AI Act, NIS2 und DORA: Drei EU-Regulierungen – eine gemeinsame Schwachstelle: der Mensch

Drei Regulierungen, ein gemeinsamer Nenner

Mit dem AI Act, der NIS2-Richtlinie und dem Digital Operational Resilience Act (DORA) verschärfen sich die Anforderungen an IT-Sicherheit, Governance und KI-Compliance gleichzeitig. Was vielen Unternehmen noch nicht klar ist: Alle drei Regelwerke adressieren explizit menschliche Risiken.

Was jedes Regelwerk konkret fordert

Der AI Act fordert Transparenz über die Personen, die hochriskante KI-Systeme entwickeln und überwachen – und damit mittelbar auch deren Überprüfung. NIS2 verlangt Human Risk Management als Teil der Sicherheitsarchitektur. DORA schreibt die Überprüfung von Drittparteien vor. Die gemeinsame Antwort lautet: strukturierte, dokumentierte Background Checks und Re-Screenings, die all diesen Anforderungen gleichzeitig gerecht werden.

Human-in-the-Loop als Differenzierungsmerkmal

Validato kombiniert KI-gestützte Screening-Technologien mit menschlicher Nachprüfung (Human-in-the-Loop). Das Ergebnis: schnellere Prozesse, weniger Bias, vollständige Dokumentation. Für HR, Compliance und Security in einem System.

KI kann Prozesse beschleunigen und Auffälligkeiten sichtbar machen – aber die finale Bewertung muss immer durch Menschen erfolgen. Genau diese Kombination schafft Fairness und Compliance. – Marco Marti, CTO von Validato