ISO 42001: Was die KI-Managementnorm wirklich verlangt

ISO/IEC 42001 ist die erste zertifizierbare Managementsystem-Norm für künstliche Intelligenz. Ende 2023 veröffentlicht, leistet sie für KI, was ISO 27001 für Informationssicherheit geleistet hat: Sie definiert, wie eine Organisation die Sache steuert — nicht, wie die Sache gebaut wird.

Diese Unterscheidung verwirrt beim ersten Kontakt und ist doch der ganze Kern. ISO 42001 zertifiziert nicht, dass Ihr Modell korrekt oder unvoreingenommen ist. Sie zertifiziert, dass Sie ein System haben, um KI-Risiken zu erkennen, darüber zu entscheiden und zu belegen, dass Sie es getan haben.

Wir haben die Zertifizierung selbst durchlaufen. Dieser Leitfaden behandelt daher, was die Norm tatsächlich fordert, die Maßnahmen aus Anhang A, den Ablauf des Audits, den Aufwand und das Verhältnis zur EU-KI-Verordnung.

Was ist ISO 42001?

ISO/IEC 42001 legt die Anforderungen für Aufbau, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines KI-Managementsystems fest — eines AIMS. Sie ist das Gegenstück zu ISO 27001 für Sicherheit und ISO 9001 für Qualität und folgt derselben Strukturlogik, was sie vertraut macht, wenn Sie eine davon bereits halten.

Sie gilt für jede Organisation, die KI-Systeme entwickelt, bereitstellt oder nutzt. Letzteres ist wichtig: Man muss keine Modelle bauen, um betroffen zu sein. Wer die KI eines Dritten im Betrieb einsetzt, hat eigene Risiken zu steuern.

Was sie nicht zertifiziert

Hier lohnt Deutlichkeit, denn Anbieter verwischen das. ISO 42001 ist kein Siegel dafür, dass Ihre KI korrekt, fair oder sicher ist. Keine Norm kann das zertifizieren — Korrektheit ist eine Eigenschaft eines bestimmten Modells bei einer bestimmten Aufgabe und ändert sich mit jedem Update.

Was die Zertifizierung einem Einkäufer sagt: Sie haben identifiziert, wo Ihre KI Schaden anrichten kann, dem Risiko angemessene Maßnahmen ergriffen und das Ganze einem externen Auditor vorgelegt. Ein Nachweis von Governance-Reife, nicht von Modellqualität.

Die Struktur: Kapitel 4 bis 10

Die Anforderungen stehen in den Kapiteln 4 bis 10 und spiegeln jede andere ISO-Managementnorm.

4  Kontext          →  Anwendungsbereich, interessierte Parteien, Rolle in der KI-Wertschöpfung
5  Führung          →  KI-Politik, Verantwortlichkeiten, Verpflichtung der Leitung
6  Planung          →  Risikobeurteilung, Folgenabschätzung, Ziele
7  Unterstützung    →  Kompetenz, Bewusstsein, dokumentierte Information
8  Betrieb          →  Umsetzung der gewählten Maßnahmen
9  Bewertung        →  Überwachung, internes Audit, Managementbewertung
10 Verbesserung     →  Nichtkonformitäten, Korrekturmaßnahmen

Wer ISO 27001 hält, kennt diese Form bereits, und ein großer Teil der Kapitel 7 und 9 lässt sich gemeinsam nutzen. Das ist die größte erzielbare Einsparung: ein integriertes Managementsystem statt zweier paralleler.

Die Folgenabschätzung des KI-Systems

Das ist die Anforderung ohne Gegenstück in ISO 27001 — und die, die am meisten Nachdenken verlangt. Wo die Sicherheitsrisikobeurteilung fragt, was der Organisation passieren könnte, fragt die KI-Folgenabschätzung, was die KI Menschen antun könnte: Einzelnen, Gruppen, der Gesellschaft.

Konkret: Wer ist von den Ausgaben betroffen, was passiert bei Fehlern, wer kann eine Entscheidung anfechten, und welche Folge hat ein Ausfall. Sie muss vor der Inbetriebnahme erfolgen und bei wesentlichen Änderungen erneuert werden.

Anhang A: die Maßnahmen

Anhang A liefert einen Katalog von rund 40 Maßnahmen in etwa zehn Bereichen. Man setzt nicht alle um: Man wählt die für die eigenen Risiken relevanten aus und hält die Entscheidung — samt Ausschlüssen und Begründung — in einer Anwendbarkeitserklärung fest.

Die Bereiche mit dem meisten Aufwand in der Praxis:

• KI-Datenmanagement — Herkunft, Qualität, Kennzeichnung, Bias. Woher kommen Trainings- oder Retrieval-Daten, und dürfen Sie sie nutzen?
• Folgenabschätzung — die oben beschriebene Analyse, dokumentiert und datiert.
• Lebenszyklus — wie Systeme spezifiziert, getestet, freigegeben, überwacht und außer Betrieb genommen werden.
• Dritte — was Sie von Modellanbietern und Unterauftragnehmern verlangen und wie Sie es prüfen.
• Information der Nutzer — Menschen mitteilen, dass sie mit KI interagieren, und welche Grenzen gelten.

Eine Anmerkung zur Zahl: Veröffentlichte Quellen nennen 38 oder 39 Maßnahmen, je nach Zählweise der Unterpunkte. Maßgeblich ist die Norm selbst, nicht ein Blogbeitrag — dieser eingeschlossen.

Wie das Audit abläuft

Die Zertifizierung folgt dem üblichen zweistufigen externen Auditmodell, durchgeführt von einer akkreditierten Zertifizierungsstelle.

# 1. Gap-Analyse
   Aktuelle Praxis gegen die Anforderungen gemessen. Zeigt den echten Aufwand.

# 2. AIMS aufbauen
   Politik, Risiko- und Folgenabschätzung, Anwendbarkeitserklärung, Verfahren.

# 3. Audit Stufe 1
   Der Auditor prüft Dokumentation und Konzeption. Sind Sie auditreif?

# 4. Audit Stufe 2
   Wirksamkeit im Betrieb: Nachweise, Interviews, Beobachtung. Läuft es wirklich?

# 5. Zertifikat + Überwachung
   Drei Jahre gültig, mit jährlichen Überwachungsaudits.

In Stufe 2 scheitern Organisationen. Eine schöne Politik, die niemand befolgt, fällt durch. Auditoren verlangen die Folgenabschätzung eines konkreten Systems, den Nachweis, wer sie freigegeben hat, und das Protokoll der Änderungen seither. Fehlen diese Artefakte, rettet die Dokumentation nichts.

Welcher Aufwand tatsächlich entsteht

Die ehrliche Antwort: Es hängt weit mehr vom Ausgangspunkt ab als von der Größe. Eine bereits nach ISO 27001 zertifizierte Organisation mit Änderungskontrolle und dokumentierten Verfahren ergänzt ein bestehendes System um eine Risikodomäne. Eine Organisation ohne Managementsystem baut eines von Null — und das ist der teure Weg. Nicht die Norm ist schwer, sondern die Disziplin.

ISO 42001 und die EU-KI-Verordnung

Das sind zwei verschiedene Instrumente, die man auseinanderhalten sollte. ISO 42001 ist eine freiwillige internationale Norm, gegen die man sich zertifizieren lässt. Der AI Act ist verbindliches EU-Recht und gilt ohnehin.

Sie passen gut zusammen. Viel von dem, was der AI Act verlangt — Risikomanagement, technische Dokumentation, menschliche Aufsicht, Beobachtung nach dem Inverkehrbringen — deckt sich mit Kapiteln und Maßnahmen, die man für ISO 42001 umsetzt. Zertifizierung ist keine automatische Konformität, und niemand sollte sie so verkaufen. Doch eine Organisation mit funktionierendem AIMS hat den Großteil der Nachweismaschinerie bereits gebaut.

Zum Zeitplan: Pflichten für KI-Modelle mit allgemeinem Verwendungszweck gelten seit dem 2. August 2025, die Transparenzpflichten aus Artikel 50 seit dem 2. August 2026, und die Hochrisiko-Anforderungen wurden auf den 2. Dezember 2027 (Anhang III) beziehungsweise 2. August 2028 (Anhang I) verschoben. Den größeren Rahmen behandeln wir im Leitfaden zur digitalen Souveränität.

Warum es kommerziell zählt

Zwei Gründe, und der zweite wird unterschätzt.

Der erste ist die Beschaffung. Öffentliche Stellen und regulierte Branchen fragen in Ausschreibungen zunehmend Nachweise zur KI-Governance ab. Ein Zertifikat beantwortet in einer Zeile, was sonst ein Fragebogen mit fünfzig Punkten wäre.

Der zweite ist intern. Das Verfahren zwingt eine Organisation, aufzuschreiben, was ihre KI-Systeme wirklich tun, wer sie verantwortet und was bei Ausfall passiert. Die meisten Teams entdecken in der Gap-Analyse, dass mehr KI produktiv läuft als gedacht — und weniger dokumentiert ist als angenommen.

Wie das bei QAnswer aussieht

QAnswer hält sowohl ISO 27001 als auch ISO 42001, was noch selten ist — die meisten Plattformen haben nur die Sicherheitszertifizierung. Über die ISO-27001-Zertifizierung haben wir bei Erhalt geschrieben.

Beides zu halten zählt aus einem konkreten Grund. Wenn Sie einen KI-Assistenten über eigenen Dokumenten betreiben, fragen Ihre Auditoren nach der Sicherheit der Daten und nach der Governance der KI — zwei getrennte Fragen. Ein in beidem zertifizierter Anbieter beantwortet beide.

Es verstärkt sich mit der Architektur. Da QAnswer On-Premise oder in einer Private Cloud läuft und jede Antwort ihre Quelle nennt, sind die von Auditoren gewünschten Nachweise — wo liegen die Daten, wer erreicht sie, warum hat das System so geantwortet — eine Eigenschaft des Systems und nicht etwas, das man nachträglich rekonstruiert.

Unsere vollständige Position ist im Trust Center dokumentiert.

Häufige Fragen

Was ist ISO 42001 einfach erklärt?

Eine zertifizierbare Norm dafür, wie eine Organisation künstliche Intelligenz steuert. Sie verlangt, KI-Risiken und -Folgen zu erkennen, angemessene Maßnahmen anzuwenden und einem externen Auditor nachzuweisen, dass das System funktioniert.

Ist ISO 42001 verpflichtend?

Nein, sie ist freiwillig. Der EU AI Act ist das verbindliche Instrument; die Zertifizierung hilft, Bereitschaft zu belegen, ersetzt ihn aber nicht.

Wie lange dauert die ISO-42001-Zertifizierung?

Das hängt fast vollständig vom Ausgangspunkt ab. Mit bestehendem ISO-27001-Managementsystem erweitern Sie etwas Funktionierendes; ohne bauen Sie die Disziplin selbst auf — der längere Weg.

Wie lange ist das Zertifikat gültig?

Drei Jahre, mit jährlichen Überwachungsaudits dazwischen, die bestätigen, dass das System weiterhin arbeitet.

Was unterscheidet ISO 42001 von ISO 27001?

ISO 27001 regelt Informationssicherheit — den Schutz von Daten. ISO 42001 regelt KI, einschließlich möglicher Schäden für Menschen, die Sicherheitsnormen nicht adressieren. Sie teilen die Struktur, weshalb der gemeinsame Betrieb deutlich günstiger ist als der getrennte.

Zertifiziert ISO 42001, dass eine KI frei von Bias ist?

Nein — und jeder Anbieter, der das andeutet, verkauft zu viel. Sie zertifiziert, dass Sie ein Verfahren zum Erkennen und Steuern von Bias-Risiken haben, nicht dass ein Modell frei davon ist.

Gilt sie, wenn wir nur fremde KI nutzen?

Ja. Die Norm erfasst Organisationen, die KI-Systeme nutzen, nicht nur solche, die sie bauen. Das Modell eines Dritten im Betrieb einzusetzen begründet eigene Governance-Pflichten.

Das Wesentliche

ISO 42001 ist eine Governance-Norm, kein Qualitätssiegel. Ihr Wert liegt darin, KI-Risikomanagement lesbar zu machen — für Auditoren, für Einkäufer und vor allem für Sie selbst.

Wenn Sie KI-Anbieter bewerten, ist die Nachfrage danach ein schneller Filter. Wenn Sie eine Zertifizierung erwägen, lohnt allein die Gap-Analyse: Sie zeigt, wie viel KI Sie schon betreiben, ohne sie zu steuern.

‍

Betreiben Sie KI auf eigenen Daten und eigener Infrastruktur mit QAnswer — ISO 27001 und ISO 42001 zertifiziert. Entdecken Sie unsere Governance-Funktionen und KI-Assistenten.

Mehr Informationen unter www.qanswer.ai

Fragen zu unseren Zertifizierungen? Kontaktieren Sie uns oder schreiben Sie an info@the-qa-company.com