ISO/IEC 42001 · Managementsysteme
ISO/IEC 42001 Zertifizierung: Künstliche Intelligenz verantwortungsvoll managen
Der internationale Standard für Managementsysteme für Künstliche Intelligenz (AIMS). Er unterstützt Organisationen dabei, Entwicklung, Bereitstellung und Nutzung von KI systematisch zu steuern und damit verbundene Risiken und Chancen verantwortungsvoll zu managen.
Überblick
Was ist ISO/IEC 42001?
ISO/IEC 42001 ist der internationale Standard für Managementsysteme für Künstliche Intelligenz (Artificial Intelligence Management Systems, AIMS).
Die Norm legt Anforderungen an die Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines KI-Managementsystems fest. Sie richtet sich an Organisationen, die KI-Systeme entwickeln, bereitstellen, betreiben oder nutzen.
Ein KI-Managementsystem schafft einen strukturierten Rahmen, um Verantwortlichkeiten, Risiken und Chancen im Zusammenhang mit Künstlicher Intelligenz systematisch zu steuern und die verantwortungsvolle Nutzung von KI in die bestehenden Führungs- und Organisationsprozesse zu integrieren.
Status der Zertifizierung
intellcert bereitet die Erweiterung ihres Zertifizierungsangebots um ISO/IEC 42001 vor. Die akkreditierte Zertifizierung von KI-Managementsystemen erfolgt nach erfolgreicher Erweiterung des Akkreditierungsumfangs auf Grundlage der jeweils anwendbaren Akkreditierungs- und Zertifizierungsanforderungen.
Interessieren Sie sich bereits heute für eine zukünftige ISO/IEC 42001 Zertifizierung? Sprechen Sie uns gerne an.
Zweck der ISO/IEC 42001 Zertifizierung
Die Zertifizierung nach ISO/IEC 42001 dient dem unabhängigen Nachweis, dass ein KI-Managementsystem die Anforderungen der Norm erfüllt.
Durch die Begutachtung durch eine unabhängige Zertifizierungsstelle kann eine Organisation gegenüber Kunden, Geschäftspartnern und weiteren interessierten Parteien nachweisen, dass sie ein systematisches Management für die verantwortungsvolle Entwicklung, Bereitstellung oder Nutzung von Künstlicher Intelligenz etabliert hat.
Im Mittelpunkt stehen dabei insbesondere die organisatorische Steuerung von KI, der Umgang mit KI-bezogenen Risiken und Chancen sowie klar definierte Verantwortlichkeiten und Managementprozesse.
Für wen ist eine ISO/IEC 42001 Zertifizierung geeignet?
ISO/IEC 42001 ist branchenübergreifend anwendbar und richtet sich an Organisationen unterschiedlicher Größe, die KI-Systeme entwickeln, bereitstellen oder nutzen.
Eine Zertifizierung kann insbesondere für Organisationen relevant sein, die:
- eigene KI-Systeme oder KI-basierte Produkte entwickeln,
- KI-basierte Dienstleistungen anbieten,
- KI-Systeme in ihren Geschäfts- oder Entscheidungsprozessen einsetzen,
- KI-Lösungen von externen Anbietern beziehen und innerhalb der eigenen Organisation verantworten,
- gegenüber Kunden und Geschäftspartnern ein systematisches KI-Management nachweisen möchten,
- Governance- und Risikomanagementstrukturen für den Einsatz von KI etablieren und unabhängig bestätigen lassen möchten.
Die Norm ist nicht auf bestimmte Technologien oder Branchen beschränkt.
Zentrale Themen eines KI-Managementsystems
ISO/IEC 42001 betrachtet Künstliche Intelligenz aus einer organisationsweiten Managementperspektive. Zu den wesentlichen Themen gehören unter anderem:
- Governance und Verantwortlichkeiten für Künstliche Intelligenz,
- KI-bezogenes Risiko- und Chancenmanagement,
- Bewertung der Auswirkungen von KI-Systemen,
- Rollen, Verantwortlichkeiten und Befugnisse,
- Ressourcen und Kompetenzen,
- Daten und Datenmanagement,
- Dokumentation und Nachvollziehbarkeit,
- Steuerung des Lebenszyklus von KI-Systemen,
- Umgang mit externen Anbietern und weiteren beteiligten Parteien,
- Überwachung, Messung und Bewertung der Wirksamkeit des KI-Managementsystems,
- fortlaufende Verbesserung.
Welche Anforderungen im konkreten Fall relevant sind, hängt vom Kontext der Organisation, ihrem Tätigkeitsbereich und ihrer Rolle im Zusammenhang mit KI-Systemen ab.
ISO/IEC 42001 und ISO/IEC 27001
Organisationen, die bereits ein Informationssicherheitsmanagementsystem nach ISO/IEC 27001 betreiben, können verschiedene bestehende Managementstrukturen auch für ein KI-Managementsystem nutzen.
Beide Standards folgen einer Managementsystemlogik und behandeln unter anderem Governance, Risiken, Verantwortlichkeiten, Kompetenz, dokumentierte Informationen, Überwachung und fortlaufende Verbesserung.
Die Schwerpunkte unterscheiden sich jedoch:
- ISO/IEC 27001 konzentriert sich auf das Management der Informationssicherheit.
- ISO/IEC 42001 konzentriert sich auf das verantwortungsvolle Management von Künstlicher Intelligenz und der damit verbundenen Risiken und Chancen.
Die Managementsysteme können daher miteinander kombiniert und im Rahmen eines integrierten Managementsystems betrieben werden.
ISO/IEC 42001 und der EU AI Act
ISO/IEC 42001 und der EU AI Act verfolgen teilweise verwandte Ziele, sind jedoch nicht gleichzusetzen.
ISO/IEC 42001 ist ein freiwillig anwendbarer internationaler Managementsystemstandard. Der EU AI Act ist ein europäischer Rechtsrahmen mit verbindlichen Anforderungen für bestimmte Akteure und KI-Systeme.
Ein nach ISO/IEC 42001 zertifiziertes KI-Managementsystem kann Organisationen dabei unterstützen, Governance-, Risiko- und Managementstrukturen für Künstliche Intelligenz systematisch zu gestalten.
Eine ISO/IEC 42001 Zertifizierung stellt jedoch für sich allein keinen Nachweis der Konformität eines KI-Systems mit dem EU AI Act dar und ersetzt keine gegebenenfalls gesetzlich vorgeschriebene Konformitätsbewertung.
Unsere Leistungen im Rahmen der ISO/IEC 42001 Zertifizierung
Nach Aufnahme der ISO/IEC 42001 in unseren akkreditierten Zertifizierungsumfang umfassen unsere Zertifizierungsleistungen insbesondere:
- Planung und Durchführung von Zertifizierungsaudits zur Bewertung der Konformität des KI-Managementsystems mit den Anforderungen der ISO/IEC 42001,
- unabhängige Bewertung der Auditergebnisse,
- Entscheidung über die Zertifizierung,
- Ausstellung des ISO/IEC 42001 Zertifikats bei erfolgreicher Zertifizierungsentscheidung,
- Durchführung von Überwachungs- und Rezertifizierungsaudits gemäß den geltenden Regelwerken und festgelegten Zeitintervallen.
Unsere Tätigkeiten als Zertifizierungsstelle sind von Beratungsleistungen klar getrennt.
Beratungs-, Entwicklungs- oder Unterstützungsleistungen zur Einführung, Gestaltung oder Optimierung eines KI-Managementsystems oder konkreter KI-Systeme sind nicht Bestandteil unserer Tätigkeit als Zertifizierungsstelle.
Ablauf der ISO/IEC 42001 Zertifizierung
Der Zertifizierungsprozess beginnt mit Ihrer Anfrage und der Bereitstellung der für die Prüfung und Angebotserstellung erforderlichen Informationen.
Auf dieser Grundlage werden der vorgesehene Geltungsbereich sowie die für das Zertifizierungsverfahren erforderlichen Rahmenbedingungen ermittelt.
Der reguläre Zertifizierungszyklus umfasst:
- Anfrage
- Antragsprüfung
- Angebot
- Stufe-1-Audit
- Stufe-2-Audit
- unabhängige Zertifizierungsentscheidung
- Zertifikat
- Überwachung
- Rezertifizierung
Das Stufe-1-Audit dient insbesondere der Bewertung der grundlegenden Auditbereitschaft und der Vorbereitung des Stufe-2-Audits.
Im Stufe-2-Audit wird bewertet, ob das KI-Managementsystem wirksam umgesetzt ist und die anwendbaren Anforderungen der ISO/IEC 42001 erfüllt.
Akkreditierungsgrundlage
Für die Zertifizierung von KI-Managementsystemen gelten neben ISO/IEC 42001 insbesondere die Anforderungen an Zertifizierungsstellen nach ISO/IEC 17021-1 sowie die ergänzenden Anforderungen der ISO/IEC 42006.
ISO/IEC 42006 enthält spezifische Anforderungen an Kompetenz, Konsistenz und Zuverlässigkeit von Stellen, die KI-Managementsysteme nach ISO/IEC 42001 auditieren und zertifizieren.
Ihre Anfrage
Interesse an einer ISO/IEC 42001 Zertifizierung?
Sie planen ein KI-Managementsystem oder möchten die Konformität eines bestehenden Systems künftig unabhängig zertifizieren lassen?
Nehmen Sie Kontakt mit uns auf. Wir informieren Sie über den aktuellen Stand unseres Zertifizierungsangebots und die nächsten Schritte.
Weitere Normen