0",
  "_service": "Compliance Trace",
  "_license": "CC BY-SA 4.0 (see LICENSE-DATA)",
  "_attribution": "Brain-Media Audit Model (BAM), Dr. Holger Reibold, brain-media.de"
}