Der Vortrag zeigt auf, wie ein KI-Dienst gestaltet sein muss, um regulatorischen Anforderungen gerecht zu werden und gleichzeitig ein hohes Maß an Sicherheit und Vertrauenswürdigkeit zu gewährleisten. Im ersten Teil liegt der Fokus auf funktionalen und rechtlichen Vorgaben für KI-Software: Behandelt werden zentrale Regelwerke wie die EU-KI-Verordnung (AI Act), die DSGVO sowie softwarebezogene Anforderungen aus NIS2. Themen wie Transparenz, Nachvollziehbarkeit, Datenverarbeitung und sichere Softwarearchitekturen stehen im Mittelpunkt. Im zweiten Teil wird erläutert, welche infrastrukturellen und physischen Schutzmaßnahmen für den sicheren Betrieb eines KI-Dienstes erforderlich sind – etwa Anforderungen an Rechenzentren, Speicherlösungen, Datenresidenz sowie Standards wie BSI-Grundschutz, KRITIS-Verordnung und NIS2. Ziel ist es, die technische und organisatorische Verzahnung beider Ebenen verständlich darzustellen und konkrete Impulse für die Praxis zu geben.