Was ist ISO 42001? Anforderungen, Controls aus Anhang A und der Weg zur Zertifizierung

Ein SaaS-Unternehmen verkauft eine KI-Funktion, die Support-Tickets für seine Kunden zusammenfasst. Das Produkt läuft, die Nachfrage stimmt, dann schickt ein großer Interessent seinen Lieferantenfragebogen. Abschnitt 7 ist neu: „Sind Sie nach ISO/IEC 42001 zertifiziert? Falls nicht, beschreiben Sie Ihr KI-Managementsystem und Ihren Zeitplan.“ Der Vertrieb hat zwei Fragen an den CTO: Was ist ISO 42001, und wie lange dauert das?

Diese Fragen stellen inzwischen viele. Der Anlass ist meist derselbe: Ein Kunde, ein Investor oder eine Aufsicht will belegt sehen, dass KI kontrolliert entwickelt und eingesetzt wird.

Das Wichtigste in Kürze

• ISO/IEC 42001:2023 ist die erste zertifizierbare Norm für ein KI-Managementsystem (AIMS). Sie wurde im Dezember 2023 veröffentlicht.
• Sie gilt für jede Organisation, die KI entwickelt, anbietet oder nutzt, unabhängig von Größe und Branche.
• Sie folgt derselben Struktur wie ISO 27001, den Kapiteln 4 bis 10. Damit sind ein integriertes Managementsystem und ein kombiniertes Audit möglich.
• Anhang A enthält 38 Controls in neun Bereichen, von der KI-Richtlinie und der Folgenabschätzung bis zu Daten, Lebenszyklus und Dritten.
• Die Zertifizierung folgt dem üblichen Muster: Stufe-1- und Stufe-2-Audit, danach jährliche Überwachungsaudits in einem Dreijahreszyklus.
• Sie unterstützt die Umsetzung des EU AI Act, ist aber keine harmonisierte Norm nach dem AI Act und begründet allein keine Konformitätsvermutung.

Was ist ISO 42001?

ISO/IEC 42001 legt Anforderungen fest, um ein KI-Managementsystem aufzubauen, umzusetzen, aufrechtzuerhalten und fortlaufend zu verbessern. Die Norm beschreibt, wie eine Organisation KI verantwortungsvoll entwickelt oder nutzt, mit klaren Richtlinien, festgelegten Rollen, bewerteten Risiken, gesteuerten Prozessen und Nachweisen, dass all das funktioniert.

Die Norm ist bewusst neutral gegenüber Technik und Rolle. Ein Startup, das ein Sprachmodell entwickelt, eine Bank, die eine Kredit-Scoring-Software einkauft, und ein Hersteller, der Bilderkennung in der Fertigung einsetzt, können sich gleichermaßen zertifizieren lassen. Unterschiedlich sind der Geltungsbereich und die Auswahl der Controls.

Die Struktur: Kapitel 4 bis 10

ISO 42001 nutzt die harmonisierte Struktur, die alle ISO-Managementsystemnormen teilen. Wer ISO 27001 kennt, erkennt den Aufbau wieder:

• Kapitel 4, Kontext: interne und externe Themen, interessierte Parteien, Geltungsbereich des AIMS und Ihre Rolle, zum Beispiel als KI-Anbieter, -Hersteller oder -Kunde.
• Kapitel 5, Führung: Verpflichtung der obersten Leitung, KI-Richtlinie, Rollen und Verantwortlichkeiten.
• Kapitel 6, Planung: KI-Risikobeurteilung (6.1.2), KI-Risikobehandlung mit Erklärung zur Anwendbarkeit, SoA (6.1.3), und Folgenabschätzung für KI-Systeme (6.1.4). Dazu KI-Ziele und wie sie erreicht werden.
• Kapitel 7, Unterstützung: Ressourcen, Kompetenz, Bewusstsein, Kommunikation und dokumentierte Information.
• Kapitel 8, Betrieb: Umsetzung der geplanten Prozesse, Risikobeurteilungen, Risikobehandlung und Folgenabschätzungen.
• Kapitel 9, Bewertung der Leistung: Überwachung, internes Audit und Managementbewertung.
• Kapitel 10, Verbesserung: Nichtkonformitäten, Korrekturmaßnahmen und fortlaufende Verbesserung.

Zwei Elemente sind KI-spezifisch. Die KI-Risikobeurteilung (6.1.2) erfasst Risiken für die KI-Ziele der Organisation, einschließlich der Folgen für Einzelne und die Gesellschaft. Die Folgenabschätzung für KI-Systeme (6.1.4) betrachtet gezielt, was ein einzelnes KI-System bei Einzelnen, Gruppen und der Gesellschaft bewirken kann; ihre Ergebnisse gehen in die Risikobeurteilung ein. Am Ende steht die SoA, in der Sie begründen, welche Controls aus Anhang A Sie anwenden und welche Sie ausschließen.

Anhang A: 38 Controls in neun Bereichen

Anhang A listet die Referenz-Controls. Wie bei ISO 27001 müssen Sie nicht alle umsetzen, jeden Ausschluss aber begründen. Anhang B gibt Umsetzungshinweise zu jedem Control, Anhang C nennt mögliche KI-bezogene Ziele und Risikoquellen, Anhang D beschreibt die Anwendung in verschiedenen Bereichen und Branchen.

Die meiste Arbeit liegt in fünf Bereichen:

• A.5, Folgenabschätzung: ein dokumentiertes Verfahren, um zu bewerten, wie ein KI-System Einzelne, Gruppen und die Gesellschaft betreffen kann, wiederholt bei Änderungen am System oder seiner Nutzung.
• A.6, Lebenszyklus: der größte Bereich, mit Zielen für verantwortungsvolle Entwicklung, Anforderungen, Design, Verifizierung und Validierung, Inbetriebnahme, Betrieb, Überwachung und technischer Dokumentation.
• A.7, Daten: Herkunft, Qualität und Aufbereitung der Daten, für das Training wie für den Betrieb.
• A.8, interessierte Parteien: was Nutzer und andere über das System wissen müssen, einschließlich der Möglichkeit, negative Auswirkungen zu melden.
• A.10, Dritte: Verantwortlichkeiten, wenn Sie Modelle oder Dienste von Lieferanten beziehen oder Kunden Ihre KI nutzen.

ISO 42001 und ISO 27001

Weil beide Normen die Kapitel 4 bis 10 teilen, fangen Unternehmen mit ISO-27001-Zertifikat selten bei null an. Lenkung von Dokumenten, internes Audit, Managementbewertung, Korrekturmaßnahmen und der Risikoprozess sind schon da. Hinzu kommt die KI-spezifische Ebene: KI-Richtlinie, Inventar der KI-Systeme, Folgenabschätzungen, Controls für Lebenszyklus und Daten und die Informationspflichten gegenüber Nutzern.

Zertifizierungsstellen können beide Normen gemeinsam auditieren. In der Praxis heißt das: eine Managementbewertung, ein internes Auditprogramm und ein gemeinsames Control Set, bei dem ISO 42001 auf dem aufbaut, was ISO 27001 schon abdeckt.

ISO 42001 und der EU AI Act

Der AI Act ist Gesetz, mit Pflichten, die von der Risikoklasse jedes KI-Systems und von Ihrer Rolle als Anbieter oder Betreiber abhängen. ISO 42001 ist eine freiwillige Managementsystemnorm, die für alle KI im Geltungsbereich gilt, unabhängig von der Risikoklasse.

ISO 42001 ist keine harmonisierte Norm nach dem AI Act. Ein Zertifikat begründet daher keine Vermutung, dass die Anforderungen an Hochrisiko-Systeme erfüllt sind. Es liefert aber einen großen Teil der Governance, die der AI Act erwartet: ein KI-Inventar, Risikomanagement, dokumentierte Folgenabschätzungen, festgelegte menschliche Aufsicht und einen Prozess, der all das aktuell hält. Für Unternehmen, die ab Dezember 2027 Hochrisiko-Systeme betreiben oder anbieten, ist es ein sinnvoller Rahmen, in den sich die konkreten Pflichten des AI Act einfügen lassen.

Der Weg zur Zertifizierung

Im Stufe-1-Audit prüft der Auditor Ihre Dokumentation und ob Sie bereit sind: Geltungsbereich, KI-Richtlinie, Risikobeurteilung und Folgenabschätzungen, SoA, internes Audit und Managementbewertung. Im Stufe-2-Audit prüft er, ob das System in der Praxis wirkt, mit Interviews, Stichproben und Nachweisen. Nach der Zertifizierung folgen jährliche Überwachungsaudits und nach drei Jahren die Rezertifizierung.

Wählen Sie eine Zertifizierungsstelle, die für ISO/IEC 42001 akkreditiert ist. Seit Juli 2025 stellt ISO/IEC 42006 zusätzliche Anforderungen an Stellen, die KI-Managementsysteme zertifizieren, unter anderem an die KI-Kompetenz ihrer Auditoren. Fragen Sie danach, bevor Sie unterschreiben.

So fangen Sie an

1. Geltungsbereich festlegen: welche KI-Systeme, welche Produkte, welche Standorte und Ihre Rolle bei jedem davon.
2. KI-Inventar aufbauen, einschließlich KI-Funktionen in eingekaufter Software.
3. Gap Audit durchführen gegen Kapitel 4 bis 10 und Anhang A, ausgehend von Ihren ISO-27001-Controls, falls vorhanden.
4. KI-Richtlinie schreiben und von der obersten Leitung freigeben lassen.
5. Risikobeurteilung und Folgenabschätzung durchführen für jedes KI-System im Geltungsbereich.
6. SoA erstellen, mit einer Begründung für jedes angewendete und jedes ausgeschlossene Control.
7. Das System einige Monate laufen lassen, mit internem Audit und Managementbewertung, bevor Stufe 1 ansteht.
8. Eine akkreditierte Zertifizierungsstelle wählen und, wo sinnvoll, ein kombiniertes Audit mit ISO 27001 planen.

Wo AIMS-Projekte haken

ISO 42001 als Modellprüfung verstehen. Zertifiziert wird ein Managementsystem. Auditoren sehen sich Prozesse, Entscheidungen und Nachweise in der ganzen Organisation an.

Ein Inventar, das nur eigene Modelle enthält. Eingekaufte KI und KI-Funktionen in vorhandener Software gehören zum Geltungsbereich, sobald Sie sie nutzen.

Die Folgenabschätzung überspringen. Sie ist das Element, das ISO 42001 am stärksten von anderen Normen unterscheidet, und Auditoren erwarten sie für jedes KI-System im Geltungsbereich.

Ein zweites System neben ISO 27001 aufbauen. Zwei Dokumentensätze, zwei Bewertungszyklen und zwei Auditprogramme verdoppeln den Aufwand, ohne mehr Kontrolle zu schaffen.

Häufige Fragen zu ISO 42001

Wie lange dauert die Zertifizierung nach ISO 42001?

Das hängt vom Geltungsbereich ab und davon, was schon vorhanden ist. Das Zertifizierungsaudit hat zwei Stufen, und das Managementsystem muss lange genug laufen, um Nachweise wie ein internes Audit und eine Managementbewertung zu liefern. Mit einem bestehenden ISO 27001 lässt sich vieles wiederverwenden.

Ist ISO 42001 Pflicht?

Nein. Die Norm ist freiwillig. Kunden, Investoren und Einkaufsabteilungen fragen aber zunehmend danach, als Nachweis, dass KI kontrolliert eingesetzt wird.

Brauche ich zuerst ISO 27001?

Nein. ISO 42001 lässt sich eigenständig zertifizieren. Weil beide Normen gleich aufgebaut sind, betreiben viele Unternehmen sie als ein integriertes System.