Zu Beginn erfolgt eine Analyse der eingesetzten KI-Systeme und Prozesse. Anschließend werden Risiken bewertet, notwendige Maßnahmen definiert sowie Governance-, Dokumentations- und Compliance-Strukturen aufgebaut.