ISO/IEC 42001
Verantwortungsvolle KI, nachweisbar
ISO 42001 ist der erste zertifizierbare internationale Standard für KI-Managementsysteme. Wir helfen Ihnen, KI verantwortungsvoll zu steuern – und das gegenüber Kunden und Aufsicht zu belegen.
Auf einen Blick
ArtZertifizierung
Ausgestellt vonAkkreditierte Zertifizierungsstelle
Ideal fürUnternehmen, die KI entwickeln oder nutzen
Typische Vorbereitung4–7 Monate; schneller mit bestehendem ISMS
Überblick
Worum es geht
ISO/IEC 42001:2023 legt Anforderungen an ein KI-Managementsystem (AIMS) fest: Richtlinien, Rollen, Risiko- und Folgenabschätzungen sowie Kontrollen über den gesamten Lebenszyklus von KI-Systemen.
Die Struktur entspricht der von ISO 27001, sodass sich beide Systeme integrieren lassen. Sie ergänzt das NIST AI Risk Management Framework und unterstützt die Vorbereitung auf die KI-Verordnung der EU (AI Act).
Typische Auslöser
- Sie entwickeln oder nutzen KI und Kunden fragen nach Governance
- Enterprise-Kunden senden KI-spezifische Fragebögen
- Sie bereiten sich auf die KI-Verordnung oder ähnliche Regulierung vor
- Sie wollen sich als vertrauenswürdiger KI-Anbieter abheben
Die Lightwork-Methode
So kommen Sie ans Ziel
01
KI-Inventar
KI-Systeme erfassen, die Sie entwickeln, bereitstellen oder nutzen.
02
Scope & Richtlinie
AIMS-Geltungsbereich, KI-Richtlinie und Rollen festlegen.
03
Risiko- & Folgenabschätzung
KI-Risiken und Auswirkungen auf Menschen und Gesellschaft bewerten.
04
Kontrollen
Anhang-A-Kontrollen für Daten, Modelle und Lebenszyklus umsetzen.
05
Internes Audit
Prüfen, dass das AIMS vor der Zertifizierung funktioniert.
06
Zertifizierung
Begleitung durch die Audits der Zertifizierungsstelle.
Ergebnisse
Was Sie erhalten
- Inventar der KI-Systeme
- KI-Richtlinie und Governance-Struktur
- KI-Risikobeurteilung und Folgenabschätzung
- Erklärung zur Anwendbarkeit für Anhang A
- Verfahren für Lebenszyklus, Daten und Modelle
- Zuordnung zu NIST AI RMF und KI-Verordnung
Zeitplan & Preis
Die meisten Organisationen sind in 4–7 Monaten zertifizierungsreif, mit bestehendem ISMS früher.
Häufig setzen wir ISO 42001 gemeinsam mit ISO 27001 als integriertes Programm um. Angebot anfragen.
Ist ISO 42001 nur für KI-Entwickler?
Nein. Der Standard gilt für Organisationen, die KI-Systeme entwickeln, bereitstellen oder nutzen.
Lässt sich ISO 42001 mit ISO 27001 kombinieren?
Ja. Beide folgen derselben Managementsystem-Struktur; viele Anforderungen werden nur einmal erfüllt.
Sind wir mit ISO 42001 konform mit der KI-Verordnung?
Nicht allein, und die Norm begründet keine Konformitätsvermutung. Sie schafft aber einen Großteil der Governance, des Risikomanagements und der Dokumentation, die die KI-Verordnung erwartet. Welche Pflichten für Ihre Systeme gelten, zeigt der KI-Verordnung-Check.
Gehen Sie gelassen in Ihr nächstes Audit.
Buchen Sie ein kostenloses 30-minütiges Erstgespräch. Wir klären, wo Sie stehen, was Ihre Kunden erwarten und wie Sie am schnellsten audit-ready werden.