ISO 42001: Zeig, dass du KI im Griff hast, bevor Kunden oder der AI Act danach fragen.
Die ISO 42001 ist die erste Norm für KI-Managementsysteme. Sie regelt, wie du KI einsetzt, prüfst und verantwortest. Wir bauen sie dir auf dein bestehendes System, verständlich und ohne dass du Informatiker sein musst. Wir setzen KI im eigenen Betrieb täglich ein und kennen die Praxis.
Für wen das passt
Nicht nur für KI-Entwickler. Die 42001 gilt für jeden, der KI im Betrieb nutzt und das gegenüber Kunden, Mitarbeitenden oder Behörden verantworten muss.
- Unternehmen, die KI-Tools in Vertrieb, Service, Personal oder Produktion einsetzen und Regeln dafür brauchen
- Softwarefirmen und Agenturen, die KI-Funktionen in ihre Produkte einbauen und Kunden Sicherheit nachweisen wollen
- Betriebe, die unter den EU AI Act fallen oder deren Kunden Nachweise zu KI-Governance verlangen
- Alle mit 9001 oder 27001, die den nächsten Schritt gehen und KI-Agenten geordnet einführen wollen
Was die ISO 42001 von dir will
Gleiche Struktur wie 9001 und 27001, dazu ein Anhang mit KI-spezifischen Maßnahmen. Im Kern: Wissen, welche KI du nutzt, was sie tut, was schiefgehen kann, und wer verantwortlich ist. Sechs Kernpunkte:
Welche KI-Systeme sind im Einsatz, von ChatGPT im Büro bis zum Agenten im CRM? Zweck, Daten, Anbieter, Verantwortlicher. Die meisten wissen es nicht.
Grundsätze für den Einsatz, ein KI-Beauftragter, klare Verantwortung beim Chef. Die Norm will, dass KI nicht einfach passiert.
Was kann die KI falsch machen, wen trifft es, wie schlimm ist es? Pro System eine kurze Bewertung, bei Hochrisiko nach AI Act ausführlicher.
Woher kommen Trainings- und Eingabedaten, welche dürfen rein, wie wird dokumentiert? Und wo müssen Menschen wissen, dass sie mit KI reden?
Wer prüft Ergebnisse, wo gibt es Freigaben, wann greift ein Mensch ein? Besonders wichtig bei Agenten, die selbst handeln.
Vorfälle erfassen, Leistung der KI prüfen, internes Audit, Managementbewertung. Wie bei allen Normen.
So läuft es mit uns
Drei Schritte, alle online. Wir nutzen KI im eigenen Betrieb täglich und wissen, was Auditoren bei KI-Systemen fragen.
Wir erfassen mit dir alle KI-Systeme, ordnen sie nach AI Act ein und bewerten Risiken. Oft die erste echte Übersicht, die ein Betrieb über seine KI hat.
KI-Politik, Rollen, Folgenabschätzungen, Regeln für Daten und Freigaben, Schulung der Mitarbeitenden. Integriert in dein bestehendes System.
Internes Audit, Vorbereitung deines Teams, Begleitung beim Zertifizierungsaudit. Bei Abweichungen arbeiten wir ohne Mehrkosten nach.
Dauer, Aufwand, Kosten
Je nachdem, wie viele KI-Systeme im Einsatz sind und ob ein 9001- oder 27001-System als Basis steht.
Auf deiner Seite vor allem Inventar und Risikobewertung. Die Dokumentation machen wir.
Festpreis für den Aufbau plus Gebühr der Zertifizierungsstelle. Noch bieten wenige Stellen die 42001 an, wir kennen die, die es können.
Gut zu wissen
Der EU AI Act verpflichtet Unternehmen seit 2025 schrittweise, unter anderem zu KI-Kompetenz der Mitarbeitenden. Die 42001 ist der strukturierte Weg, das nachzuweisen.
- Externer KI-Beauftragter: Wir übernehmen die Rolle, wenn intern niemand da ist
- Die 42001 lässt sich mit 9001 und 27001 zu einem integrierten System verbinden
- Wer KI-Agenten einführen will, bekommt mit der 42001 den Rahmen, der sie sicher macht
- Nach dem Zertifikat: Membership mit KI-Werkbank, der wöchentlichen Fragerunde zu KI und Automation
Kurz und ehrlich beantwortet.
Ist die ISO 42001 Pflicht wegen des AI Act?
Nein, die Norm ist freiwillig. Der AI Act schreibt Pflichten vor, die 42001 ist der einfachste Weg, sie systematisch zu erfüllen und nachzuweisen. Bei Hochrisiko-Systemen wird das Zertifikat voraussichtlich zum Standard.
Wir nutzen nur ChatGPT im Büro. Brauchen wir das?
Ein Zertifikat eher nicht, aber eine KI-Richtlinie und Schulung schon, weil der AI Act KI-Kompetenz verlangt. Das machen wir auch ohne Zertifizierung, als schlanke Variante.
Brauche ich die ISO 27001 vorher?
Nein, aber die beiden passen sehr gut zusammen, weil Datensicherheit und KI-Sicherheit sich überschneiden. Wer beides braucht, baut sie in einem Projekt.
Was ist ein KI-Beauftragter?
Die Person, die den Überblick über KI-Systeme hält, Risiken bewertet und Ansprechpartner ist. Kein Pflichtposten per Gesetz, aber von der 42001 vorgesehen. Wir stellen ihn extern.
Wie lange gilt das Zertifikat?
Drei Jahre mit jährlichem Überwachungsaudit, wie bei den anderen ISO-Normen.
Was kostet die ISO 42001?
Festpreis für den Aufbau, abhängig von der Zahl der KI-Systeme und dem vorhandenen System, plus Gebühr der Zertifizierungsstelle. Beides im Erstgespräch.
Lass uns in 15 Minuten klären, ob es passt.
Trag dich ein, wir rufen dich an. Oder such dir direkt einen Termin aus. Kostenlos, unverbindlich, ohne Fachchinesisch.
- Du erfährst Dauer, Aufwand und Festpreis für deinen Fall
- Wir sagen ehrlich, ob und was du wirklich brauchst
- Kein Verkaufsdruck, du entscheidest in Ruhe