ISO 42001 Zertifizierung

ISO/IEC 42001:2023 ist die Managementsystemnorm für künstliche Intelligenz, und sie kommt früh. In den 365 Tagen bis zum 11. August 2026 taucht sie in 18 EU-Ausschreibungen auf TED auf, gegenüber 3.408 für ISO 27001. Der ehrliche Grund, sich 2026 zertifizieren zu lassen, ist, dass ein Kunde, ein Investor oder eine Beschaffungsliste danach fragt.

Es ist keine gesetzliche Frist, und es ist kein Weg zur Konformität mit der KI-Verordnung der EU. Wer bereits ISO 27001 hält, zahlt für die zweite Norm einen Bruchteil der ersten, denn die Abschnitte 4 bis 10 sind gemeinsam, und was hinzukommt, sind 38 Controls, eine neue Art von Bewertung und die dazugehörigen Aufzeichnungen. Wer noch nichts hält, beginnt mit der Norm, die die Kunden nennen.

Ob es früh ist, gemessen statt geraten

TED ist das Beschaffungsportal der EU selbst, und seine Such-API ist öffentlich; das hier ist also nachprüfbar und nicht behauptet. In den 365 Tagen bis zum 11. August 2026:

Achtzehn. Niemand verliert derzeit öffentliche Ausschreibungen, weil ISO 42001 fehlt. Die Zertifikatszahlen sagen von der anderen Seite dasselbe: Bis zum Frühjahr 2026 lagen die veröffentlichten Zählungen von ISO-42001-Zertifikaten weltweit bei einigen hundert Organisationen, gegenüber rund 96.000 ISO-27001-Zertifikaten im ISO Survey. Eine akkreditierte Zertifizierung wurde erst in der zweiten Hälfte 2025 möglich, als ISO/IEC 42006 veröffentlicht wurde, die Norm, die Zertifizierungsstellen sagt, wie gegen 42001 zu auditieren ist.

Was die Zahlen nicht erfassen, ist die private Beschaffung. Lieferantenfragebögen großer Kunden tragen inzwischen einen Abschnitt „KI-Governance", und ein Zertifikat ist die kürzeste Antwort darauf. Das ist echte Nachfrage. Sie ist beschaffungsgetrieben, sie kommt per Fragebogen, und sie ist der Grund, das 2026 zu tun, wenn man es überhaupt tut.

Was sie nicht ist: ein Weg zur KI-Verordnung

Bei dieser Behauptung ist Vorsicht geboten, denn viel Marketing stellt sie auf.

ISO 42001 verleiht keine Konformitätsvermutung nach der KI-Verordnung der EU. Die europäischen Normungsorganisationen CEN und Cenelec haben für das Qualitätsmanagementsystem der Verordnung eine eigene europäische Norm geschrieben: EN 18286.

Am 14. Oktober 2026 hat der Durchführungsbeschluss (EU) 2026/2274 der Kommission EN 18286:2026 im Amtsblatt zitiert, als erste harmonisierte Norm unter der KI-Verordnung; 42001 ist nicht zitiert. Auch diese Fundstelle reicht weniger weit, als sie klingt. Artikel 40 vermutet die Konformität mit den Artikeln 8 bis 15, soweit eine zitierte Norm sie abdeckt. Das Qualitätsmanagementsystem selbst wird an dem Artikel geprüft, der es verlangt. Was EN 18286 einem Anbieter bringt und was nicht. Die Hochrisiko-Pflichten selbst wurden durch die Verordnung (EU) 2026/1744 auf den 2. Dezember 2027 (Systeme nach Anhang III) und den 2. August 2028 (eingebettete Systeme nach Anhang I) verschoben.

Was 42001 Ihnen gibt, ist das Governance-Gerüst, auf dem jede spätere Arbeit zur KI-Verordnung aufsetzt: Rollen, ein Inventar der KI-Systeme, Folgenabschätzungen, Datenaufzeichnungen, eine Managementbewertung, die KI einschließt. Unsere eigene Lesart ordnet die Maßnahmen von 42001 jedem Aspekt zu, den Artikel 17 Absatz 1 nennt, Punkt für Punkt. Der haltbare Satz lautet „42001 macht die Organisation bereit"; der unhaltbare lautet „42001 macht das System konform".

Was sie verlangt

Die Abschnitte 4 bis 10 sind die Harmonized Structure, dasselbe Gerüst wie bei ISO 27001, ISO 9001 und jeder anderen aktuellen Managementsystemnorm: Kontext, Führung, Planung, Unterstützung, Betrieb, Bewertung der Leistung, Verbesserung. Wer ISO 27001 hält, hat alle sieben gebaut, und die Aufzeichnungen zählen für beide Normen. Eine Geltungsbereichserklärung, eine Politik, Ziele, eine Risikomethode, Kompetenznachweise, ein internes Audit, eine Managementbewertung: ein Satz, zwei Zertifikate.

Drei Dinge sind neu.

Die Rolle der Organisation für jedes KI-System. 42001 verlangt, dass Sie für jedes System im Geltungsbereich sagen, ob Sie sein Anbieter, sein Entwickler, sein Betreiber oder sein Nutzer sind, denn die Pflichten unterscheiden sich. Ein Unternehmen, das das Modell eines Anbieters einsetzt, und ein Unternehmen, das sein eigenes trainiert, haben verschiedene Erklärungen zur Anwendbarkeit, und der Geltungsbereich muss die Systeme auflisten, nicht nur die Geschäftsbereiche.

Die Folgenabschätzung für KI-Systeme, Abschnitt 6.1.4. Das ist der Abschnitt ohne jedes Gegenstück in ISO 27001, und er ist der Grund, warum ein 42001-Audit kein 27001-Audit mit zusätzlichen Controls ist.

Wo 27001 fragt, was für die Organisation schiefgehen könnte, fragt 42001, was das System den Menschen antut, die es berührt, und der Gesellschaft: wer betroffen ist, was der vorgesehene Zweck ist, wie vernünftigerweise vorhersehbarer Missbrauch aussieht und welche Folgen eine falsche Ausgabe für eine einzelne Person hat. Ein Auditor wird nach der Abschätzung eines benannten Systems fragen und ein Dokument erwarten, kein gefiltertes Risikoregister.

Die 38 Controls des Anhangs A. Gruppiert in A.2 bis A.10: KI-Politik; interne Organisation; Ressourcen für KI-Systeme (Daten, Werkzeuge, Rechenleistung, Menschen); Folgenabschätzung; der Lebenszyklus des KI-Systems von den Zielen über Verifizierung, Bereitstellung und Überwachung; Daten für KI-Systeme (Herkunft, Qualität, Aufbereitung); Informationen für interessierte Parteien; Nutzung von KI-Systemen; sowie Beziehungen zu Dritten und Kunden.

Wie bei 27001 bestimmen Sie, welche anwendbar sind, und begründen in einer Erklärung zur Anwendbarkeit die, die es nicht sind; Anhang B gibt zu jedem Umsetzungshinweise. Die Daten-Controls in A.7 sind die, die Unternehmen unterschätzen: Ein Auditor will sehen, woher Trainings- und Evaluierungsdaten stammen, wie ihre Qualität bewertet und wie sie aufbereitet wurden, mit Datum.

Was sie kostet, und warum die veröffentlichte Spanne nutzlos ist

Eine einzige Suchergebnisseite zu „ISO 42001 certification cost" trug Zahlen von 7.000 $ bis 650.000 $. Beide mögen für irgendjemanden stimmen. Keine sagt etwas über Ihr Unternehmen. Die Kosten haben drei Teile, und nur einer davon ist durch eine Regel festgelegt.

Das Auditentgelt der Zertifizierungsstelle. Nach ISO/IEC 42006 bestimmt die Stelle die Auditzeit aus der Zahl der KI-Systeme im Geltungsbereich, ihrer Komplexität und der Größe der Organisation und berechnet dann einen Tagessatz. Die Stellen veröffentlichen keine Sätze; rechnen Sie mit derselben Größenordnung wie bei ISO-27001-Auditortagen, die in Europa grob 1.200 € bis 2.000 € pro Tag betragen.

Wenn dieselbe Stelle bereits Ihr 27001-Zertifikat hält, bitten Sie um ein integriertes Audit: Die gemeinsamen Abschnitte werden einmal auditiert und die 42001-spezifische Arbeit kommt obendrauf, also zusätzliche Tage statt doppelter Tage.

Ihre interne Zeit. Für ein Unternehmen, das bereits ein ISMS betreibt, sind das die Folgenabschätzungen, das Inventar der KI-Systeme, die Datenaufzeichnungen und die 38 Control-Entscheidungen. Wochen der Zeit einer Person, nicht Monate eines Teams. Für ein Unternehmen, das bei null beginnt, ist es zuerst der Aufbau des Managementsystems, was das ISO-27001-Projekt unter anderem Namen ist.

Hilfe, falls Sie sie kaufen. Ein Berater verkauft Urteilskraft beim Geltungsbereich und bei den Folgenabschätzungen, denn dort geht ein erstes 42001-Audit schief. Vorlagen sind nicht der knappe Teil.

Die ehrliche Rechnung für ein Unternehmen mit 40 Personen, einem ISO-27001-Zertifikat und zwei KI-Systemen im Geltungsbereich ist also eine kleine Zahl zusätzlicher Auditortage plus einige Wochen interner Arbeit. Für dasselbe Unternehmen ohne Managementsystem ist es das ISO-27001-Projekt plus das.

Wenn Sie bereits ISO 27001 halten

Bauen Sie die zweite Norm auf dem Rückgrat der ersten. Erweitern Sie die Geltungsbereichserklärung um die Liste der KI-Systeme. Ergänzen Sie die Rollenbestimmung in der Kontextaufzeichnung. Ergänzen Sie „Folgen für Einzelpersonen und für die Gesellschaft" in den Risikokriterien, denn 42001 verlangt es und 27001 nicht. Führen Sie die Folgenabschätzung für jedes System im Geltungsbereich durch und halten Sie sie als eigenes Dokument. Entscheiden Sie über die 38 Controls. Dann decken das interne Audit und die Managementbewertung beide Normen in einem Zyklus ab, und die Überwachungsaudits laufen im Gleichschritt.

Der Fehler, den es zu vermeiden gilt, ist ein zweiter, getrennter Satz von Aufzeichnungen für ein System. Unternehmen, die 27001 mit einem Werkzeug und 42001 mit einer Tabelle machen, beschreiben am Ende dieselbe Zugangskontrolle, denselben Lieferanten und denselben Vorfall zweimal, und ein Auditor, der die beiden Versionen im Widerspruch sieht, hat eine Feststellung.

Unsere Abdeckung von ISO 42001 Abschnitt für Abschnitt sagt zu jedem Abschnitt, was das Produkt vorhält und wo die Einträge geschlossen wurden, im selben Format wie das 27001-Register. Lesen Sie es, bevor Sie irgendetwas entscheiden.

Wenn Sie noch nichts halten

Beginnen Sie mit der Norm, nach der Ihre Kunden fragen. Nach den Zahlen oben ist das für fast jedes Unternehmen in Europa 2026 ISO 27001. Bauen Sie sie so, dass die KI-Norm später ergänzt werden kann: Führen Sie KI-Systeme von Anfang an im Inventar der Werte, und schreiben Sie die Risikokriterien mit Einzelpersonen und Gesellschaft als Spalte, auch wenn sie ein Jahr lang leer bleibt.

Zertifizieren Sie 42001 nur dann zuerst, wenn der Kunde, der danach fragt, auch derjenige ist, der dafür bezahlt. Einige sind es: Ein KI-Anbieter, dessen größter Kunde in der Beschaffung ein Zertifikat zur KI-Governance verlangt, ist genau in dieser Lage, und für ihn ist 42001 zuerst vernünftig. Alle anderen kaufen eine Option auf 2028, und Optionen sind umso günstiger, je weniger man dafür ausgibt.

Quellen

• TED-Zählungen: scripts/ted-by-country.mjs gegen die TED Search API, 365 Tage bis zum 11. August 2026; siehe ISO 27001 oder SOC 2 in Europa.
• ISO/IEC 42001:2023, Abschnitte 4 bis 10, 6.1.4, Anhang A (38 Controls, A.2 bis A.10), Anhang B.
• ISO/IEC 42006:2025, Anforderungen an Stellen, die KI-Managementsysteme auditieren und zertifizieren.
• CEN-CENELEC JTC 21 und EN 18286:2026, zitiert durch den Durchführungsbeschluss (EU) 2026/2274 der Kommission vom 12. Oktober 2026 (ABl. L, 2026/2274, 14.10.2026), gelesen auf CELLAR am 17. Oktober 2026; Verordnung (EU) 2026/1744 (in Kraft seit 27. Juli 2026), die die Hochrisiko-Pflichten nach Anhang III auf den 2. Dezember 2027 und nach Anhang I auf den 2. August 2028 verschiebt. Zusammenfassungen von Hunton, White & Case und Mayer Brown, Juli 2026; der Text im Amtsblatt ist vor der Veröffentlichung direkt zu zitieren.
• Zertifikatszahlen: ISO Survey (ISO 27001, ~96.000 Zertifikate); ISO-42001-Zählungen mit Stand April 2026 aus Branchenzählungen, zusammengetragen in unserer regulatorischen Recherche. Die 42001-Zahl ist als Größenordnung zu lesen.
• Tagessätze der Auditoren: Wie viele Auditortage braucht ISO 27001.