Definition

Die Compliance Posture ist eine Momentaufnahme des Compliance-Stands — nicht statisch, sondern kontinuierlich gemessen:

{
  "timestamp": "2026-05-19T00:00:00Z",
  "overall": "partial",
  "frameworks": {
    "eu_ai_act": {
      "status": "partial",
      "compliant": ["art-4", "art-5", "art-50"],
      "partial": ["art-9", "art-12"],
      "missing": ["art-11-full-doc"],
      "not_applicable": ["art-6-annex-I"]
    },
    "iso_42001": {
      "maturity": "L3",
      "certified": false,
      "audit_date": "2026-06-01"
    },
    "dsgvo": {
      "status": "compliant",
      "last_dsfa": "2026-01-15"
    }
  },
  "open_findings": 3,
  "critical_gaps": 0
}

Compliance Posture Dimensionen

Dimension	Messgröße
Vollständigkeit	% der Anforderungen adressiert
Nachweisbarkeit	% mit Audit-Evidence
Aktualität	Letzte Überprüfung
Reifegrad	L1–L5 (ISO 42001 Maßstab)
Offene Findings	Anzahl nicht-behobener Issues

IIO Compliance Posture als MCP-Tool

IIO exponiert Compliance Posture für KI-Agenten:

Agent: "Prüfe Compliance für neues KI-System"
  → MCP Tool: compliance_posture_check(system="credit-scoring-v2")
  → Response: {gaps: [...], recommendations: [...], risk: "medium"}

Das Tool aggregiert aus:

HITL-Gate-Definitions (Governance)
Self-Assessment YAML aller Layer
Queue.yaml offene Findings
Risk Register offene Risiken

Compliance Posture vs. Compliance Audit

	Compliance Posture	Compliance Audit
Frequenz	Kontinuierlich (täglich)	Periodisch (jährlich)
Durchführung	Automatisiert	Manuell/extern
Tiefe	Überblick	Detail
Zweck	Monitoring	Nachweis
Ergebnis	Dashboard	Audit-Bericht

Eine Organisation hat eine bestimmte Compliance Posture, wenn sie alle wichtigen Regeln und Normen für KI-Systeme befolgt. Dies umfasst auch ethische Anforderungen.

承認済み

生成元: scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
生成日: 2026-09-21T00:11:29.079655+00:00
基準: やさしい言葉 ~B1 — ドイツの易読規格DIN SPEC 33429ではありません
レビュー担当: zolo · 2026-09-21T00:30:10.463422+00:00

Die Compliance Posture einer Organisation repräsentiert den aktuellen Stand der Einhaltung aller anwendbaren regulatorischen, normativen und ethischen Anforderungen hinsichtlich KI-Systeme. Sie umfasst die Bewertung und Messung dieser Einhaltung in einem systematischen Kontext.

承認済み

生成元: scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
生成日: 2026-09-21T00:11:29.079655+00:00
基準: やさしい言葉 ~B1 — ドイツの易読規格DIN SPEC 33429ではありません
レビュー担当: zolo · 2026-09-21T00:30:10.463422+00:00

引用

"コンプライアンスポジチャー." Open Cognition Commons Foundation. https://opencognitioncommons.org/ja/glossary/compliance-posture. CC-BY 4.0.

機械可読メタデータ

{
  "@context": "https://schema.org",
  "@type": "DefinedTerm",
  "name": "コンプライアンスポジチャー",
  "description": "Die Compliance Posture einer Organisation beschreibt den aktuellen, messbaren Grad der Einhaltung aller relevanten regulatorischen, normativen und ethischen Anforderungen für KI-Systeme.\n",
  "url": "https://opencognitioncommons.org/ja/glossary/compliance-posture",
  "license": "https://creativecommons.org/licenses/by/4.0/",
  "alternateName": [
    "Compliance Posture",
    "KI-Compliance-Status"
  ]
}