ISO 42001 ist der erste internationale Standard, der ein Managementsystem für KI in Unternehmen definiert, ähnlich wie ISO 27001 das für Informationssicherheit tut. Seit Ende 2023 gibt es damit erstmals einen zertifizierbaren Rahmen dafür, wie eine Organisation KI-Systeme entwickelt, betreibt oder einkauft und dabei nachweisbar verantwortungsvoll handelt. Für den deutschen Mittelstand heißt das vor allem eines: Bevor eine Zertifizierung überhaupt infrage kommt, muss intern einiges an Struktur stehen, unabhängig davon, ob am Ende ein Zertifikat dabei herauskommt.
Kurzfassung
ISO/IEC 42001 ist der erste internationale Standard für ein KI-Managementsystem (AIMS), aufgebaut wie ISO 27001: mit einem PDCA-Zyklus in den Klauseln 4 bis 10 und 38 Kontrollen in neun Kategorien im Anhang A. Gesetzlich verpflichtend ist er nicht, er ergänzt aber den EU AI Act. Wer zertifizieren will, braucht vorher ein KI-Inventar, eine Risikoklassifizierung und eine funktionierende Governance-Struktur, und genau diese drei Dinge lohnen sich unabhängig vom Zertifikat.
Was ISO/IEC 42001 überhaupt ist
ISO/IEC 42001:2023 wurde vom gemeinsamen technischen Komitee von ISO und IEC veröffentlicht und legt Anforderungen an ein “AI Management System” fest, kurz AIMS: ein Set aus Richtlinien, Zielen und Prozessen, mit denen eine Organisation die verantwortungsvolle Entwicklung, Bereitstellung oder Nutzung von KI-Systemen strukturiert. Der Standard gilt branchenübergreifend und für Organisationen jeder Größe, und er unterscheidet dabei nicht zwischen Unternehmen, die eigene KI-Modelle bauen, und solchen, die nur fertige Tools wie Copilot oder ein eigenes Sprachmodell einsetzen. Beides fällt in den Anwendungsbereich.
Der Vergleich mit ISO 27001 trägt weit, gerade für Unternehmen, die bereits ein Informationssicherheits-Managementsystem betreiben. ISO 42001 folgt derselben harmonisierten Struktur, die auch ISO 27001 und ISO 9001 zugrunde liegt. Wer schon einmal ein ISMS aufgebaut hat, erkennt das Skelett wieder: Kontext festlegen, Verantwortlichkeiten benennen, Risiken bewerten, Prozesse betreiben, Wirksamkeit prüfen, nachbessern. Neu ist nicht die Logik, neu ist der Gegenstand: nicht Informationssicherheit, sondern der verantwortungsvolle Umgang mit KI-Systemen über ihren gesamten Lebenszyklus.
Wichtig für die Abgrenzung: ISO 42001 verlangt nicht, dass ein Unternehmen selbst KI-Modelle entwickelt. Auch wer ausschließlich fremde KI-Systeme einkauft und im eigenen Betrieb einsetzt, etwa ein Sprachmodell eines großen Anbieters oder eine KI-Funktion in bestehender Software, fällt als Nutzer in den Anwendungsbereich des Standards und trägt eigene Pflichten, von der Bewertung der Auswirkungen bis zur laufenden Überwachung.
Wie der Standard aufgebaut ist: PDCA statt Checkliste
ISO 42001 ist kein einmaliger Fragebogen, sondern ein Zyklus. Die Klauseln 4 bis 10 bilden das sogenannte PDCA-Prinzip ab, Plan, Do, Check, Act, angepasst auf KI-Governance:
Klausel 4 verlangt, den Kontext zu verstehen: welche Erwartungen Stakeholder haben, welche rechtlichen Rahmenbedingungen gelten, welche KI-Anwendungsfälle überhaupt im Geltungsbereich des Managementsystems liegen. Klausel 5 bindet die Führungsebene ein, mit benannten Verantwortlichen, einer verabschiedeten KI-Richtlinie und klar verteilten Zuständigkeiten zwischen Fachbereich und Technik. Klausel 6 verlangt, Risiken und Chancen zu identifizieren und mit konkreten Maßnahmen, Verantwortlichen und Nachweisen zu verknüpfen. Klausel 7 stellt sicher, dass die nötigen Ressourcen vorhanden sind, von Schulungen bis zu dokumentierten Prozessen. Klausel 8 macht den Lebenszyklus konkret: Anforderungen, Design-Entscheidungen, Datenaufbereitung, Validierung, Freigabe, Betrieb, Überwachung, Außerbetriebnahme. Klausel 9 prüft laufend, ob die aufgebauten Kontrollen noch zur tatsächlich eingesetzten KI passen. Klausel 10 sorgt dafür, dass Erkenntnisse aus Audits und Vorfällen tatsächlich zu Verbesserungen führen.
Das Ergebnis ist ein System, das mitwächst, statt einmal fotografiert zu werden. Genau das unterscheidet ISO 42001 von einer reinen Selbstauskunft: Ein Zertifikat bescheinigt nicht nur, dass irgendwann einmal alles gepasst hat, sondern dass ein funktionierender Prozess existiert, der Abweichungen erkennt und korrigiert.
Die 38 Kontrollen im Anhang A
Zusätzlich zu den Klauseln enthält der Standard im Anhang A neun Kontrollkategorien mit insgesamt 38 konkreten Kontrollen: Richtlinien zu KI, interne Organisation, Ressourcen für KI-Systeme, Bewertung der Auswirkungen von KI-Systemen, Lebenszyklus von KI-Systemen, Daten für KI-Systeme, Information für interessierte Parteien, Nutzung von KI-Systemen sowie Beziehungen zu Drittparteien und Kunden.
Praktisch am relevantesten ist meistens die Kategorie zur Bewertung der Auswirkungen. Sie verlangt, für jedes KI-System zu dokumentieren, wofür es gedacht ist, welcher Missbrauch vorhersehbar wäre, welche positiven und negativen Auswirkungen es hat und welche Maßnahmen absehbare Fehlfunktionen abfangen. Wer den EU AI Act bereits kennt, erkennt die Parallele sofort: Diese Auswirkungsbewertung deckt sich inhaltlich stark mit der Risikoeinstufung, die der EU AI Act ohnehin von Betreibern verlangt. Ein Unternehmen, das seine KI-Systeme für ISO 42001 sauber bewertet, hat damit auch die AI-Act-Hausaufgaben zu einem großen Teil erledigt, und umgekehrt.
Was ISO 42001 mit dem EU AI Act und dem BSI-Prüfrahmen zu tun hat
ISO 42001 ist keine gesetzliche Pflicht. Weder der EU AI Act noch ein anderes deutsches Gesetz schreibt vor, dass Unternehmen sich zertifizieren lassen müssen. Der Standard ist ein freiwilliges Werkzeug, mit dem Unternehmen zeigen können, dass sie die Anforderungen, die anderswo bereits gelten, systematisch umsetzen, ähnlich wie ein ISO-27001-Zertifikat heute in vielen Ausschreibungen als Nachweis für gelebte Informationssicherheit akzeptiert wird, ohne dass ein Gesetz es fordert.
Parallel dazu arbeitet das BSI an einem eigenen deutschen Prüfrahmen für KI-Systeme, dem A5-Prüfkatalog. Beide Wege verfolgen ein ähnliches Ziel, KI-Vertrauenswürdigkeit extern prüfbar zu machen, unterscheiden sich aber im Reifegrad und in der Methodik: ISO 42001 ist bereits ein finaler, international etablierter Standard, während der A5 noch als Community Draft vorliegt und sich methodisch an ISAE 3000 orientiert, dieselbe Prüfmethodik, die auch dem etablierten C5-Cloud-Katalog zugrunde liegt. Für ein Unternehmen ist das keine Entweder-oder-Entscheidung. Beide Rahmen verlangen im Kern dieselbe Vorarbeit, ein Inventar der eingesetzten KI-Systeme, eine Risikoklassifizierung und eine dokumentierte Governance-Struktur. Wer diese Grundlage einmal sauber aufbaut, ist für beide Wege vorbereitet, welcher davon am Ende für die eigene Branche relevanter wird, entscheidet sich erst mit der Zeit.
Zertifizierung: der Prozess, und warum er nicht der erste Schritt ist
Wer sich tatsächlich zertifizieren lassen will, durchläuft ein standardisiertes Verfahren bei einer akkreditierten Zertifizierungsstelle, etwa TÜV SÜD oder DEKRA: zunächst eine Dokumentenprüfung, dann eine praktische Bewertung vor Ort, danach die Ausstellung des Zertifikats mit maximal dreijähriger Gültigkeit, begleitet von jährlichen Überwachungsaudits. Öffentliche Pauschalpreise nennt dabei keine der Zertifizierungsstellen, der Aufwand richtet sich nach Unternehmensgröße, Anzahl der KI-Systeme im Geltungsbereich und dem Reifegrad der bereits vorhandenen Prozesse. Das ist reines Handwerk der Zertifizierungsstellen, und genau da hört die Beratungsleistung von abi consulting bewusst auf. Die Prüfung selbst verkaufen wir nicht.
Was wir stattdessen sehen: Die meisten Mittelstandsunternehmen brauchen das Zertifikat selbst nicht, jedenfalls nicht sofort. Relevant wird es typischerweise erst, wenn ein Kunde, ein öffentlicher Auftraggeber oder eine Ausschreibung es konkret verlangt, ein Muster, das sich bei ISO 27001 in vielen Branchen bereits etabliert hat. Bis dahin lohnt sich die Vorarbeit trotzdem, weil sie dieselben Fragen beantwortet, die ohnehin für den EU AI Act und für eine solide interne KI-Führung nötig sind, unabhängig davon, ob am Ende ein externes Zertifikat oder einfach ein besser geführtes Unternehmen dabei herauskommt.
Was ein Mittelstandsunternehmen vorher aufbauen muss
Vier Dinge stehen am Anfang, unabhängig davon, ob eine Zertifizierung später überhaupt angestrebt wird.
Ein vollständiges KI-Inventar: welche Systeme im Einsatz sind, wer sie nutzt, welche Daten hineinfließen. Ohne diesen Überblick lässt sich weder eine Auswirkungsbewertung nach Anhang A noch eine Risikoklassifizierung nach EU AI Act seriös durchführen. Wie ein solches Inventar praktisch aussieht, beschreibt der Leitfaden zur KI-Governance im Unternehmen im Detail.
Eine Risikoklassifizierung je Anwendungsfall, nicht pauschal fürs ganze Unternehmen. Ein Chatbot für interne FAQ und ein System zur Vorauswahl von Bewerbungen tragen ein völlig unterschiedliches Risiko, und beide brauchen eine eigene Einordnung. Der Beitrag zu KI-Compliance im Unternehmen geht diesen Schritt konkret durch.
Eine tatsächlich funktionierende Governance-Struktur: benannte Verantwortliche, dokumentierte Entscheidungswege, ein Prozess, mit dem neue KI-Systeme vor dem produktiven Einsatz geprüft werden, statt sie einfach organisch entstehen zu lassen. Und schließlich menschliche Aufsicht bei automatisierten Entscheidungen, gerade dort, wo KI-Ergebnisse direkt in Kundenkontakt oder Personalentscheidungen einfließen. Wer diese Struktur nicht von Grund auf selbst aufbauen will, findet in der Beratung zu eigener KI-Infrastruktur den praktischen Weg dorthin, von der Bestandsaufnahme bis zum laufenden Betrieb.
Was jetzt zu tun ist
Vier Schritte sind sinnvoll, bevor überhaupt über eine Zertifizierung nachgedacht wird. Erstens die eigenen KI-Systeme vollständig erfassen, inklusive der Tools, die einzelne Teams ohne offizielle Freigabe längst nutzen. Zweitens jedes System einer Risikoklasse zuordnen und dokumentieren, welchen Zweck es erfüllt und welcher Missbrauch vorhersehbar wäre. Drittens Verantwortlichkeiten und Freigabeprozesse festlegen, statt KI-Entscheidungen implizit laufen zu lassen. Viertens erst danach entscheiden, ob eine formale Zertifizierung nach ISO 42001 überhaupt sinnvoll ist, meistens ist sie das erst, wenn Kunden oder Ausschreibungen sie konkret verlangen.
Wer noch nicht weiß, wo das eigene Unternehmen in dieser Kette steht, bekommt im KI-Prozess-Audit eine erste strukturierte Einordnung, welche KI-Systeme bereits im Einsatz sind und wo die größten Lücken zwischen aktuellem Stand und einem belastbaren KI-Managementsystem liegen.
