ISO/IEC 42001:2023 ist die weltweit erste zertifizierbare Norm für KI-Managementsysteme (AIMS). Sie legt in den Kapiteln 4 bis 10 fest, wie Organisationen Entwicklung und Einsatz von Künstlicher Intelligenz systematisch steuern: mit KI-Politik, Risikobewertung, Folgenabschätzung und 38 Controls aus Anhang A. Ein Zertifikat gilt drei Jahre und erfordert jährliche Überwachungsaudits.
Kaum ein Unternehmen arbeitet noch ohne Künstliche Intelligenz: Texte entstehen mit Sprachmodellen, der Vertrieb nutzt Scoring-Tools, die Produktion wertet Sensordaten automatisch aus. Was dabei häufig fehlt, sind klare Regeln. Wer darf welche KI-Tools nutzen? Wer prüft die Ergebnisse? Was passiert, wenn ein Modell diskriminiert oder vertrauliche Daten preisgibt? Genau diese Lücke schließt ISO/IEC 42001 – die erste internationale Norm, nach der sich ein Managementsystem für Künstliche Intelligenz zertifizieren lässt.
Dieser Artikel erklärt, was hinter der Norm steckt: den Aufbau nach der Harmonized Structure, die 38 Controls aus Anhang A, für wen sich die Zertifizierung lohnt – und warum ein ISO-42001-Zertifikat kein Konformitätsnachweis nach der EU-KI-Verordnung ist. Nach dem Lesen wissen Sie, ob die Norm für Ihr Unternehmen relevant ist und wie der Einstieg aussieht.
ISO/IEC 42001 in einem Satz: die Managementsystem-Norm für KI
ISO/IEC 42001:2023 wurde im Dezember 2023 von der Internationalen Organisation für Normung (ISO) und der Internationalen Elektrotechnischen Kommission (IEC) veröffentlicht. Der vollständige Titel lautet „Informationstechnik – Künstliche Intelligenz – Managementsystem". Entwickelt hat sie das Normungsgremium ISO/IEC JTC 1/SC 42, das sich ausschließlich mit KI-Standards befasst.
Die Norm beschreibt Anforderungen an ein KI-Managementsystem – im Fachjargon AIMS (Artificial Intelligence Management System). Sie funktioniert nach demselben Prinzip wie ISO 9001 für Qualität oder ISO 27001 für Informationssicherheit: Ein Unternehmen baut ein Regelwerk aus Rollen, Prozessen und Nachweisen auf, lebt es im Alltag und lässt es von einer unabhängigen Stelle prüfen. Bestehen Sie die Prüfung, erhalten Sie ein Zertifikat mit drei Jahren Laufzeit.
Wichtig für die Einordnung: ISO 42001 bewertet nicht, ob ein einzelnes KI-Modell technisch gut oder fehlerfrei ist. Geprüft wird die Organisation dahinter – ob sie weiß, welche KI sie einsetzt, welche Risiken damit verbunden sind und wie sie diese Risiken beherrscht. Die Norm ist bewusst technologieneutral formuliert und gilt für Unternehmen jeder Größe und Branche, vom Softwarehersteller bis zum Handwerksbetrieb, der Chatbots im Kundenservice nutzt.
Was ist ein KI-Managementsystem (AIMS)?
Ein KI-Managementsystem ist kein Software-Produkt, sondern die Summe aller Regeln, Zuständigkeiten und Abläufe, mit denen ein Unternehmen seinen KI-Einsatz steuert. In der Praxis besteht ein AIMS aus vier Bausteinen:
- KI-Inventar: eine vollständige Liste aller eingesetzten und entwickelten KI-Systeme – vom ChatGPT-Zugang im Marketing bis zum selbst trainierten Prognosemodell.
- KI-Politik und Richtlinien: verbindliche Vorgaben der Geschäftsführung, welche KI-Nutzung erlaubt, eingeschränkt oder verboten ist und welche Grundsätze gelten (etwa menschliche Aufsicht und Datenschutz).
- Risikobewertung und Folgenabschätzung: ein wiederholbares Verfahren, das für jedes KI-System Risiken für das Unternehmen und Auswirkungen auf Betroffene bewertet.
- Steuerung und Nachweise: ausgewählte Maßnahmen (Controls), Schulungen, Lieferantenprüfungen und dokumentierte Ergebnisse, die belegen, dass das System gelebt wird.
Der Umfang richtet sich nach der Rolle des Unternehmens. Wer KI nur nutzt, braucht ein deutlich schlankeres System als ein Anbieter, der eigene Modelle entwickelt und an Kunden ausliefert. Die Norm deckt beide Rollen ab – und alles dazwischen, etwa Unternehmen, die Basismodelle per Feintuning anpassen.
So ist die Norm aufgebaut: Kapitel 4 bis 10
ISO 42001 folgt der Harmonized Structure (früher: High Level Structure oder Annex SL) – dem einheitlichen Bauplan aller modernen ISO-Managementsystemnormen. Die Kapitel 1 bis 3 enthalten Anwendungsbereich, Verweise und Begriffe. Verbindliche Anforderungen stehen in den Kapiteln 4 bis 10:
| Kapitel | Titel | Kernanforderung |
|---|---|---|
| 4 | Kontext der Organisation | Eigene Rolle klären (KI-Anwender, -Entwickler oder beides), interessierte Parteien bestimmen, Geltungsbereich des AIMS festlegen |
| 5 | Führung | KI-Politik verabschieden, Rollen und Verantwortlichkeiten zuweisen, Verpflichtung der Geschäftsführung |
| 6 | Planung | KI-Risikobewertung, Risikobehandlung mit Statement of Applicability, KI-Systemfolgenabschätzung, messbare Ziele |
| 7 | Unterstützung | Ressourcen, Kompetenzen, Bewusstsein, Kommunikation, dokumentierte Information |
| 8 | Betrieb | Geplante Prozesse umsetzen, Änderungen steuern, Risikobewertung und Folgenabschätzung im Betrieb wiederholen |
| 9 | Bewertung der Leistung | Kennzahlen überwachen, interne Audits durchführen, Managementbewertung |
| 10 | Verbesserung | Nichtkonformitäten korrigieren, das System fortlaufend verbessern |
Eine Besonderheit steckt in Kapitel 6: Neben der klassischen Risikobewertung (Kapitel 6.1.2) und der Risikobehandlung (Kapitel 6.1.3) verlangt die Norm in Kapitel 6.1.4 eine KI-Systemfolgenabschätzung. Sie blickt nicht auf Risiken für das Unternehmen, sondern auf mögliche Folgen für Einzelpersonen, Gruppen und die Gesellschaft – etwa Diskriminierung durch ein Bewerbungs-Screening. Dieses Element gibt es in keiner anderen ISO-Managementsystemnorm.
Anhang A bis D: 38 Controls und drei Leitfäden
Herzstück der praktischen Umsetzung ist Anhang A. Er enthält 38 Referenzmaßnahmen (Controls), gegliedert in neun Themenbereiche von A.2 bis A.10: KI-Politik, interne Organisation, Ressourcen, Folgenabschätzung, KI-Lebenszyklus, Daten, Information für interessierte Parteien, verantwortungsvolle Nutzung sowie Lieferanten- und Kundenbeziehungen.
Sie müssen nicht alle 38 Controls umsetzen. Die Auswahl läuft über die Risikobehandlung: Sie bestimmen, welche Maßnahmen Ihre Risiken erfordern, gleichen das Ergebnis mit Anhang A ab und begründen im Statement of Applicability (SoA), welche Controls gelten und welche nicht. Wer ISO 27001 kennt, erkennt die Mechanik sofort wieder.
Die weiteren Anhänge sind informativ, also nicht zertifizierungsrelevant, aber in der Praxis wertvoll:
- Anhang B liefert zu jedem Control eine Umsetzungsanleitung – vergleichbar mit ISO 27002 für die Informationssicherheit.
- Anhang C listet typische KI-Ziele (etwa Fairness, Transparenz, Robustheit, Sicherheit) und Risikoquellen wie mangelhafte Trainingsdaten oder fehlende Erklärbarkeit.
- Anhang D beschreibt, wie sich die Norm in einzelnen Branchen und Anwendungsfeldern einsetzen lässt.
Für wen ISO 42001 relevant ist
Die Norm richtet sich an drei Gruppen, die sich in der Praxis überschneiden:
- KI-Anwender: Unternehmen, die fremde KI-Systeme einsetzen – von Microsoft Copilot über Chatbots bis zu KI-Funktionen in Branchensoftware. Für sie ist das AIMS vor allem ein Ordnungsrahmen: Inventar, Nutzungsregeln, Schulung, Lieferantenprüfung.
- KI-Entwickler und -Anbieter: Software- und Beratungshäuser, die Modelle trainieren, feinjustieren oder KI-Produkte verkaufen. Sie brauchen zusätzlich Prozesse über den gesamten KI-Lebenszyklus – von der Anforderung über Tests bis zu Betrieb und Protokollierung.
- Unternehmen mit Nachweisdruck: Wer Konzerne, Banken oder öffentliche Auftraggeber beliefert, bekommt KI-Fragen zunehmend in Lieferantenfragebögen und Ausschreibungen vorgelegt. Ein zertifiziertes AIMS beantwortet viele dieser Fragen auf einen Schlag.
Gerade für kleine und mittlere Unternehmen gilt: Der Aufwand skaliert mit dem Risiko. Ein Dienstleister mit 15 Mitarbeitenden, der KI-Tools nutzt, aber keine eigenen Modelle entwickelt, kommt mit einem schlanken System aus – wenige Richtlinien, ein übersichtliches Inventar, eine pragmatische Risikobewertung. Die Norm verlangt Angemessenheit, keine Bürokratie.
ISO 42001 und der EU AI Act: verwandt, aber nicht dasselbe
Die häufigste Verwechslung zuerst: Ein ISO-42001-Zertifikat ist kein Konformitätsnachweis nach der EU-KI-Verordnung. Der AI Act ist ein Gesetz mit verbindlichen Pflichten und Bußgeldern, ISO 42001 eine freiwillige Norm. Wer ein Hochrisiko-KI-System betreibt oder anbietet, muss die gesetzlichen Anforderungen erfüllen – ein Zertifikat ersetzt das nicht, und es begründet auch keine Konformitätsvermutung. Die dafür nötigen harmonisierten europäischen Normen werden derzeit erst erarbeitet (Stand: September 2026).
Trotzdem greifen beide Welten ineinander. Der AI Act gilt gestuft: Seit Februar 2025 sind bestimmte KI-Praktiken verboten und Unternehmen müssen KI-Kompetenz ihrer Beschäftigten sicherstellen (Artikel 4). Seit August 2025 gelten Regeln für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, seit August 2026 unter anderem die Transparenzpflichten. Die Pflichten für Hochrisiko-Systeme wurden durch die Digital-Omnibus-Verordnung der EU auf Dezember 2027 beziehungsweise August 2028 verschoben (Stand: September 2026).
Ein AIMS nach ISO 42001 schafft genau die organisatorische Grundlage, die viele dieser Pflichten voraussetzen: ein KI-Inventar für die Einstufung der eigenen Systeme, Schulungsprozesse für die Kompetenzpflicht, Risikomanagement und Dokumentation für spätere Hochrisiko-Anforderungen. Die Norm ist damit ein sinnvolles Werkzeug zur Vorbereitung auf den AI Act – nicht mehr, aber auch nicht weniger.
ISO 42001 und ISO 27001: gleiche Struktur, anderes Schutzobjekt
Beide Normen folgen der Harmonized Structure und teilen sich die komplette Managementsystem-Mechanik: Kontextanalyse, Politik, Risikobewertung, Statement of Applicability, internes Audit, Managementbewertung. Wer bereits ein ISMS nach ISO 27001 betreibt, kann schätzungsweise die Hälfte der Strukturen wiederverwenden und beide Systeme integriert betreiben und auditieren lassen.
Der Unterschied liegt im Schutzobjekt. ISO 27001 schützt Informationen – ihre Vertraulichkeit, Integrität und Verfügbarkeit – mit 93 Controls in vier Themenfeldern. ISO 42001 steuert den verantwortungsvollen Umgang mit KI und stellt Fragen, die ein ISMS nie stellt: Ist das Modell fair? Sind Entscheidungen nachvollziehbar? Wer haftet, wenn die KI irrt? Welche Folgen hat das System für Betroffene? Dafür stehen die 38 Controls aus Anhang A und die verpflichtende Folgenabschätzung.
Ein verbreiteter Irrtum: ISO 27001 sei Voraussetzung für ISO 42001. Das stimmt nicht – beide Normen sind unabhängig zertifizierbar. Für KI-Anbieter, deren Kunden ohnehin Informationssicherheit erwarten, ist die Kombination aber der Regelfall.
Was eine Zertifizierung bringt – und was nicht
Der Nutzen eines ISO-42001-Zertifikats ist konkret messbar, aber begrenzt – beides gehört auf den Tisch. Dafür spricht:
- Vertrauensnachweis: Kunden, Partner und Versicherer sehen belegt, dass KI-Einsatz gesteuert abläuft – zunehmend ein Kriterium in Lieferantenbewertungen.
- Interne Ordnung: Das Inventar und die Richtlinien beenden den Wildwuchs an unabgestimmten KI-Tools (Schatten-KI), der in vielen Unternehmen längst Realität ist.
- AI-Act-Vorbereitung: Wesentliche organisatorische Pflichten des Gesetzes werden strukturiert vorbereitet.
- Wettbewerbsvorteil: Der Markt ist jung – zertifizierte Unternehmen sind noch selten und fallen auf.
Was das Zertifikat nicht leistet: Es beweist keine technische Qualität einzelner Modelle, ersetzt keine gesetzliche Konformitätsbewertung und verhindert keine Fehlentscheidungen einer KI. Und: Für öffentliche Ausschreibungen oder Konzern-Einkaufsrichtlinien, die ausdrücklich ein akkreditiertes Zertifikat verlangen, zählt nur die Prüfung durch eine akkreditierte Stelle. Wer das Zertifikat primär für interne Ordnung, Kundenkommunikation und AI-Act-Vorbereitung braucht, kommt auch im nicht akkreditierten Bereich zum Ziel – deutlich schneller und günstiger. Diese Abwägung sollte am Anfang jedes Zertifizierungsprojekts stehen.
Häufige Fragen
Nein. ISO 42001 ist eine freiwillige Norm – kein Gesetz. Verpflichtend sind die Regeln der EU-KI-Verordnung, etwa die KI-Kompetenzpflicht nach Artikel 4 seit Februar 2025 und die Transparenzpflichten seit August 2026. Die Norm hilft, diese Pflichten organisatorisch umzusetzen, ersetzt sie aber nicht. Druck entsteht eher über Kunden: Konzerne und Auftraggeber fragen KI-Governance zunehmend in Lieferantenbewertungen ab.
Jede Organisation, die KI entwickelt, anbietet oder nutzt – unabhängig von Größe und Branche. Die Norm unterscheidet nach Rolle: Ein reiner KI-Anwender braucht ein deutlich schlankeres Managementsystem als ein Anbieter, der eigene Modelle trainiert und ausliefert. Auch kleine Unternehmen mit fünf Mitarbeitenden können sich zertifizieren lassen, wenn sie ein funktionierendes AIMS nachweisen.
Anhang A enthält 38 Referenzmaßnahmen in neun Themenbereichen (A.2 bis A.10) – von der KI-Politik über den KI-Lebenszyklus und Datenqualität bis zu Lieferantenbeziehungen. Nicht alle 38 sind Pflicht: Die Auswahl erfolgt risikobasiert, und im Statement of Applicability wird begründet, welche Controls anwendbar sind und welche nicht. Anhang B liefert zu jedem Control eine Umsetzungsanleitung.
Bei akkreditierten Zertifizierungsstellen liegen die Kosten für kleine Unternehmen häufig im hohen vierstelligen bis fünfstelligen Bereich für die Erstzertifizierung, plus jährliche Überwachungsaudits. Der Markt ist jung, Auditoren sind knapp, das treibt die Preise. Im nicht akkreditierten Bereich gibt es Festpreismodelle ab 1.950 Euro netto pro Jahr. Dazu kommen in beiden Fällen interne Aufwände für den Aufbau des Managementsystems.
Nein. Der AI Act ist ein Gesetz mit eigenen Konformitätsverfahren, ISO 42001 eine freiwillige Managementsystemnorm. Ein Zertifikat begründet keine Konformitätsvermutung – die dafür nötigen harmonisierten europäischen Normen werden erst erarbeitet (Stand: September 2026). Die Norm bereitet aber zentrale organisatorische Pflichten vor: KI-Inventar, Risikomanagement, Schulungen und Dokumentation.
Nein, beide Normen sind unabhängig voneinander zertifizierbar. Da beide der Harmonized Structure folgen, lässt sich ein bestehendes ISMS aber gut erweitern: Kontextanalyse, Dokumentenlenkung, internes Audit und Managementbewertung können gemeinsam betrieben werden. Für KI-Anbieter, deren Kunden ohnehin Informationssicherheit verlangen, ist die Kombination beider Zertifikate der Regelfall.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT