ISO/IEC 42001 ist die internationale Norm für KI-Managementsysteme. AIMS steht für “Artificial Intelligence Management System“. Es verbindet Ziele, Verantwortlichkeiten, Regeln und Prozesse für den verantwortungsvollen Umgang mit KI. Die Norm beschreibt, wie Organisationen dieses System aufbauen, betreiben, überprüfen und fortlaufend verbessern.

a. Die Norm richtet sich auch an Unternehmen, die bestehende KI-Produkte oder Dienste einsetzen. Entscheidend ist, welche Anwendungen Sie nutzen, welche Daten verarbeitet werden und welche Auswirkungen entstehen können. ISO/IEC 42001 ist für Organisationen jeder Größe und Branche geeignet.

in AIMS schafft klare Zuständigkeiten und nachvollziehbare Entscheidungen. Es hilft Ihnen, KI-Anwendungen strukturiert zu bewerten, Freigaben zu regeln und angemessene Maßnahmen festzulegen. Dabei werden auch Datenqualität, Transparenz, menschliche Aufsicht und mögliche Auswirkungen auf Betroffene berücksichtigt. So erhalten Mitarbeitende Orientierung für den täglichen KI-Einsatz.

Dazu gehören unter anderem der festgelegte Anwendungsbereich, KI-Richtlinien, Verantwortlichkeiten sowie dokumentierte Risikobewertungen und Maßnahmen. Hinzu kommen beispielsweise Folgenabschätzungen, Kompetenznachweise, Lieferantenbewertungen und Ergebnisse interner Audits. Die Dokumentation sollte erkennen lassen, wie Entscheidungen getroffen, Maßnahmen umgesetzt und deren Wirksamkeit überprüft werden.

Die Norm selbst verlangt keine Zertifizierung. Sie können ein AIMS aufbauen und nutzen, ohne es zertifizieren zu lassen. Eine Zertifizierung durch eine unabhängige Zertifizierungsstelle kann die Umsetzung gegenüber Kunden und Partnern belegen. Ob sie für Ihr Unternehmen sinnvoll oder vertraglich gefordert ist, sollte gesondert geprüft werden.

Nein. Ein AIMS unterstützt den strukturierten Umgang mit KI-Risiken, Verantwortlichkeiten und Nachweisen. Die spezifischen Anforderungen des EU AI Act müssen zusätzlich geprüft und umgesetzt werden. ISO/IEC 42001 und das gesetzlich geforderte Qualitätsmanagementsystem für bestimmte KI-Anbieter verfolgen unterschiedliche Anforderungen; eine Zertifizierung allein belegt daher keine vollständige Erfüllung des EU AI Act.

Ja. Vorhandene Strukturen, etwa aus Qualitätsmanagement oder Informationssicherheit, können eine gute Grundlage bilden. Geeignete Prozesse für Dokumentation, Schulungen, interne Audits und Managementbewertungen lassen sich gemeinsam nutzen und um KI-spezifische Anforderungen ergänzen. Entscheidend ist, die Schnittstellen und Verantwortlichkeiten klar festzulegen.

Auch zugekaufte KI-Dienste gehören in die Betrachtung. Dazu zählen die Auswahl und Bewertung der Anbieter, Anforderungen an Daten und Informationen sowie die Überwachung relevanter Änderungen. Ein AIMS hilft, Verantwortlichkeiten an diesen Schnittstellen festzulegen und die Grundlage für Auswahl, Freigabe und weitere Nutzung nachvollziehbar zu dokumentieren.

Der Aufwand hängt vom Anwendungsbereich, den eingesetzten KI-Systemen, ihren Risiken und den vorhandenen Prozessen ab. Auch eine angestrebte Zertifizierung beeinflusst die Planung. Ein erstes Lagebild hilft, bestehende Strukturen und Lücken zu erkennen. Darauf aufbauend lassen sich Maßnahmen priorisieren und der voraussichtliche Aufwand abschätzen.

Wir beginnen mit einem Lagebild Ihrer KI-Anwendungen, bestehenden Prozesse und zentralen Risiken. Anschließend entwickeln wir gemeinsam passende Rollen, Richtlinien, Risikobewertungen und Freigaben. Mit dokumentierten Entscheidungen, Kompetenzaufbau und regelmäßiger Überprüfung verankern wir das AIMS in Ihrer Organisation und entwickeln es im laufenden Betrieb weiter.