Zertifizierung von KI-Prozessen und -Anwendungen – mit Verantwortung in die Zukunft

Das steckt drin

• EU AI Act (Artificial Intelligence Act)

  • Der EU AI Act definiert einen risikobasierten Rechtsrahmen für Entwicklung, Bereitstellung und Einsatz von KI-Systemen. Die Zertifizierung dient dem Nachweis der Konformität mit den jeweils anwendbaren Anforderungen, insbesondere für Hochrisiko-KI-Systeme.
• ISO/IEC 42001 – Artificial Intelligence Management System (AIMS)

  • Diese internationale Norm legt Anforderungen an ein Managementsystem für KI fest und unterstützt Organisationen dabei, KI verantwortungsvoll, transparent und nachvollziehbar zu steuern.
• Cyber Resilience Act (CRA)

  • Für KI-basierte Produkte mit digitalen Komponenten können Anforderungen an Cybersicherheit, Schwachstellenmanagement und Lebenszyklusbetrachtung relevant sein. Zertifizierungen berücksichtigen die anwendbaren Aspekte der Verordnung.
• ISO/IEC 27001 / ISO/IEC 62443 (soweit anwendbar)

  • Bei KI-Systemen mit Bezug zu Informationssicherheit oder industriellen Anwendungen können ergänzende Anforderungen an Sicherheitsprozesse berücksichtigt werden.
• VDE-AR-E 2842-61-2 / Entwicklung und Vertrauenswürdigkeit von autonom/kognitiven Systemen – Teil 61-2: Management

  • Sie wurde im Juni 2021 veröffentlicht und ist Teil einer Normenreihe zur Entwicklung vertrauenswürdiger KI- und autonomer Systeme. Die Anwendungsregel beschreibt Anforderungen an das Management von KI- und autonomen Systemen, damit deren Entwicklung strukturiert, nachvollziehbar und vertrauenswürdig erfolgt.
• IEEE 7010 und weitere ethische Leitlinien

  • Anerkannte Bewertungsrahmen zur Berücksichtigung von Auswirkungen autonomer und intelligenter Systeme auf Menschen, Organisationen und Gesellschaft können – abhängig vom Zertifizierungsumfang – in die Bewertung einbezogen werden.
• ISO/IEC TS 22440 – Funktionale Sicherheit von KI-Systemen

  • Die ISO/IEC TS 22440 beschreibt Anforderungen und Leitlinien für den sicheren Einsatz von Künstlicher Intelligenz in sicherheitsrelevanten Anwendungen. Im Rahmen der Zertifizierung wird bewertet, ob Risiken systematisch identifiziert, bewertet und durch geeignete Prozesse über den gesamten Lebenszyklus von KI-Systemen beherrscht werden. Die Zertifizierung unterstützt Organisationen dabei, die Sicherheit und Vertrauenswürdigkeit ihrer KI-Anwendungen nachweisbar zu gestalten.
• prEN 18286:2025

  • prEN 18286:2025 ist ein europäischer Norm-Entwurf für ein Qualitätsmanagementsystem im Zusammenhang mit dem EU AI Act.
• Die Zertifizierung von KI-Prozessen und -Anwendungen dient dem objektiven Nachweis, dass:

  • definierte KI-bezogene Prozesse regelkonform umgesetzt sind,
  • Risiken systematisch identifiziert und gesteuert werden,
  • rechtliche, ethische und organisatorische Anforderungen eingehalten werden,
  • Transparenz, Nachvollziehbarkeit und Verantwortlichkeiten klar geregelt sind.
• Unsere Tätigkeiten beschränken sich ausschließlich auf Zertifizierungsleistungen und umfassen insbesondere:

  • Planung und Durchführung von Zertifizierungsaudits zur Bewertung der Konformität von KI-Prozessen, Managementsystemen oder Anwendungen,
  • Bewertung der Auditergebnisse und unabhängige Zertifizierungsentscheidung,
  • Ausstellung und Aufrechterhaltung von Zertifikaten,
  • Durchführung von Überwachungs- und Rezertifizierungsaudits gemäß den geltenden Regelwerken und festgelegten Zeitintervallen.

Beratungs-, Entwicklungs-, Unterstützungs-, Schulungs- oder Vorbereitungsleistungen zur Einführung, Anpassung oder Optimierung von KI-Systemen sind nicht Bestandteil unserer Tätigkeit als Zertifizierungsstelle.