Leistungen · ISO/IEC 42001 (AIMS)

ISO/IEC 42001 – ein Managementsystem für Künstliche Intelligenz

ISO/IEC 42001 legt Anforderungen an ein KI-Managementsystem (AIMS) fest – nach derselben Struktur wie . Wer bereits ein betreibt, kann darauf aufbauen.

Zuletzt aktualisiert:

Kostenfreien Ersttermin buchenAblauf ansehen

Kurz beantwortet

Was ist ISO/IEC 42001?

ISO/IEC 42001:2023 ist die internationale Norm für KI-Managementsysteme (AIMS). Sie legt Anforderungen fest, wie Organisationen den verantwortungsvollen Einsatz und die Entwicklung von KI steuern – mit KI-Richtlinie, Rollen, KI-Risikobewertung, Folgenabschätzung für KI-Systeme, Maßnahmen aus Anhang A und kontinuierlicher Verbesserung. Die Norm ist nach der gemeinsamen Struktur der ISO-Managementsysteme aufgebaut und lässt sich daher gut mit einem ISMS nach ISO 27001 kombinieren. Sie unterstützt die Umsetzung des , ersetzt aber nicht dessen gesetzliche Pflichten.

Leistungsbausteine

GAP-Analyse

Ist-Stand gegen die Anforderungen der Norm.

Geltungsbereich & Rollen

Welche KI-Systeme, welche Rolle (Entwickler, Anbieter, Nutzer)?

KI-Risikobewertung

Risiken für Organisation, Betroffene und Gesellschaft bewerten.

Folgen­abschätzung

Auswirkungen von KI-Systemen auf Personen und Gruppen einschätzen.

Richtlinien & Maßnahmen

KI-Richtlinie, Datenqualität, Lebenszyklus, Lieferanten.

Integration mit ISO 27001

Gemeinsame Dokumentation, Audits und Managementbewertung.

So gehen wir vor

  1. GAP-Analyse

    Ausgangslage und Aufwand realistisch einschätzen.

  2. Aufbau

    Rollen, Risiko- und Folgenabschätzung, Richtlinien.

  3. Prüfung

    Internes Audit und Managementbewertung.

  4. Zertifizierungsreife

    Vorbereitung auf das Audit einer akkreditierten Stelle.

Passt dazu

EU AI Act

EU AI Act mit solbytech: KI-Inventar und Risikoeinstufung, KI-Kompetenz nach Art. 4, Transparenzpflichten und Sicherheitsprüfung von KI-Anwendungen.

ISMS nach ISO 27001

ISMS nach ISO/IEC 27001 mit solbytech: GAP-Analyse, Umfang, Umsetzung, Zertifizierung und Verlängerung – begleitet von einem TÜV-zertifizierten Auditor.

ISO/IEC 42001 (AIMS) in Ihrem Bundesland

Häufige Fragen: ISO/IEC 42001 (AIMS)

Brauche ich ISO 42001, um den AI Act einzuhalten?
Nein, die Norm ist freiwillig. Sie schafft aber eine strukturierte Grundlage, um KI-Risiken zu steuern und Pflichten aus dem AI Act nachvollziehbar umzusetzen.
Kann ich ISO 42001 mit ISO 27001 kombinieren?
Ja. Beide folgen der gemeinsamen Struktur der ISO-Managementsysteme. Kontext, Führung, Risikobewertung, Dokumentation, interne Audits und Managementbewertung lassen sich integriert betreiben.
Stellt solbytech das Zertifikat aus?
Nein. Zertifikate stellen akkreditierte Zertifizierungsstellen aus. Wir begleiten Aufbau und Vorbereitung.

Offene Fragen? Sprechen wir darüber.

Vereinbaren Sie einen kostenfreien und unverbindlichen Ersttermin (30 Minuten) – vor Ort oder remote.

Ihre Ansprechperson

Ersttermin buchen Kontakt aufnehmen
ISMS Informationssicherheits-Managementsystem: Regeln, Rollen und Abläufe, mit denen ein Unternehmen Informationssicherheit planbar steuert und laufend verbessert, etwa nach ISO/IEC 27001. Mehr dazu
ISO/IEC 27001 Internationale Norm mit den Anforderungen an ein Informationssicherheits-Managementsystem. Unternehmen können sich danach von einer akkreditierten Stelle zertifizieren lassen. Mehr dazu
EU AI Act EU-Verordnung über künstliche Intelligenz (Verordnung (EU) 2024/1689). Sie ordnet KI-Systeme nach Risiko ein und verknüpft damit gestaffelte Pflichten. Mehr dazu