用途:生成具有约束力的内部 KI 政策及其附件模板,作为 AI 管理体系(ISO/IEC 42001 第5、6章)的组织性框架,并与 KI-VO 法定义务体系(详见 ki-vo-compliance)对接。输入包括组织类型与规模、所属行业、既有管理体系(ISO/IEC 27001、QMS 等)、现有工具(Microsoft Copilot、ChatGPT Enterprise、Google Gemini 等)及职业法约束(BRAO、BORA、MBO-Ä、StBerG、WPO)。
主要能力:由 Researcher、Drafter、Reviewer 子代理协作,产出含条款编号的政策模板与附件(角色目录、审批工作流、供应商检查清单、培训计划、事件表单、术语表)。内容覆盖:§1 适用范围(空间/人员/事务);§2 术语(引用 KI-VO 第3条);§3 原则(合法、安全、透明、人类监督、公平、问责、数据精简);§4 禁止用途(KI-VO 第5条 + 内部禁忌);§5 审批流程(Triage → Pre-Use-Approval → 风险评估 → 管理层批准);§6 角色与职责(AI-Owner、系统负责人、风险负责人、模型负责人、数据保护官、IT 安全、合规、人事);§7 供应商管理(DSGVO 第28条 AVV、第三国传输、KI-VO 角色、§43e BRAO、§203 StGB、BSI AIC4、SOC 2、ISO/IEC 27001/42001);§8 培训(KI-VO 第4条,自 2025-02-02 适用,至少每年复训);§9 事件管理(内部上报链,DSGVO 第33/34条与 KI-VO 第73条外部升级,HinSchG 举报人保护);§10 制裁与联系点;§11 生效、复审与变更历史。
使用方式:以技能命令 /ki-governance:ki-richtlinie-entwurf 调用,按组织参数生成条款与附件;风险评估可配合 /ki-governance:ki-risikoassessment。引用来源需依据 ../../../references/zitierweise.md 的引用规则。
适用场景:企业、集团、律所及职业事务所建立或更新内部 AI 政策。限制:部分注释与判例标注为 [unverifiziert – prüfen],需在 Beck-Online、juris 或 curia.europa.eu 核验;具体价格、许可与实施成本资料暂未提供。