ISO/IEC 42001 liefert die Organisationsstruktur, die der EU AI Act voraussetzt: Risikomanagement, Folgenabschätzung, Datenqualität, menschliche Aufsicht und Dokumentation lassen sich über die Normkapitel und Anhang-A-Controls systematisch aufbauen. Ein ISO-42001-Zertifikat ist aber kein Konformitätsnachweis nach der KI-Verordnung — die gesetzliche Konformitätsbewertung für Hochrisiko-Systeme bleibt ein eigenes Verfahren.
Die KI-Verordnung verpflichtet Unternehmen zu Dingen, die sich nicht mit einer einmaligen Anwaltsberatung abhaken lassen: laufendes Risikomanagement, dokumentierte Prozesse, geschulte Mitarbeitende, kontrollierte Lieferanten. Genau solche dauerhaften Strukturen sind das Kerngeschäft von Managementsystem-Normen. Es liegt also nahe, beides zu verbinden — und tatsächlich wurde ISO/IEC 42001 in zeitlicher Nähe zur KI-Verordnung entwickelt.
Dieser Artikel zeigt im Detail, welche Pflichtenbereiche des EU AI Act sich mit welchen Kapiteln und Controls der ISO/IEC 42001 systematisch abarbeiten lassen, wo die Norm ehrlicherweise nicht ausreicht und in welcher Reihenfolge Unternehmen sinnvoll vorgehen. Stand: September 2026.
Was der EU AI Act verlangt — die Kurzfassung
Die KI-Verordnung (Verordnung (EU) 2024/1689) reguliert KI-Systeme nach ihrem Risiko. Vier Stufen bestimmen den Pflichtenumfang: verbotene Praktiken (etwa Social Scoring), Hochrisiko-Systeme (etwa KI im Recruiting oder in der Kreditvergabe), transparenzpflichtige Systeme (Chatbots, KI-generierte Inhalte) und Systeme mit minimalem Risiko.
Zeitlich gilt (Stand: September 2026): Die Verbote und die Schulungspflicht nach Art. 4 greifen seit Februar 2025, die Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck seit August 2025, der allgemeine Anwendungsbeginn mit den Transparenzpflichten nach Art. 50 seit dem 2. August 2026. Die Pflichten für Hochrisiko-Systeme wurden durch die Digital-Omnibus-Verordnung (EU) 2026/1744 verschoben: auf den 2. Dezember 2027 für eigenständige Systeme nach Anhang III und auf den 2. August 2028 für KI in regulierten Produkten nach Anhang I.
Für Betreiber von Hochrisiko-Systemen bedeutet das konkret: Risikomanagementsystem, Datenqualitätsanforderungen, technische Dokumentation, Protokollierung, menschliche Aufsicht, Genauigkeit und Robustheit — alles laufend, nicht einmalig. Genau hier setzt die Frage an, mit welcher Systematik ein Unternehmen diese Dauerpflichten organisiert.
Was ISO/IEC 42001 leistet
ISO/IEC 42001:2023 ist die erste zertifizierbare Norm für KI-Managementsysteme (AIMS). Sie folgt der Harmonized Structure aller modernen ISO-Managementnormen: Kapitel 4 bis 10 regeln Kontext, Führung, Planung, Unterstützung, Betrieb, Leistungsbewertung und Verbesserung. Dazu kommt Anhang A mit 38 Controls in neun Zielbereichen (A.2 bis A.10) — von der KI-Politik über Folgenabschätzung und Datenmanagement bis zu Transparenz und Lieferantenbeziehungen.
Drei Elemente machen die Norm für die AI-Act-Umsetzung besonders wertvoll:
- KI-Risikobeurteilung (Kapitel 6.1.2) und KI-Folgenabschätzung (Kapitel 6.1.4): Die Norm verlangt beides als wiederkehrenden Prozess — dieselbe Denkweise, die der AI Act für Hochrisiko-Systeme in Art. 9 vorschreibt.
- Lebenszyklus-Controls (A.6): Anforderungen an Entwicklung, Verifizierung, Einsatz und Betrieb von KI-Systemen strukturieren genau die Nachweise, die auch die technische Dokumentation nach dem AI Act braucht.
- Erklärung zur Anwendbarkeit: Wie bei ISO 27001 muss das Unternehmen für jedes Control begründen, ob und wie es umgesetzt wird — das erzwingt eine ehrliche Bestandsaufnahme.
Ergänzend liefert ISO/IEC 23894:2023 als (nicht zertifizierbarer) Leitfaden die Methodik für das KI-Risikomanagement im Detail.
Die Mapping-Tabelle: AI-Act-Pflichten und ISO-42001-Struktur
Die folgende Tabelle ordnet die zentralen Pflichtenbereiche der KI-Verordnung den Kapiteln und Anhang-A-Controls der ISO/IEC 42001 zu. Sie zeigt: Die Norm deckt die organisatorische Seite fast aller Pflichten ab — die produktbezogene Konformität einzelner Hochrisiko-Systeme deckt sie nicht ab.
| Pflichtenbereich im EU AI Act | ISO/IEC 42001: Kapitel / Controls | Abdeckung durch die Norm |
|---|---|---|
| KI-Kompetenz der Mitarbeitenden (Art. 4) | Kapitel 7.2 (Kompetenz), 7.3 (Bewusstsein); Control-Bereich A.4 (Ressourcen) | Hoch — Schulungsbedarf, Nachweise und Wirksamkeitsprüfung sind Normpflicht |
| Verbotene Praktiken vermeiden (Art. 5) | Kapitel 4.1/4.2 (Kontext, Anforderungen), 6.1.2 (Risikobeurteilung); A.2 (KI-Politik), A.5 (Folgenabschätzung) | Hoch — Politik und Systemprüfung filtern unzulässige Anwendungsfälle heraus |
| Risikomanagementsystem für Hochrisiko-KI (Art. 9) | Kapitel 6.1.2, 6.1.3 (Risikobehandlung), 8.2 (KI-Risikobeurteilung im Betrieb); A.5 | Hoch — gleiche Prozesslogik, AI Act fordert zusätzlich produktspezifische Tiefe |
| Daten und Daten-Governance (Art. 10) | Control-Bereich A.7 (Daten für KI-Systeme): Datenerwerb, Qualität, Herkunft, Aufbereitung | Mittel bis hoch — Struktur ja, konkrete statistische Qualitätskriterien muss das Unternehmen selbst festlegen |
| Technische Dokumentation und Aufzeichnungen (Art. 11, 12) | Kapitel 7.5 (dokumentierte Information); A.6 (Lebenszyklus, u. a. Dokumentation der Entwicklungsphasen) | Mittel — Doku-Disziplin ja, die Inhalte nach Anhang IV AI Act sind gesetzlich vorgegeben |
| Transparenz gegenüber Nutzern (Art. 13, 50) | Control-Bereiche A.8 (Informationen für interessierte Parteien) und A.3 (Berichtswege) | Hoch für Prozesse — konkrete Kennzeichnungsformate gibt das Gesetz vor |
| Menschliche Aufsicht (Art. 14) | A.6 (Betrieb und Überwachung), A.9 (verantwortungsvolle Nutzung); Kapitel 5.3 (Rollen) | Hoch — Aufsichtsrollen und Eingriffsprozesse sind Kernthema der Norm |
| Vorfallmeldung und Korrektur (Art. 20, 73) | Kapitel 10 (Verbesserung), 8.1 (betriebliche Steuerung); A.6 | Mittel — Korrekturprozess ja, gesetzliche Meldefristen an Behörden ergänzen |
| Lieferkette: KI von Dritten (Art. 25 ff.) | Control-Bereich A.10 (Beziehungen zu Lieferanten und Kunden) | Hoch — Pflichtenverteilung mit Anbietern ist explizites Normthema |
| Konformitätsbewertung und CE-Kennzeichnung (Art. 43 ff.) | Kein Äquivalent | Keine — eigenes gesetzliches Verfahren außerhalb der Norm |
Die Zuordnung beruht auf der veröffentlichten Struktur beider Regelwerke; im Einzelfall entscheidet immer der konkrete Anwendungsfall. Formal harmonisierte europäische Normen, deren Anwendung eine Konformitätsvermutung nach dem AI Act auslöst, lagen im September 2026 noch nicht vollständig vor — auch deshalb wurden die Hochrisiko-Fristen verschoben.
Wo die Norm ehrlicherweise nicht reicht
So nützlich das Mapping ist — an vier Stellen endet die Wirkung der ISO/IEC 42001, und das sollte niemand schönreden:
- Keine Konformitätsvermutung: Ein ISO-42001-Zertifikat ist kein Nachweis der AI-Act-Konformität. Für Hochrisiko-Systeme verlangt die Verordnung eine Konformitätsbewertung nach ihren eigenen Regeln — je nach Fallgruppe als interne Kontrolle oder unter Beteiligung einer notifizierten Stelle — plus CE-Kennzeichnung und EU-Konformitätserklärung.
- Produktebene vs. Organisationsebene: Die Norm prüft, ob die Organisation richtig arbeitet. Der AI Act verlangt für Hochrisiko-Systeme zusätzlich Nachweise zum einzelnen System: Genauigkeitsmetriken, Robustheitstests, Cybersicherheit. Diese technische Tiefe liefert kein Managementsystem-Audit.
- Gesetzliche Detailpflichten: Meldefristen für schwerwiegende Vorfälle, Registrierung in der EU-Datenbank, konkrete Kennzeichnungsformate nach Art. 50 — solche Details stehen im Gesetz, nicht in der Norm.
- Rechtsauslegung: Ob ein konkretes System als Hochrisiko einzustufen ist, bleibt eine juristische Bewertung. Die Norm strukturiert die Prüfung, ersetzt aber im Zweifel keine Rechtsberatung.
Kurz: Die Norm ist das Betriebssystem für KI-Compliance — die AI-Act-Konformität einzelner Systeme ist eine Anwendung, die darauf läuft, aber separat geprüft wird.
Für wen sich die Kombination lohnt
Ob sich der Aufbau eines zertifizierten KI-Managementsystems lohnt, hängt von der Rolle des Unternehmens ab:
- Betreiber von Standard-KI (die Mehrheit der KMU): Wer nur Bürotools und zugekaufte KI-Funktionen nutzt, hat vor allem Pflichten aus Art. 4 und Art. 50. Ein volles AIMS ist dafür nicht nötig — die Normlogik (Inventar, Richtlinie, Schulung, Freigabeprozess) lohnt sich trotzdem als Blaupause. Die Zertifizierung wird interessant, sobald Kunden einen Nachweis verlangen.
- Software- und IT-Dienstleister mit KI-Funktionen: Hier ist die Kombination am stärksten. Auftraggeber fragen zunehmend nach KI-Governance in der Lieferkette; ein ISO-42001-Zertifikat beantwortet Fragebögen, bevor sie kommen — analog zur Rolle der ISO 27001 in der Informationssicherheit.
- Anbieter oder Betreiber künftiger Hochrisiko-Systeme: Wer bis Dezember 2027 (Anhang III) beziehungsweise August 2028 (Anhang I) konform sein muss, braucht die Managementstrukturen ohnehin. Sie über die Norm aufzubauen, hat den Vorteil, dass ein externes Audit die Wirksamkeit früh überprüft — lange bevor die Marktüberwachung es tut.
Bei KCERT läuft die ISO-42001-Zertifizierung im nicht akkreditierten Bereich zum Festpreis ab 1.950 Euro netto pro Jahr (bis 5 Mitarbeitende; 5 bis 25 Mitarbeitende: 2.950 Euro), Dauer typischerweise 6 bis 8 Wochen. Wo Ausschreibungen oder Konzernrichtlinien ausdrücklich ein akkreditiertes Zertifikat verlangen, ist eine akkreditierte Stelle die richtige Adresse — das sagen wir so klar, weil ein Nachweis nur dann etwas wert ist, wenn der Empfänger ihn akzeptiert.
Praktisches Vorgehen: In vier Etappen zur belastbaren Struktur
Unternehmen, die beides — Normkonformität und AI-Act-Vorbereitung — parallel angehen wollen, fahren mit dieser Reihenfolge gut:
- Bestandsaufnahme (2–4 Wochen): KI-Inventar erstellen, jedes System vorläufig einer Risikoklasse des AI Act zuordnen, bestehende Regelungen (Datenschutz, Informationssicherheit) sichten. Ergebnis: eine Gap-Liste gegen Kapitel 4–10 und Anhang A der Norm.
- Sofortpflichten und Politik (4–6 Wochen): Schulungen nach Art. 4 durchführen und dokumentieren, Transparenzpflichten umsetzen, KI-Politik und Nutzungsrichtlinie verabschieden (Controls A.2, A.9). Damit sind die bereits geltenden AI-Act-Pflichten abgedeckt.
- Risikoprozess und Lebenszyklus (6–10 Wochen): KI-Risikobeurteilung und Folgenabschätzung als wiederkehrende Prozesse etablieren (6.1.2, 6.1.4, A.5), Lieferantenpflichten regeln (A.10), Verantwortlichkeiten festschreiben (5.3). Für potenzielle Hochrisiko-Systeme zusätzlich die produktbezogenen Anforderungen aus Art. 9 bis 15 als Anforderungsliste anlegen.
- Nachweis und Regelbetrieb: Internes Audit, Managementbewertung, danach — falls gewünscht — externe Zertifizierung. Das Zertifikat gilt drei Jahre mit jährlichem Überwachungsaudit; die AI-Act-Vorbereitung läuft in denselben Zyklen weiter.
Der Gesamtaufwand für ein KMU mit überschaubarer KI-Nutzung liegt realistisch bei 15 bis 40 Personentagen bis zur Zertifizierungsreife — deutlich weniger, wenn bereits ein ISMS nach ISO 27001 existiert, dessen Strukturen sich mitnutzen lassen.
Häufige Fragen
Nein. Das Zertifikat belegt ein funktionierendes KI-Managementsystem, nicht die Konformität einzelner KI-Systeme mit der Verordnung. Für Hochrisiko-Systeme schreibt der AI Act eine eigene Konformitätsbewertung vor — je nach Fallgruppe als interne Kontrolle oder mit notifizierter Stelle, plus CE-Kennzeichnung. Die Norm bereitet die organisatorische Seite dieses Verfahrens vor, ersetzt es aber nicht.
Nein, Stand September 2026 nicht. Eine Konformitätsvermutung entsteht nur durch harmonisierte europäische Normen, die im Amtsblatt der EU gelistet sind. Diese wurden im europäischen Normungsgremium noch erarbeitet und lagen noch nicht vollständig vor — einer der Gründe, warum die Digital-Omnibus-Verordnung die Hochrisiko-Fristen auf Dezember 2027 beziehungsweise August 2028 verschoben hat.
Am stärksten ist die Deckung bei den organisatorischen Dauerpflichten: Schulung und Kompetenz (Art. 4), Risikomanagement (Art. 9), menschliche Aufsicht (Art. 14), Transparenzprozesse und Lieferantensteuerung. Hier verlangt die Norm dieselben Strukturen wie das Gesetz. Schwach bis gar nicht abgedeckt sind produktbezogene Nachweise wie Genauigkeitsmetriken, die Registrierung in der EU-Datenbank und das Konformitätsbewertungsverfahren selbst.
Umgekehrt wird ein Schuh daraus: Die verschobenen Fristen (2. Dezember 2027 für Anhang III, 2. August 2028 für Anhang I) sind genau das Zeitfenster, um Strukturen ohne Termindruck aufzubauen. Die bereits geltenden Pflichten — Schulung seit Februar 2025, Transparenz seit August 2026 — erfüllen Sie mit den ersten Bausteinen des Managementsystems ohnehin. Wer erst 2027 anfängt, baut unter Zeitdruck und teurer.
Deutlich weniger als bei einem Start von null. Beide Normen teilen die Harmonized Structure: Kontextanalyse, Rollen, Dokumentenlenkung, internes Audit und Managementbewertung lassen sich gemeinsam betreiben. Neu hinzu kommen die KI-spezifischen Teile: Folgenabschätzung, Lebenszyklus-Controls, Daten-Governance für KI und die KI-Politik. In der Praxis reduziert ein bestehendes ISMS den Aufwand grob um ein Drittel bis die Hälfte; ein Kombi-Audit spart zusätzlich Audittage.
Die Zertifizierung selbst kostet bei KCERT im nicht akkreditierten Bereich ab 1.950 Euro netto pro Jahr (bis 5 Mitarbeitende) beziehungsweise 2.950 Euro (5 bis 25 Mitarbeitende), Überwachungsaudits inklusive. Dazu kommt der interne Aufbauaufwand von typischerweise 15 bis 40 Personentagen, gegebenenfalls plus externe Beratung. Akkreditierte Zertifizierungen liegen am Markt meist deutlich höher — sie sind der richtige Weg, wenn Ausschreibungen sie ausdrücklich verlangen.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT