ISO/IEC 42001 ist der erste internationale Standard für ein KI-Managementsystem (AI Management System, AIMS). Er hilft Organisationen, den Einsatz und die Entwicklung von KI verantwortungsvoll, nachvollziehbar und beherrscht zu steuern. Angesichts des EU AI Act wird ein solcher Nachweis für viele Unternehmen zum entscheidenden Vertrauens- und Wettbewerbsfaktor.
Was im Audit geprüft wird
Geprüft wird, wie Sie KI über ihren gesamten Lebenszyklus steuern: Rollen und Verantwortlichkeiten, KI-spezifische Risiko- und Auswirkungsbewertungen (Impact Assessments), Daten- und Modell-Governance sowie die Überwachung im Betrieb. Im Zentrum steht die Frage, ob Ihre KI-Governance gelebt wird – nicht nur dokumentiert ist.
Brücke zum EU AI Act
ISO 42001 liefert die organisatorische Struktur, mit der sich viele Anforderungen des EU AI Act systematisch erfüllen lassen – von Risikoklassifizierung über Transparenz bis zur menschlichen Aufsicht. So wird aus regulatorischem Druck ein belastbares Managementsystem.
Schwerpunkte, die wir u. a. betrachten
- KI-Governance, Rollen und Verantwortlichkeiten
- Risiko- und Auswirkungsbewertung von KI-Systemen
- Daten-, Modell- und Lebenszyklus-Governance
- Transparenz, menschliche Aufsicht und Dokumentation
- Bezug zu den Anforderungen des EU AI Act
- Integration in ein bestehendes ISMS nach ISO 27001