Zum Inhalt springen

ISO/IEC 42001. Readiness und Begleitung zur Zertifizierung.

Gap-Analyse, der Aufbau Ihres KI-Managementsystems, die Maßnahmen aus Anhang A und die Vorbereitung auf das Zertifizierungsaudit, parallel zu Ihrer Arbeit am EU AI Act.

Briefing buchenKurz gesagt

30 Minuten mit einem Solution Architect.

Kurz gesagt

Was ist ISO/IEC 42001, und wie hilft Solorai?

ISO/IEC 42001, veröffentlicht im Dezember 2023, ist die internationale Norm für ein KI-Managementsystem: die Richtlinien, Rollen, Risikoprozesse und Maßnahmen, mit denen eine Organisation KI verantwortungsvoll entwickelt, bereitstellt oder nutzt. Die Zertifizierung erteilt eine akkreditierte Zertifizierungsstelle. Solorai bereitet Sie darauf vor: Gap-Analyse, Systemaufbau, Maßnahmen aus Anhang A, internes Audit und Auditvorbereitung.

Verfasst und geprüft von Solorai

Abschnitte des Managementsystems, 4 bis 10
7
Maßnahmen aus Anhang A in 9 Bereichen
38
Stufen des Zertifizierungsaudits
2

Was umfasst die ISO/IEC-42001-Readiness?

Alles bis zum Zertifizierungsaudit. Das Audit selbst ist Sache der Zertifizierungsstelle.

  • Gap-Analyse

    Ihre heutige Praxis im Vergleich zu den Abschnitten 4 bis 10 und den Maßnahmen aus Anhang A, mit einem priorisierten Plan.

  • Anwendungsbereich und KI-Richtlinie

    Der Anwendungsbereich des Managementsystems, Ihre KI-Richtlinie und Ihre Ziele, mit der obersten Leitung vereinbart.

  • Risiko- und Folgenabschätzung

    Prozesse für die KI-Risikobewertung und die Folgenabschätzung für KI-Systeme, angewandt auf Ihre echten Systeme.

  • Maßnahmen aus Anhang A

    Die Maßnahmen, die Sie brauchen, in einer Erklärung zur Anwendbarkeit festgehalten, mit Nachweisen zu jeder.

  • Internes Audit und Bewertung

    Ein internes Audit und eine Managementbewertung vor dem Zertifizierungsaudit.

  • Auditbegleitung

    Vorbereitung auf Stufe 1 und Stufe 2 und Hilfe beim Schließen von Feststellungen.

Weg zur Zertifizierung

Wie verläuft der Weg zur Zertifizierung?

Sieben Schritte. Die ersten vier liegen bei Ihnen, mit unserer Unterstützung, die letzten drei bei der Zertifizierungsstelle.

  1. Gap-Analyse

    Solorai

    Wo Sie gegenüber den Abschnitten und den Maßnahmen aus Anhang A stehen.

  2. Managementsystem aufbauen

    Solorai mit Ihrem Team

    Anwendungsbereich, KI-Richtlinie, Rollen, Risiko- und Folgenprozesse, Erklärung zur Anwendbarkeit.

  3. Umsetzen und betreiben

    Ihr Team, mit unserer Unterstützung

    Die Prozesse und Maßnahmen im täglichen Einsatz, mit Aufzeichnungen.

  4. Internes Audit und Managementbewertung

    Solorai und Ihr Team

    Ihre eigene Prüfung vor dem externen Audit.

  5. Audit Stufe 1

    Zertifizierungsstelle

    Prüfung von Dokumentation und Bereitschaft.

  6. Audit Stufe 2

    Zertifizierungsstelle

    Umsetzung und Wirksamkeit des Managementsystems.

  7. Überwachungsaudits

    Zertifizierungsstelle

    Regelmäßige Prüfungen im dreijährigen Zertifikatszyklus.

Wo anfangen

Wie starten wir mit ISO/IEC 42001?

Feste Formate mit klarem Umfang. Preise werden in einem schriftlichen Angebot vereinbart.

  • ISO/IEC 42001

    Gap-Analyse

    Ihre heutige Praxis gegenüber den Abschnitten 4 bis 10 und Anhang A, mit einem priorisierten Plan bis zur Zertifizierung.

    Dauer
    Umfang in einem schriftlichen Angebot festgelegt

  • EU AI Act

    AI Act Starter

    Ein Inventar Ihrer KI-Systeme, die Risikoklassifizierung, eine interne KI-Richtlinie und Maßnahmen zur KI-Kompetenz. Rechtsgutachten sind nicht enthalten.

    Dauer
    Etwa 4 Wochen
    Für
    Unternehmen in der EU

FAQ

ISO/IEC 42001, kurz gesagt

Was ist ISO 42001?

ISO/IEC 42001:2023 ist die internationale Norm für ein KI-Managementsystem. Sie stellt Anforderungen in den Abschnitten 4 bis 10, vom Kontext und der Führung bis zur Bewertung der Leistung und zur Verbesserung, und enthält 38 Referenzmaßnahmen in Anhang A.

Wer kann nach ISO/IEC 42001 zertifizieren?

Akkreditierte Zertifizierungsstellen. Sie arbeiten nach ISO/IEC 17021-1 und ISO/IEC 42006:2025, der Norm für Stellen, die KI-Managementsysteme auditieren und zertifizieren. Solorai bereitet Organisationen auf die Zertifizierung vor, zertifiziert aber nicht selbst.

Wie läuft die Zertifizierung nach ISO 42001 ab?

Nachdem Sie das Managementsystem betreiben und ein internes Audit sowie eine Managementbewertung abgeschlossen haben, führt die Zertifizierungsstelle ein Audit der Stufe 1 zu Dokumentation und Bereitschaft und ein Audit der Stufe 2 zu Umsetzung und Wirksamkeit durch. Im dreijährigen Zertifikatszyklus folgen Überwachungsaudits.

Macht uns ISO 42001 konform mit dem EU AI Act?

Für sich allein nicht. ISO/IEC 42001 begründet keine Konformitätsvermutung nach dem AI Act, liefert aber einen großen Teil der Managementstruktur, die die Verordnung erwartet. EN 18286, die erste harmonisierte Norm, ist darauf ausgelegt, darauf aufzusetzen.

Lässt sich ISO 42001 mit ISO 27001 kombinieren?

Ja. Beide folgen derselben Struktur für Managementsysteme, sodass sich Dokumentenlenkung, internes Audit und Managementbewertung gemeinsam nutzen lassen.

Kann ein Unternehmen, das KI nur nutzt, ISO 42001 einführen?

Ja. Die Norm gilt für Organisationen, die KI-Systeme entwickeln, bereitstellen oder nutzen.

Weiterlesen

Quellen: ISO/IEC 42001, Regulation (EU) 2024/1689

Ihr Weg zu ISO/IEC 42001. Starten Sie mit einem 30-minütigen Briefing.

Sagen Sie uns, wo Sie bei der KI-Governance stehen. Wir antworten mit einem klaren nächsten Schritt.

Briefing buchenSchreiben Sie uns