Für digitale Werkzeuge-Beschaffung: Vendor Due Diligence: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.
Installs into .claude/skills of the current project.
Are you the author of Vendor Due Diligence Ai Act Beschaffung?
Add the live security badge to your README. It updates with every re-scan.
[](https://www.skillsdirectory.com/skills/thomasmoreai-vendor-due-diligence-ai-act-beschaffung)
---
name: vendor-due-diligence-ai-act-beschaffung
title: 'KI-Beschaffung: Vendor Due Diligence'
description: 'Für digitale Werkzeuge-Beschaffung: Vendor Due Diligence: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.'
author: Klotzkette
author_url: https://github.com/Klotzkette/claude-fuer-deutsches-recht/tree/main/ki-vo-ai-act-pruefer/skills/vendor-due-diligence-ai-act-beschaffung
license: Apache-2.0
version: 0.1.0
execution_mode: open
jurisdiction: eu
practice: regulatory
language: de
---
# KI-Beschaffung: Vendor Due Diligence
## Ziel
Vor Einkauf eines KI-Tools muss klar sein, welche Pflichten beim Anbieter liegen, welche beim Betreiber landen und welche Nachweise vertraglich geliefert werden.
## Fragenkatalog
1. Ist das Produkt ein KI-System nach Art. 3 Nr. 1 KI-VO?
2. Welche Zweckbestimmung behauptet der Anbieter?
3. Hochrisiko nach Art. 6/Anhang III oder nur allgemeines Tool?
4. Nutzt das Produkt GPAI oder ein eigenes Modell?
5. Welche Dokumentation nach Art. 11, 13, 26, 53 wird geliefert?
6. Wie werden Logs, Fehler, Incidents und Modelländerungen gemeldet?
7. Welche Daten werden gespeichert, trainiert, weitergegeben?
8. Welche Rechte bestehen an Input, Output und Trainingsdaten?
9. Welche Audit- und Kündigungsrechte gibt es?
## Vertragsanlagen
- AI Act Compliance Schedule.
- Data Processing Agreement.
- Security Annex.
- Model Change Notice.
- Incident Reporting Annex.
- Acceptable Use und Off-label-Prohibition.
