Leistungen
ISO 42001 – Zertifizierung für KI-Managementsysteme
Der Nachweis, dass Sie KI systematisch steuern: mit Regeln, Verantwortlichkeiten und nachvollziehbarer Aufsicht statt Einzelfallentscheidungen.
Wer diese Norm braucht
ISO/IEC 42001 ist die erste internationale Norm für Managementsysteme für künstliche Intelligenz. Relevant ist sie für Unternehmen, die KI selbst entwickeln, und ebenso für Unternehmen, die KI-Systeme Dritter in eigene Prozesse einsetzen – von der Angebotserstellung über Personalauswahl bis zur Qualitätsprüfung.
Der Nachweisbedarf wächst aus zwei Richtungen. Kunden und Auftraggeber fragen in Ausschreibungen und Lieferantenaudits zunehmend danach, wie KI-Einsatz geregelt ist. Und der EU AI Act verlangt für einen Teil der Anwendungen Risikomanagement, Dokumentation, menschliche Aufsicht und Überwachung im Betrieb. ISO 42001 liefert dafür die Managementsystem-Struktur, mit der sich diese Anforderungen geordnet erfüllen und belegen lassen.
Wichtig zur Einordnung
Eine ISO 42001 Zertifizierung ist keine behördliche Konformitätserklärung nach dem EU AI Act. Sie ist der Nachweis eines funktionierenden Managementsystems – und damit die Grundlage, auf der sich regulatorische Anforderungen abbilden lassen.
Was im Audit geprüft wird
KI-Richtlinie
Eine dokumentierte Politik für den Umgang mit KI: Zweck, Grenzen, zulässige und unzulässige Anwendungsfälle, Bezug zu Ihren übrigen Managementsystemen.
Rollen und Verantwortlichkeiten
Wer entscheidet über Einsatz, Freigabe und Abschaltung eines KI-Systems? Wir prüfen, ob Verantwortung benannt, besetzt und tatsächlich gelebt ist.
Risikobeurteilung von KI-Systemen
Systematische Bewertung der Auswirkungen auf Betroffene, Geschäftsprozesse und Compliance – inklusive Maßnahmen, Restrisiken und Wiederbewertung.
Datenqualität
Herkunft, Eignung und Pflege der Daten, die in Training, Konfiguration und Betrieb einfließen, sowie der Umgang mit Verzerrungen.
Transparenz gegenüber Betroffenen
Werden Menschen darüber informiert, wenn KI an einer Entscheidung mitwirkt? Sind Aussagekraft und Grenzen der Ergebnisse nachvollziehbar dokumentiert?
Menschliche Aufsicht
Wirksame Eingriffsmöglichkeiten: Prüfschritte vor verbindlichen Entscheidungen, Eskalationswege und die Befugnis, KI-Ergebnisse zu verwerfen.
Überwachung im Betrieb
Kennzahlen, Protokollierung, Erkennung von Fehlverhalten und Modelldrift, Behandlung von Vorfällen und Korrekturmaßnahmen.
Ablauf und Audittage
Das Verfahren folgt demselben zweistufigen Ablauf wie unsere übrigen Zertifizierungen. Von der Beauftragung bis zum Zertifikat vergehen bei vorbereiteten Unternehmen typischerweise 2 bis 4 Wochen; der größte Zeitfaktor liegt in der Verfügbarkeit der Auditoren.
Stage 1: Dokumentenprüfung und Auditbereitschaft
ca. 0,5–1 AuditortagWir prüfen KI-Richtlinie, Systeminventar, Risikobeurteilungen, Geltungsbereich sowie interne Audits und Managementbewertung – und stellen fest, ob ein Stage-2-Audit sinnvoll ist.
Klärungsphase
i. d. R. 2–6 WochenSie schließen die identifizierten Lücken. Wir benennen die Anforderung präzise, beraten aber nicht – das wäre mit unserer Rolle als Zertifizierungsstelle unvereinbar.
Stage 2: Wirksamkeitsprüfung
1–3 Auditortage je nach Größe und Anzahl der KI-SystemeWir prüfen anhand konkreter KI-Anwendungsfälle, Interviews und Nachweisen, ob Ihr KI-Managementsystem in der Praxis wirksam ist.
Bewertung und Zertifizierungsentscheidung
ca. 2 WochenDer Auditbericht wird unabhängig gegengeprüft. Die Zertifizierungsentscheidung trifft eine vom Auditor getrennte Instanz.
Überwachung und Rezertifizierung
jährlich · Rezertifizierung im Jahr 3Das Zertifikat gilt drei Jahre. In Jahr 1 und 2 prüfen wir in reduziertem Umfang, im Jahr 3 das gesamte System erneut.
Alle Stationen im Detail, inklusive Vorbereitung je Schritt: Ablauf der Zertifizierung
Warum wir
Wir setzen selbst KI in der Qualitätssicherung unserer Auditberichte ein – mit dokumentierter Rollentrennung zwischen Erstellung, Prüfung und Zertifizierungsentscheidung. Wir auditieren KI-Managementsysteme deshalb nicht aus der Theorie.
Wie die Trennung der Instanzen bei uns organisiert ist, lesen Sie unter Unparteilichkeit und Über uns.
KI im Einsatz, aber nichts geregelt?
Im kostenlosen Erstgespräch klären wir, welche Ihrer KI-Anwendungen in den Geltungsbereich gehören und was für eine ISO 42001 Zertifizierung noch fehlt.