Normen
ISO/IEC 42001: KI-Managementsystem
ISO/IEC 42001:2023 beschreibt ein Managementsystem für KI. Sie ist freiwillig und zertifizierbar. Was ein Zertifikat zeigt, ist das Managementsystem, nicht die Sicherheit eines einzelnen Modells.
Was die Norm ist
ISO/IEC 42001 legt fest, wie eine Organisation ein KI-Managementsystem einführt, betreibt und laufend verbessert: Richtlinien, Ziele, Rollen, Risikobehandlung und Kontrollen. Sie ist zertifizierbar, das heisst, eine akkreditierte Zertifizierungsstelle prüft das System und stellt das Zertifikat aus.
Zwei verwandte Dokumente ergänzen sie: ISO/IEC 23894 gibt Leitlinien für das KI-Risikomanagement, und das NIST AI Risk Management Framework liefert einen freiwilligen Rahmen mit den Funktionen Govern, Map, Measure und Manage. Wer ein Managementsystem aufbaut, nutzt sie oft zusammen.
Was ein Zertifikat belegt und was nicht
- Es belegt, dass die Firma ein Managementsystem für KI hat, es dokumentiert und prüfen lässt.
- Es belegt nicht, dass ein bestimmtes Modell in einem bestimmten Einsatz sicher genug ist. Das zeigt nur die Prüfung am Modell, mit Kriterien, Tests und Nachweis.
- Es ersetzt keine Rechtsprüfung. Ob etwas erlaubt ist, klärt deine Anwältin oder dein Anwalt.
Wann sich die Norm lohnt
Ob 42001 sich für deine Firma lohnt, hängt von Anforderungen deiner Kundschaft, von Ausschreibungen und von deiner Branche ab. Nützlich ist sie, wenn mehrere KI-Systeme im Einsatz sind und Verantwortung, Freigabe und Überwachung einheitlich geregelt sein sollen. Bei einem einzelnen Werkzeug genügt oft eine schlanke Steuerung.
Eine Kostenzahl nenne ich nicht, weil Aufwand und Zertifizierungskosten vom Umfang, vom Reifegrad und von der Zertifizierungsstelle abhängen. Die Stelle gibt dazu eine eigene Offerte ab.
Was ich dazu beitrage
Ich helfe, den Rahmen aufzusetzen und die Vorlagen für Nachweise bereitzustellen: Risikoanalyse von oben nach unten, Abnahmekriterien, ein Beispiel-Prüfstand als Code und ein Betriebsplan. Dein Team schult und baut mit. Die Zertifizierung selbst macht eine Zertifizierungsstelle, ich bin keine.
Antworten
Ist ISO/IEC 42001 in der Schweiz Pflicht?
ISO/IEC 42001 ist in der Schweiz nicht gesetzlich vorgeschrieben, sie ist ein freiwilliger Standard. Kundschaft, Ausschreibungen oder die Branche können ein Zertifikat trotzdem verlangen. Was für deine Firma gilt, klärst du mit deiner Kundschaft und deiner Anwältin oder deinem Anwalt.
Wer stellt ein Zertifikat nach ISO/IEC 42001 aus?
Ein Zertifikat nach ISO/IEC 42001 stellt eine Zertifizierungsstelle aus, die für diese Norm akkreditiert ist. Ich bin keine Zertifizierungsstelle und stelle kein Zertifikat aus. Ich liefere Rahmen und Vorlagen für die Nachweise, die ein Managementsystem und eine spätere Prüfung brauchen.
Was kostet eine Zertifizierung nach ISO/IEC 42001?
Eine allgemeine Zahl nenne ich nicht, weil Aufwand und Kosten vom Umfang, vom Reifegrad und von der Zertifizierungsstelle abhängen. Die Zertifizierungsstelle erstellt dazu eine Offerte. Für meinen Anteil an der Vorbereitung gilt mein Tagessatz von CHF 1200, abgerechnet nach Aufwand; das ist eine Preisangabe, kein Angebot.
Kontakt
Schick mir den Einsatz in zwei Sätzen. Ich melde mich und sage dir, ob und wie sich dein Vorhaben prüfen lässt. Ob ich den Auftrag übernehmen kann, hängt von meiner Auslastung ab.