Was in der CSV und im Audit-Pack steht

Antwortübersicht (CSV)

Eine Zeile je Prüfpunkt

Semikolon-getrennt und mit Byte-Order-Mark, damit deutsches Excel die Spalten und die Umlaute auf Anhieb richtig anzeigt. Kommentare werden gegen Formel-Injektion entschärft — ein Text, der mit = beginnt, bleibt in fremden Tabellen Text und wird nicht ausgeführt.

"Nr.";"Dimension";"Prüfpunkt";"Antwort";"Bewertung";"Kommentar";"Dokument-ID";"Erstellt am";"Katalogversion"
"1";"Autoritätskette";"Wird jede Aktion eines KI-Systems einer konkreten Person zugeordnet, bevor sie ausgeführt wird?";"Ja, protokolliert vor Ausführung";"erfüllt";"Freigaben laufen über das Ticketsystem, der Auslöser steht aber erst im Nachgang im Protokoll.";"KS-20260822-0N12JNO";"22.08.2026";"1.2.0"
"2";"Autoritätskette";"Hat die zuständige Person tatsächlich die Befugnis, die Entscheidung zu verändern oder zu stoppen?";"Theoretisch ja, praktisch selten genutzt";"teilweise erfüllt";"";"KS-20260822-0N12JNO";"22.08.2026";"1.2.0"
"3";"Autoritätskette";"Verfügt diese Person über genug Fachwissen und Zeit, die Entscheidung wirklich zu prüfen?";"Teilweise, oft unter Zeitdruck";"teilweise erfüllt";"";"KS-20260822-0N12JNO";"22.08.2026";"1.2.0"
"4";"Autoritätskette";"Gibt es eine namentliche, manipulationssichere Aufzeichnung, wer wann welche Entscheidung autorisiert hat?";"Nein";"nicht erfüllt";"Protokolle liegen in der Anwendung selbst und sind durch Administratoren änderbar.";"KS-20260822-0N12JNO";"22.08.2026";"1.2.0"

… und 10 weitere Zeilen in der vollständigen Datei.

Nr.

Laufende Nummer in der Reihenfolge des Prüfkatalogs

Dimension

Eine der vier Prüfdimensionen

Prüfpunkt

Der Fragetext im Wortlaut des Katalogs

Antwort

Die gewählte Antwortoption im Wortlaut

Bewertung

erfüllt · teilweise erfüllt · nicht erfüllt

Kommentar

Ihre Begründung zu diesem Prüfpunkt, sofern erfasst

Dokument-ID

Dieselbe Kennung wie in Bericht, Nachweis und Kurzfassung

Erstellt am

Datum der Diagnose

Katalogversion

Version des Prüfkatalogs — macht Stände über Jahre vergleichbar

Audit-Pack (ZIP)

Drei Dateien für die Ablage

• 00-LIESMICH.txt — Manifest zum Lesen: Ergebnis, Kennzahlen, Anforderungsstatus, Einordnung, Dokument-ID, Rechtsstand, Prüfumfang und Datenschutzhinweis.
• Prüfdokumentation (CSV) — eine Tabelle mit Bewertung, Begründung, Maßnahme, Aufwand, Priorität und einer leeren Spalte für Ihren Beleg.
• Rohdaten (JSON) — dieselben Werte maschinenlesbar, für die Übernahme in ein GRC-Werkzeug.

Das Paket enthält keine Namen und keine Kennungen. Die Begründungen sind Freitext — prüfen Sie diese vor einer Weitergabe.