{
  "bam_id": "AIACT-014-OVERSIGHT",
  "regulation": "EU AI Act",
  "article": "Art. 14",
  "status": "ausstehend",
  "tags": [
    "human-oversight",
    "aufsicht",
    "kontrolle"
  ],
  "cross_refs": [
    "NIS-2 Art. 21 §2i",
    "DORA Art. 9",
    "ISO 27001 A.9.4.1"
  ],
  "requirement": {
    "text": "Hochrisiko-KI-Systeme müssen mit wirksamen Human-Oversight-Mechanismen ausgestattet sein – technisch und organisatorisch verankert, nicht nur als Policy-Aussage.",
    "source": "EU AI Act Art. 14",
    "priority": "hoch"
  },
  "gap_check": {
    "question": "Sind für alle Hochrisiko-KI-Systeme technische Mechanismen zur menschlichen Aufsicht implementiert – mit der Möglichkeit, das System jederzeit zu stoppen oder zu übersteuern?",
    "if_yes": "Oversight-Mechanismus in Betriebsdokumentation und Schulungen verankern.",
    "if_no": "Human Oversight fehlt – für Hochrisiko-KI direkte Art. 14-Pflichtverletzung.",
    "if_partial": "Organisatorisch geregelt, aber nicht technisch implementiert. Nachrüsten."
  },
  "remediation": {
    "summary": "Technische Human-Oversight-Mechanismen für Hochrisiko-KI implementieren",
    "steps": [
      "Kill-Switch und manuelle Übersteuerungsmöglichkeit je Hochrisiko-System implementieren",
      "Verantwortliche Personen für menschliche Aufsicht je System benennen",
      "Schulung der Oversight-Verantwortlichen zu Funktionsweise und Grenzen des KI-Systems",
      "Oversight-Protokoll für alle relevanten KI-Entscheidungen einführen"
    ],
    "effort": "mittel",
    "deadline": "mittelfristig",
    "tools": [
      "Kill-Switch-Implementierung",
      "Oversight-Protokoll",
      "Schulungsunterlagen"
    ],
    "book_reference": {
      "book": "EU AI Act in der Praxis",
      "chapter": "Kap. 4.5 – Human Oversight als Systemdesign"
    },
    "cost_estimate": {
      "pt_min": 4,
      "pt_max": 8,
      "note": "Kill-Switch + Oversight-Verantwortliche benennen"
    }
  },
  "risk": {
    "likelihood": 3,
    "impact": 5,
    "score": 8,
    "description": "Fehlende menschliche Kontrolle bei Hochrisiko-KI kann zu unkontrollierbaren Fehlentscheidungen führen.",
    "regulatory_fine": {
      "max_eur": 35000000,
      "max_pct": "7% Jahresumsatz",
      "basis": "EU AI Act Art. 99 – für verbotene Systeme; 15 Mio./3% für Hochrisiko"
    }
  },
  "control": {
    "measure": "Technischer Kill-Switch + benannte Oversight-Verantwortliche + Protokollierungspflicht",
    "priority": "hoch",
    "type": "technisch"
  },
  "evidence": {
    "type": "Oversight-Dokumentation + Benennungsnachweis + Testprotokoll",
    "template": "EU AI Act Human-Oversight-Konzept",
    "audit_ready": true
  },
  "iso27001_mapping": {
    "controls": [
      "A.9.4.1",
      "A.6.1.1",
      "A.14.2.1"
    ],
    "coverage": "teilweise",
    "note": "ISO A.9.4.1 und A.6.1.1 (Verantwortlichkeiten) sind konzeptionell verwandt. Technischer Kill-Switch und AI-spezifische Oversight sind AI-Act-spezifisch."
  },
  "iso27001_2022_controls": [
    "8.3"
  ],
  "_bam_uri": "https://bam.brain-media.de/id/AIACT-014-OVERSIGHT",
  "_model_version": "2.0",
  "_service": "Compliance Trace",
  "_license": "CC BY-SA 4.0 (see LICENSE-DATA)",
  "_attribution": "Brain-Media Audit Model (BAM), Dr. Holger Reibold, brain-media.de"
}