import { DevPortalLayout, CodeBlock, InfoBox } from '@/components/developers/DevPortalLayout' export default function Phase1GuidePage() { return (

Uebersicht Phase 1

Phase 1 umfasst die Erfassung und Bewertung Ihrer KI-Anwendungsfaelle. Am Ende haben Sie eine vollstaendige Risikoanalyse und wissen, welche Compliance-Dokumente Sie benoetigen.

Phase 1 Schritte

  1. Use Case Workshop
  2. System Screening
  3. Compliance Modules
  4. Requirements
  5. Controls
  6. Evidence
  7. Audit Checklist
  8. Risk Matrix

Schritt 1: Use Case Workshop

Erfassen Sie alle KI-Anwendungsfaelle in Ihrem Unternehmen.

Code-Beispiel

{`import { useSDK } from '@breakpilot/compliance-sdk' function UseCaseForm() { const { updateUseCase, state } = useSDK() const handleCreateUseCase = async () => { await updateUseCase({ id: \`uc-\${Date.now()}\`, name: 'KI-gestuetzte Kundenanalyse', description: 'Analyse von Kundenverhalten mittels ML', category: 'Marketing', department: 'Marketing & Sales', dataTypes: ['Kundendaten', 'Verhaltensdaten', 'Transaktionen'], aiCapabilities: ['Profiling', 'Vorhersage'], stepsCompleted: 0, }) } return (

Use Cases: {state.useCases.length}

{state.useCases.map(uc => (

{uc.name}

{uc.description}

))}
) }`}
Nach dem Use Case Workshop muss mindestens ein Use Case angelegt sein, um zum naechsten Schritt zu gelangen.

Schritt 2: System Screening

Das Screening bewertet jeden Use Case hinsichtlich Datenschutz und AI Act.

Code-Beispiel

{`import { useSDK } from '@breakpilot/compliance-sdk' function ScreeningView() { const { state, dispatch } = useSDK() const completeScreening = (useCaseId: string, result: ScreeningResult) => { dispatch({ type: 'UPDATE_USE_CASE', payload: { id: useCaseId, screeningResult: result, // Ergebnis bestimmt weitere Pflichten assessmentResult: { riskLevel: result.aiActRisk, dsfaRequired: result.dsfaRequired, aiActClassification: result.aiActClassification, }, }, }) } // Screening-Fragen beantworten const screeningQuestions = [ 'Werden personenbezogene Daten verarbeitet?', 'Erfolgt automatisierte Entscheidungsfindung?', 'Werden besondere Datenkategorien verarbeitet?', 'Erfolgt Profiling?', 'Werden Daten in Drittlaender uebermittelt?', ] return (
{screeningQuestions.map((question, i) => ( ))}
) }`}

Schritt 3: Compliance Modules

Basierend auf dem Screening werden relevante Compliance-Module aktiviert.

Modul Aktiviert wenn
DSGVO Basis Immer (personenbezogene Daten)
DSFA Hohes Risiko, Profiling, Art. 9 Daten
AI Act KI-basierte Entscheidungen
NIS2 Kritische Infrastruktur

Schritt 4: Requirements

Fuer jedes aktivierte Modul werden spezifische Anforderungen generiert.

{`import { useSDK } from '@breakpilot/compliance-sdk' function RequirementsView() { const { state } = useSDK() // Requirements nach Modul gruppieren const byModule = state.requirements.reduce((acc, req) => { const module = req.module || 'general' if (!acc[module]) acc[module] = [] acc[module].push(req) return acc }, {}) return (
{Object.entries(byModule).map(([module, reqs]) => (

{module}

    {reqs.map(req => (
  • {req.title}

    {req.description}

    Status: {req.status}
  • ))}
))}
) }`}

Schritt 5: Controls

Definieren Sie Kontrollen fuer jede Anforderung.

{`import { useSDK } from '@breakpilot/compliance-sdk' function ControlsView() { const { updateControl, state } = useSDK() const addControl = (requirementId: string) => { updateControl({ id: \`ctrl-\${Date.now()}\`, requirementId, title: 'Zugriffskontrolle implementieren', description: 'Role-based access control fuer alle Datenzugaenge', type: 'TECHNICAL', status: 'PLANNED', implementationDate: null, owner: 'IT-Abteilung', }) } return (

Controls: {state.controls.length}

{state.requirements.map(req => (

{req.title}

Controls: {state.controls.filter(c => c.requirementId === req.id).length}

))}
) }`}
Jede Requirement muss mindestens ein Control haben, bevor Sie zur Evidence-Phase uebergehen koennen.

Schritt 6: Evidence

Dokumentieren Sie Nachweise fuer implementierte Controls.

{`import { useSDK } from '@breakpilot/compliance-sdk' function EvidenceUpload({ controlId }: { controlId: string }) { const { dispatch } = useSDK() const addEvidence = (file: File) => { dispatch({ type: 'ADD_EVIDENCE', payload: { id: \`ev-\${Date.now()}\`, controlId, title: file.name, type: 'DOCUMENT', uploadedAt: new Date().toISOString(), fileType: file.type, // In Produktion: Upload zu Storage }, }) } return ( e.target.files?.[0] && addEvidence(e.target.files[0])} /> ) }`}

Schritt 7: Audit Checklist

Die Checkliste fasst alle Compliance-Punkte zusammen.

Schritt 8: Risk Matrix

Bewerten Sie alle identifizierten Risiken nach Likelihood und Impact.

{`import { useSDK, calculateRiskScore, getRiskSeverityFromScore } from '@breakpilot/compliance-sdk' function RiskMatrix() { const { addRisk, state } = useSDK() const createRisk = () => { const likelihood = 3 // 1-5 const impact = 4 // 1-5 const score = calculateRiskScore(likelihood, impact) // 12 const severity = getRiskSeverityFromScore(score) // 'HIGH' addRisk({ id: \`risk-\${Date.now()}\`, title: 'Unbefugter Datenzugriff', description: 'Risiko durch unzureichende Zugriffskontrolle', likelihood, impact, inherentScore: score, severity, category: 'Security', mitigations: [], residualScore: null, }) } return (

Risiken: {state.risks.length}

{/* 5x5 Matrix Visualisierung */}
{[5,4,3,2,1].map(likelihood => ( [1,2,3,4,5].map(impact => { const score = likelihood * impact const risksHere = state.risks.filter( r => r.likelihood === likelihood && r.impact === impact ) return (
= 15 ? 'bg-red-500' : score >= 8 ? 'bg-yellow-500' : 'bg-green-500'}\`} > {risksHere.length > 0 && ( {risksHere.length} )}
) }) ))}
) }`}
Nach erfolgreicher Bewertung aller Risiken koennen Sie zu Phase 2 uebergehen. Der Checkpoint CP-RISK validiert, dass alle Risiken eine Severity-Bewertung haben.

Navigation nach Phase 2

{`import { useSDK } from '@breakpilot/compliance-sdk' function PhaseTransition() { const { validateCheckpoint, goToStep, phase1Completion } = useSDK() const handleContinueToPhase2 = async () => { // Alle Phase-1-Checkpoints pruefen const cpRisk = await validateCheckpoint('CP-RISK') if (cpRisk.passed) { goToStep('ai-act-classification') // Erster Schritt Phase 2 } else { console.error('Checkpoint nicht bestanden:', cpRisk.errors) } } return (

Phase 1 Fortschritt: {phase1Completion}%

{phase1Completion === 100 && ( )}
) }`}
) }