{
  "bam_id": "AIACT-062-MELDUNG",
  "regulation": "EU AI Act",
  "article": "Art. 62 + Art. 74",
  "status": "ausstehend",
  "tags": [
    "meldung",
    "incident",
    "marktüberwachung"
  ],
  "cross_refs": [
    "NIS-2 Art. 23",
    "DORA Art. 17",
    "ISO 27001 A.16.1.2"
  ],
  "requirement": {
    "text": "Betreiber von Hochrisiko-KI-Systemen müssen schwerwiegende Vorfälle und Fehlfunktionen an Marktüberwachungsbehörden melden.",
    "source": "EU AI Act Art. 62 + Art. 74",
    "priority": "mittel"
  },
  "gap_check": {
    "question": "Existiert ein dokumentierter Meldeprozess für schwerwiegende KI-Vorfälle mit Kriterien, Verantwortlichen und Meldevorlagen?",
    "if_yes": "Meldeprozess regelmäßig überprüfen und Behördenkontakte aktuell halten.",
    "if_no": "Kein KI-Incident-Meldeprozess – Pflicht für Betreiber von Hochrisiko-Systemen.",
    "if_partial": "Allgemeiner Incident-Prozess vorhanden, aber kein KI-spezifischer Meldeprozess."
  },
  "remediation": {
    "summary": "KI-Incident-Meldeprozess für Hochrisiko-Systeme aufbauen",
    "steps": [
      "Schwerwiegende KI-Vorfälle nach AI-Act-Kriterien definieren",
      "Zuständige Marktüberwachungsbehörde und Kontaktdaten hinterlegen",
      "Meldevorlagen und Meldematrix erstellen",
      "KI-Incident-Meldeprozess in bestehende IR-Prozesse integrieren"
    ],
    "effort": "gering",
    "deadline": "mittelfristig",
    "tools": [
      "Meldematrix",
      "Meldevorlagen",
      "Behördenkontakte"
    ],
    "book_reference": {
      "book": "EU AI Act in der Praxis",
      "chapter": "Kap. 7.2 – Meldepflichten nach Art. 62"
    },
    "cost_estimate": {
      "pt_min": 1,
      "pt_max": 3,
      "note": "Meldematrix + Behördenkontakte hinterlegen"
    }
  },
  "risk": {
    "likelihood": 2,
    "impact": 3,
    "score": 5,
    "description": "Nicht gemeldete schwerwiegende KI-Vorfälle führen zu Nachforderungen durch Marktüberwachung.",
    "regulatory_fine": {
      "max_eur": 35000000,
      "max_pct": "7% Jahresumsatz",
      "basis": "EU AI Act Art. 99 – für verbotene Systeme; 15 Mio./3% für Hochrisiko"
    }
  },
  "control": {
    "measure": "Dokumentierter KI-Incident-Meldeprozess mit Meldematrix und Behördenkontakten",
    "priority": "mittel",
    "type": "organisatorisch"
  },
  "evidence": {
    "type": "Meldeprozess-Dokumentation + Meldematrix",
    "template": "EU AI Act KI-Incident-Meldeprozess",
    "audit_ready": true
  },
  "iso27001_mapping": {
    "controls": [
      "A.16.1.2",
      "A.16.1.3",
      "A.16.1.6"
    ],
    "coverage": "teilweise",
    "note": "ISO A.16.1 (Vorfallmanagement) deckt Meldeprozesse intern ab. Behördenmeldung bei KI-Vorfällen ist AI-Act-spezifisch."
  },
  "iso27001_2022_controls": [
    "5.25",
    "6.8"
  ],
  "_bam_uri": "https://bam.brain-media.de/id/AIACT-062-MELDUNG",
  "_model_version": "2.0",
  "_service": "Compliance Trace",
  "_license": "CC BY-SA 4.0 (see LICENSE-DATA)",
  "_attribution": "Brain-Media Audit Model (BAM), Dr. Holger Reibold, brain-media.de"
}