Indische Telekommunikationsregulierungsbehörde veröffentlicht Entwurf von KI-Governance-Leitlinien

de.wedoany.com-Bericht: Am 30. Oktober veröffentlichte die indische Telekommunikationsregulierungsbehörde (TRAI) den Entwurf „Leitlinien für den verantwortungsvollen Einsatz künstlicher Intelligenz in Telekommunikationsnetzen und Telekommunikationsdiensten", mit dem einheitliche Governance-Anforderungen für den Einsatz von KI-Systemen im Betrieb von Telekommunikationsnetzen, bei Kommunikationsdiensten und in damit verbundenen Geschäftsbereichen festgelegt werden sollen. Der Entwurf umfasst Inhalte wie die Risikoklassifizierung von KI, die Genehmigung von Systemeinsätzen, die Meldung von Sicherheitsvorfällen, Datenverwaltung und Nutzerschutz und richtet sich an Unternehmen, die über entsprechende Telekommunikationslizenzen oder -genehmigungen verfügen; die Stellungnahmefrist endet am 27. November.

Gemäß dem Entwurf umfassen die anwendbaren Rechtsträger Telekommunikationsdienst- und Netzbetreiberunternehmen, die nach dem Telegraph Act von 1885 oder dem Telecommunications Act von 2023 eine entsprechende Genehmigung erhalten haben und KI-Systeme bereits nutzen oder deren Nutzung planen. Die betreffenden Unternehmen sollen eine interne KI-Richtlinie erstellen, die vom Vorstand oder einem gleichwertigen Leitungsgremium genehmigt wird, die eingesetzten KI-Systeme in die drei Stufen hohes Risiko, mittleres Risiko und geringes Risiko einteilen und die entsprechenden Genehmigungs- und Überwachungsmaßnahmen nach dem Risikograd festlegen.

Im Bereich der Systemeinsetzung sieht der Entwurf vor, dass Telekommunikationsunternehmen ein Verzeichnis der KI-Systeme erstellen, die eingesetzten Systeme validieren, Risikobewertungen und erforderliche Konformitätsprüfungen durchführen sollen. Bei KI-Geräten, Software oder Netzwerklösungen, die von Dritten beschafft werden, müssen die Betreiberunternehmen die vom Anbieter bereitgestellten Systeminformationen einholen und in den Beschaffungsverträgen Regelungen zu regulatorischer Konformität, Prüfungen, Vorfallbearbeitung und Haftungszuweisung ausdrücklich festlegen.

Im Bereich des Managements von KI-Vorfällen unterteilt der Entwurf KI-Vorfälle in vier Stufen: schwerwiegend, erhöht, mittel und gering. Telekommunikationsunternehmen müssen eine zentrale Vorfalldatenbank einrichten, außergewöhnliche Ereignisse während des Systembetriebs und der Tests dokumentieren und Untersuchungen und Bearbeitungen nach festgelegten Verfahren durchführen. Schwerwiegende und erhöhte Vorfälle sollen an die TRAI gemeldet werden; für die Vorfalldokumentation kann der Standard TEC 57090:2025 des indischen Telekommunikationstechnikzentrums oder ein gleichwertiges Klassifizierungssystem verwendet werden.

Im Bereich der Organisationsführung verlangt der Entwurf, dass anwendbare Unternehmen einen Ausschuss für KI-Governance und -Sicherheit einrichten, wobei leitende Führungskräfte die Rolle des Verantwortlichen für Governance und Sicherheit übernehmen. Die Ausschussmitglieder sollen Bereiche wie Netzbetrieb, Diensterbringung, Informationstechnik, Datenverwaltung, regulatorische Konformität und Verbraucherangelegenheiten abdecken und die Leistung, Sicherheitsvorfälle, potenzielle Verzerrungen und systemische Risiken der eingesetzten Systeme regelmäßig überprüfen.

Der Entwurf sieht außerdem vor, dass die interne KI-Richtlinie des Unternehmens mindestens einmal pro Geschäftsjahr überprüft und innerhalb von 7 Werktagen nach Inkrafttreten der betreffenden Richtlinie bei der TRAI hinterlegt werden muss. Telekommunikationsbetreiber müssen ein Verzeichnis und ein Bearbeitungsverfahren für Nutzerbeschwerden über KI-bedingte Schäden einrichten, die durch KI-Systeme erzeugten Daten sicher verwalten und die menschlichen Aufsichtspflichten der betreffenden Mitarbeiter klar festlegen.

Der vorliegende Entwurf ist ein sektorspezifisches Governance-Dokument für die Telekommunikationsbranche, das auf den im Februar 2026 von der indischen Regierung veröffentlichten „Leitlinien für KI-Governance in Indien" basiert. Die TRAI wird auf Grundlage der Ergebnisse der öffentlichen Konsultation die weiteren Regelungen vorantreiben; die betreffenden Anforderungen befinden sich derzeit noch im Entwurfsstadium.